Python网络协议和漏洞甄别网络安全之二

要点

Python套接字socket和HTTP网络编程，使用四种方式构建HTTP客户端，建立服务器和客户端，端口扫描
服务器脚本应用方式：二分法搜索，socket应用，DNSPython使用
交互文件系统服务器：FTP，SFTP和SSH服务器
使用Python封装网络映射器Nmap端口扫描，发现漏洞
Python使用nessrest和python-gvm模块发现漏洞
Python使用PcapXray取证分析网络
地理位置，图像，PDF文档和浏览器原始数据提取检测
Python加密文件检测

简单Python网络和网速监控应用示例

示例1：监视网速

import speedtest
import time
from datetime import datetime

我选择了第 3 方库 speedtest-cli 来进行实际的下载和上传速度运行，您可以阅读它的文档。

然后我创建了一个名为 i 的变量，并将其值设置为 True

i=True

这只是为了让主函数在仍然 True 的情况下保持运行

def run_prog():print("Please wait while Pisc runs it's checks...\n")try:now = datetime.now()time_date = now.strftime("%d/%m/%Y %H:%M:%S")st = speedtest.Speedtest()server = st.get_best_server()server_location = server.get("name")host = server.get("host")dl_speed = st.download()ul_speed = st.upload()print(f'SERVER: {host} | LOCATION: {server_location}\n')with open('DL_LOG.txt', 'a') as log:log.writelines(f'{time_date} - DOWNLOAD SPEED: {dl_speed}\n')print(f'DOWNLOAD SPEED: {dl_speed}\n')with open('UL_LOG.txt', 'a') as log:log.writelines(f'{time_date} - UPLOAD SPEED: {ul_speed}\n')print(f'UPLOAD SPEED: {ul_speed}\n')except:with open('NO_NET_LOG.txt', 'a') as log:now = datetime.now()time_date = now.strftime("%d/%m/%Y %H:%M:%S")log.writelines(f'{time_date} - CONNECTION LOST!\n')print('CONNECTION LOST!\n')

上面的代码是完成所有工作的函数。run_prog 函数通过在测试时选择最佳服务器来运行 DL 和 UL 速度测试，然后将结果记录在 3 个 .txt 文件中 - DL_LOG.txt、UL_LOG.txt 和 NO_NET_LOG.txt。

日志中的数据如下所示…

05/08/2022 23:18:52 - DOWNLOAD SPEED: 51351410.36969972
05/08/2022 23:20:14 - DOWNLOAD SPEED: 54115624.477457255
05/08/2022 23:21:31 - DOWNLOAD SPEED: 50422315.83706379
05/08/2022 23:22:53 - DOWNLOAD SPEED: 48712675.779672034
05/08/2022 23:18:52 - UPLOAD SPEED: 34615688.56533798
05/08/2022 23:20:14 - UPLOAD SPEED: 14661625.766184961
05/08/2022 23:21:31 - UPLOAD SPEED: 36268210.76668299
05/08/2022 23:22:53 - UPLOAD SPEED: 34678387.95052972
25/07/2022 21:17:30 - CONNECTION LOST!
25/07/2022 21:18:30 - CONNECTION LOST!
25/07/2022 21:19:31 - CONNECTION LOST!
25/07/2022 21:20:28 - CONNECTION LOST!

正如你所看到的，我没有将字节结果转换为 Mbps，如果你想转换，可以使用 rush.filesize 0.9 来完成此操作。run_prog 函数使用 try & except 来捕获除速度结果之外的任何其他内容，这显然是无连接，因为如果程序无法到达速度测试服务器，则程序将失败，然后程序会写入无连接日志。

while i:run_prog()time.sleep(60)print('**********************************************\n')

上面的代码执行run_prog函数然后等待60秒才再次运行（这就是我创建i=True的原因）。每次执行测试时，程序都会打印到控制台。这是完整的脚本：

import speedtest
import time
from datetime import datetime
i = True
def run_prog():print("Please wait while GPisc runs it's checks...\n")try:now = datetime.now()time_date = now.strftime("%d/%m/%Y %H:%M:%S")st = speedtest.Speedtest()server = st.get_best_server()server_location = server.get("name")host = server.get("host")dl_speed = st.download()ul_speed = st.upload()print(f'SERVER: {host} | LOCATION: {server_location}\n')with open('DL_LOG.txt', 'a') as log:log.writelines(f'{time_date} - DOWNLOAD SPEED: {dl_speed}\n')print(f'DOWNLOAD SPEED: {dl_speed}\n')with open('UL_LOG.txt', 'a') as log:log.writelines(f'{time_date} - UPLOAD SPEED: {ul_speed}\n')print(f'UPLOAD SPEED: {ul_speed}\n')except:with open('NO_NET_LOG.txt', 'a') as log:now = datetime.now()time_date = now.strftime("%d/%m/%Y %H:%M:%S")log.writelines(f'{time_date} - CONNECTION LOST!\n')print('CONNECTION LOST!\n')
while i:run_prog()time.sleep(60)print('**********************************************\n')

网络脚本

Socket编程

您将使用socket.socket()创建一个套接字对象，并将套接字类型指定为socket.SOCK_STREAM。执行此操作时，使用的默认协议是传输控制协议 (TCP)。这是一个很好的默认值，可能也是您想要的。相比之下，使用 socket.SOCK_DGRAM 创建的用户数据报协议 (UDP) 套接字并不可靠，并且接收方读取的数据可能与发送方写入的数据无序。

网络设备（例如路由器和交换机）的可用带宽有限，并且具有其固有的系统限制。它们有 CPU、内存、总线和接口数据包缓冲区，就像您的客户端和服务器一样。 TCP 使您不必担心数据包丢失、无序数据到达以及通过网络通信时不可避免地发生的其他陷阱。

Echo 客户端和服务器：

Echo服务器：

import socketHOST = "127.0.0.1" 
PORT = 65432 with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:s.bind((HOST, PORT))s.listen()conn, addr = s.accept()with conn:print(f"Connected by {addr}")while True:data = conn.recv(1024)if not data:breakconn.sendall(data)

socket.socket() 创建一个支持上下文管理器类型的套接字对象，因此您可以在 with 语句中使用它。无需调用 s.close()：

with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:pass  # Use the socket object without calling s.close().

传递给 socket() 的参数是用于指定地址族和套接字类型的常量。 AF_INET 是 IPv4 的 Internet 地址系列。 SOCK_STREAM 是 TCP 的套接字类型，该协议将用于在网络中传输消息。.bind() 方法用于将套接字与特定的网络接口和端口号关联起来：

# echo-server.py# ...with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:s.bind((HOST, PORT))# ...

传递给 .bind() 的值取决于套接字的地址族。在此示例中，您使用的是 socket.AF_INET (IPv4)。所以它需要一个二元组：（主机，端口）。

Echo客户端

# echo-client.pyimport socketHOST = "127.0.0.1"  
PORT = 65432 with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:s.connect((HOST, PORT))s.sendall(b"Hello, world")data = s.recv(1024)print(f"Received {data!r}")

与服务器相比，客户端非常简单。它创建一个套接字对象，使用 .connect() 连接到服务器并调用 s.sendall() 发送消息。最后，它调用 s.recv() 读取服务器的回复，然后打印它。

执行上述服务器和客户端：

$ python echo-server.py

您的终端将显示为挂起。这是因为服务器在 .accept() 上被阻止或暂停：

# echo-server.py# ...with socket.socket(socket.AF_INET, socket.SOCK_STREAM) as s:s.bind((HOST, PORT))s.listen()conn, addr = s.accept()with conn:print(f"Connected by {addr}")while True:data = conn.recv(1024)if not data:breakconn.sendall(data)

它正在等待客户端连接。现在，打开另一个终端窗口或命令提示符并运行客户端：

$ python echo-client.py 
Received b'Hello, world'

在服务器窗口中，您应该注意到类似这样的内容：

$ python echo-server.py 
Connected by ('127.0.0.1', 64623)

在上面的输出中，服务器打印了从 s.accept() 返回的 addr 元组。这是客户端的 IP 地址和 TCP 端口号。当您在计算机上运行它时，端口号 64623 很可能会有所不同。

多连接客户端和服务器

HTTP编程

使用 http.client、 urllib.request 和 requests，httpx 构建 HTTP 客户端，使用 Python 的身份验证机制

Python网络工具和漏洞甄别

使用套接字模块获取服务器信息，使用 DNSPython 获取 DNS 服务器信息，使用 Fuzzing 获取服务器中的易受攻击的地址
交互FTP，SFTP和SSH 服务器：连接 FTP 服务器，使用 Python 构建匿名 FTP 扫描，使用 paramiko 和 pysftp 模块连接 SSH 和 SFTP 服务器，使用 asyncSSH 和 asyncio 模块实现 SSH 客户端和服务器，使用 ssh-audit 工具检查 SSH 服务器的安全性
使用网络映射器Nmap：使用 python-nmap 进行端口扫描，使用 python-nmap 进行扫描模式，通过os和subprocess模块使用 Nmap 使用 Nmap 脚本发现服务和漏

Python网络设备连接和配置工具网络安全之一