python逆向防滲透工具,逆向滲透測試

本文目錄一覽：

• 1、使用python語言如何保密源代碼以防止逆向工程？
• 2、Python滲透測試工具都有哪些
• 3、紅隊最喜歡的18 種優秀的網路安全滲透工具
• 4、滲透測試工具有哪些

使用python語言如何保密源代碼以防止逆向工程？

python的pyc基本上就是位元組碼，是很容易復原成python程序的。

目前python界內沒有很好的混淆工具，只能聽天由命了，或者自己寫一些簡單的混淆腳本，對py文件進行一定的處理，例如變數名稱替換，無用命令的添加等等。

又或者去研究下R python，在有限的python語法中，將py程序直接編譯到純C的exe中。這樣只能反彙編了。

Python滲透測試工具都有哪些

網路

Scapy, Scapy3k: 發送，嗅探，分析和偽造網路數據包。可用作互動式包處理程序或單獨作為一個庫

pypcap, Pcapy, pylibpcap: 幾個不同 libpcap 捆綁的python庫

libdnet: 低級網路路由，包括埠查看和乙太網幀的轉發

dpkt: 快速，輕量數據包創建和分析，面向基本的 TCP/IP 協議

Impacket: 偽造和解碼網路數據包，支持高級協議如 NMB 和 SMB

pynids: libnids 封裝提供網路嗅探，IP 包碎片重組，TCP 流重組和埠掃描偵查

Dirtbags py-pcap: 無需 libpcap 庫支持讀取 pcap 文件

flowgrep: 通過正則表達式查找數據包中的 Payloads

Knock Subdomain Scan: 通過字典枚舉目標子域名

SubBrute: 快速的子域名枚舉工具

Mallory: 可擴展的 TCP/UDP 中間人代理工具，可以實時修改非標準協議

Pytbull: 靈活的 IDS/IPS 測試框架（附帶超過300個測試樣例）

調試和逆向工程

Paimei: 逆向工程框架，包含PyDBG, PIDA , pGRAPH

Immunity Debugger: 腳本 GUI 和命令行調試器

mona.py: Immunity Debugger 中的擴展，用於代替 pvefindaddr

IDAPython: IDA pro 中的插件，集成 Python 編程語言，允許腳本在 IDA Pro 中執行

PyEMU: 全腳本實現的英特爾32位模擬器，用於惡意軟體分析

pefile: 讀取並處理 PE 文件

pydasm: Python 封裝的libdasm

PyDbgEng: Python 封裝的微軟 Windows 調試引擎

uhooker: 截獲 DLL 或內存中任意地址可執行文件的 API 調用

diStorm: AMD64 下的反彙編庫

python-ptrace: Python 寫的使用 ptrace 的調試器

vdb/vtrace: vtrace 是用 Python 實現的跨平台調試 API, vdb 是使用它的調試器

Androguard: 安卓應用程序的逆向分析工具

Capstone: 一個輕量級的多平台多架構支持的反彙編框架。支持包括ARM,ARM64,MIPS和x86/x64平台

PyBFD: GNU 二進位文件描述(BFD)庫的 Python 介面

Fuzzing

Sulley: 一個模糊器開發和模糊測試的框架，由多個可擴展的構件組成的

Peach Fuzzing Platform: 可擴展的模糊測試框架(v2版本 是用 Python 語言編寫的)

antiparser: 模糊測試和故障注入的 API

TAOF: (The Art of Fuzzing, 模糊的藝術)包含 ProxyFuzz, 一個中間人網路模糊測試工具

untidy: 針對 XML 模糊測試工具

Powerfuzzer: 高度自動化和可完全定製的 Web 模糊測試工具

SMUDGE: 純 Python 實現的網路協議模糊測試

Mistress: 基於預設模式，偵測實時文件格式和偵測畸形數據中的協議

Fuzzbox: 媒體多編碼器的模糊測試

Forensic Fuzzing Tools: 通過生成模糊測試用的文件，文件系統和包含模糊測試文件的文件系統，來測試取證工具的魯棒性

Windows IPC Fuzzing Tools: 使用 Windows 進程間通信機制進行模糊測試的工具

WSBang: 基於 Web 服務自動化測試 SOAP 安全性

Construct: 用於解析和構建數據格式(二進位或文本)的庫

fuzzer.py(feliam): 由 Felipe Andres Manzano 編寫的簡單模糊測試工具

Fusil: 用於編寫模糊測試程序的 Python 庫

Web

Requests: 優雅，簡單，人性化的 HTTP 庫

HTTPie: 人性化的類似 cURL 命令行的 HTTP 客戶端

ProxMon: 處理代理日誌和報告發現的問題

WSMap: 尋找 Web 伺服器和發現文件

Twill: 從命令行界面瀏覽網頁。支持自動化網路測試

Ghost.py: Python 寫的 WebKit Web 客戶端

Windmill: Web 測試工具幫助你輕鬆實現自動化調試 Web 應用

FunkLoad: Web 功能和負載測試

spynner: Python 寫的 Web瀏覽模塊支持 Javascript/AJAX

python-spidermonkey: 是 Mozilla JS 引擎在 Python 上的移植，允許調用 Javascript 腳本和函數

mitmproxy: 支持 SSL 的 HTTP 代理。可以在控制台介面實時檢查和編輯網路流量

pathod/pathoc: 變態的 HTTP/S 守護進程，用於測試和折磨 HTTP 客戶端

紅隊最喜歡的18 種優秀的網路安全滲透工具

Bishop labs用了兩期博客，前後各總結了9個紅隊工具，共計18個紅隊使用的優秀滲透工具，其博客文章也提及，這份清單不是決定性的，也僅用於參考。

創建者： @IAmMandatory

用途：允許 谷歌 Chrome 瀏覽器將受害者的瀏覽器變成測試代理。

優點： CursedChrome 可以很容易地在紅隊參與期間模擬惡意瀏覽器擴展。用來劫持 Chrome 瀏覽器，繞過大多數 2FA 或其他可能存在的安全保護，並利用 cookie 來訪問任何基於網路的目標。

創建者： @symbolcrash1

用途： Universal Loader 是一個 Golang 庫，可以跨多個平台（Linux、Windows 和 OSX）從內存中載入共享庫，而無需CGO。

優點： Universal Loader 可以用在新的 Apple M1 晶元上，值得一提的是，這個 Golang 庫沒有使用 memfd，這使它成為第一個這樣做的 Golang Linux 載入器。由於這兩個原因，Universal Loader 是一個相當令人印象深刻的紅隊工具。

創建者： QSecure Labs

用途： Overlord 是一個基於 Python 的控制台命令行界面，用於自動化紅隊基礎設施。

優點： 在紅隊參與期間能夠根據需要快速啟動安全基礎設施非常重要，該工具可以節省大量時間，然後可以將這些時間用於進行一些實際的黑客攻擊。

創作者： @LittleJoeTables和@rkervell

用途： Sliver是一個用 Golang 編寫的跨平台通用植入框架。

優點： 這個工具是兩位 Bishop Fox 研究人員的創意，所以我們的偏見可能會表現出來。類似於商業工具Cobalt Strike。使 Sliver 值得注意的是諸如使用每個二進位混淆的動態代碼生成、多個和可擴展的出口協議以及支持多個操作員同時控制植入物等功能。此外，它易於使用且運行速度快。

創作者： @tillson_

用途： 使用 Githound 來定位暴露的 API 密鑰和其他圍繞 GitHub 浮動的敏感信息。該工具通過模式匹配、提交 歷史 搜索和「獨特的結果評分系統」工作。

優點： 像 Githound 這樣的秘密竊取工具並不少見，但這並沒有使這個工具（或其他類似工具）的價值降低。Githound 的一些可能用例包括檢測暴露的客戶 API 密鑰以及員工 API 令牌。如果您進行漏洞賞金，此工具可用於添加書籤 – 有些人報告說，由於它，因此獲得了數千美元的賞金。

創作者： @browninfosecguy

用途： 這個工具的名字說明了一切，在 PowerShell 中輕鬆地為 Microsoft Active Directory 設置實驗室。

優點： 速度很快，效果很好。可以使用此工具來確保您針對 Active Directory 使用的任何漏洞利用都已完善，然後再將其引入客戶端環境。對於只想更輕鬆地測試 Active Directory 的滲透測試員來說非常有用。

創建者： Microsoft Azure 紅隊

用途： 可以使用 Stormspotter 更好地可視化 Azure 攻擊面；此工具可幫助您繪製 Azure 和 Azure Active Directory 對象。

優點： 類似滲透測試工具BloodHound概念類似，只是該工具是為 Azure 環境設計的。對於任何藍色或紫色團隊成員來說，從防禦的角度來看，Stormspotter 也非常有用。

創建者： @Void_Sec

用途： ECG 實際上是一種商業工具。該工具是靜態源代碼掃描器，能夠分析和檢測 TCL/ADP 源代碼中真實和複雜的安全漏洞。

優點： ECG是一種強大的工具，可以填補令人驚訝的空白。正如 VoidSec 在他們的官方文章中所指出的，TCL代碼相當普遍；所以能夠徹底分析漏洞可能會非常有幫助。沒有很多其他工具可以滿足這種獨特的需求，無論是商業的還是其他的。

創建者： @TryCatchHCF

用途： 可以使用 DumpsterFire 構建「時間觸發的分散式」安全事件來測試紅隊進攻和藍隊防守。

優點： DumpsterFire 將傳統桌面練習提升到一個新的水平，它還使用自動化來在參與期間有效地進行多任務處理（並避開一些更乏味的事情）。DumpsterFire 允許的定製程度令人印象深刻；可以真正定製模擬安全事件來滿足獨一無二的情況。

10.GhostPack

創建者： SpecterOps ( @SpecterOps )

用途： 藉助強大的後開發工具集 GhostPack，可以做各種事情；可以攻擊 KeePass 2.X 資料庫、複製鎖定的文件、篡改 Active Directory 證書等。

優點： GhostPack 是一種滿足黑客需求的「一站式商店」。包含的 13 個工具包括非常有用的 Rubeus、Seatbelt 和 SharpUp。Rubeus 是一個 C# 工具集，直接與 Active Directory 環境中的 Kerberos 協議交互，允許直接與 Kerberos 屬性（例如票證和常規身份驗證）進行通信，然後可以利用這些屬性在網路中移動。Seatbelt 是一個 C# 項目，可用於面向安全的主機「安全檢查」，而 SharpUp 是一個 C# 工具，可識別本地許可權提升路徑。這些工具被無數紅隊和網路滲透測試員使用。

創作者： Benjamin Delpy ( @gentilkiwi )

用途： Mimikatz 可以從 Windows 環境中提取密碼和其他憑據。是一種非常流行的滲透測試工具，已經存在了十多年。但 Mimikatz 會定期維護和更新，以確保仍然是最前沿的工具

優點： 將 Mimikatz 視為網路滲透測試的瑞士軍刀。帶有幾個內置工具，對 Kerberoasting、密碼轉儲很有用，你能想到的，Mimikatz 都可以做到。而且 Mimikatz 不僅適用於那裡的進攻性安全專業人員——防禦性安全團隊也可以從中受益（如果你發現自己處於紫色團隊場景中，這也是個好兆頭）。

創建者： Metasploit 項目 ( @metasploit )，由 Rapid7 與開源社區合作運營

用途： Metasploit 可以說是世界領先的滲透測試框架，由 HD Moore 於 2003 年創建。Metasploit 包括用於滲透測試幾乎每個階段的模塊，這有助於其普及。包括約 250 個後利用模塊，可用於捕獲擊鍵、收集網路信息、顯示操作系統環境變數等。

優點： Metasploit 後開發模塊非常龐大，有一個模塊最突出——Meterpreter 有效載荷。Meterpreter 允許 探索 目標系統並執行代碼，並且由於它通過內存 DLL 注入工作，因此不必冒險留下任何操作證據。Metasploit 後開發功能也非常通用，具有適用於 Windows、Linux 和 OS X 的模塊。

創作者： 阿德里安·沃爾默( @mr_mitm )

用途： 此後利用工具旨在繞過端點檢測和應用程序阻止列表。

優點： 可以使用 PowerHub 傳輸文件，而不會在測試環境中發出任何安全保護警報，這將使下一次滲透測試更加順暢和輕鬆。使用此工具領先於 Windows Defender。

創建者： LOLBAS 項目和亞利桑那州安全工程與研究小組

用途： LOLBAS 是一個字典，用於在 Windows 機器上使用二進位文件查找可能的許可權提升路徑。LLOLBAS 是與 LOLBAS 協同工作的攝取器。攝取器會在 Windows 機器上的 LOLBAS 列表中查找所有二進位文件，因此無需猜測或對列表進行排序以查找它們（這可能很乏味）。

優點： LOLBAS 項目可搜索機器上可能的許可權提升路徑，而 LLOLBAS 允許針對特定機器定製這些路徑。結合這兩個工具，（幾乎）在參與中勢不可擋。作為一個額外的好處，如果出現需要它們的情況，可以方便地使用離線工具。

創作者： @nil0x42

用途： PHPSploit 充當功能齊全的 C2 框架，通過單行 PHP 後門在 Web 伺服器上靜默地持久化。

優點： PHPSploit 是非安全參與時手頭上的一項了不起的工具——高效、用戶友好且運行安靜。正如其 GitHub 描述所述，PHPSploit 是「由偏執狂，為偏執狂設計的」。

創作者： 塞瓦加斯

用途： 可以使用 swap_digger 在後期開發或取證期間自動進行 Linux 交換分析。

優點： 在 Linux 交換空間中可以找到各種各樣的好東西，從密碼和電子郵件地址到 GPG 私鑰。Swap_digger 可以梳理這些交換空間並找到高影響力的獎盃，這將使評估更加成功。

創建者： RedCode 實驗室

用途： Bashark 是一個後開發工具包，顧名思義，是用編程語言 Bash 編寫的。這是一個可以產生巨大結果的簡單腳本。

優點： Bashark 工作快速而隱蔽，允許通過創建 Bash 函數來添加新命令，並清除在目標環境中使用腳本後可能留下的任何痕迹。

創作者： AlessandroZ

用途： 使用 BeRoot 項目查找可用於在 Windows、Linux 和 OS X 環境中提升許可權的常見錯誤配置。

優點： 識別常見的錯誤配置是在網路中立足的最可靠方法之一，因此找到這些錯誤配置的速度越快越好。BeRoot 項目在這方面提供了極大的幫助。

本文，旨在介紹一些紅隊工具，供大家了解和參考研究之用，不建議任何人利用網路技術從事非法工作，破壞他人計算機等行為。滲透有風險，入坑需謹慎。法網恢恢，疏而不漏。請正確理解滲透含義，正確利用滲透技術，做網路安全服務的踐行者。

滲透測試工具有哪些

1、Kali Linux

不使用Kali Linux作為基本滲透測試操作系統，算不上真正的黑客。Kali Linux是基於Debian的Linux發行版，

設計用於數字取證操作系統。每一季度更新一次。由Offensive Security Ltd維護和資助。最先由Offensive Security的Mati

Aharoni和Devon Kearns通過重寫BackTrack來完成，BackTrack是他們之前寫的用於取證的Linux發行版 。

Kali Linux的前身是BackTrack

Linux，有進攻性安全部門的專業人士維護，它在各個方面都進行了優化，可以作為進攻性滲透測試工具使用。

2、Nmap

Nmap是發現企業網路中任何類型的弱點或漏洞的絕佳工具，它也是審計的很好工具。該工具的作用是獲取原始數據包並確定哪些主機在網路的特定段上可用，正在使用什麼操作系統，以及識別特定主機的數據包防火牆或過濾器的不同類型和版本正在使用。Nmap對滲透測試過程的任何階段都很有用並且還是免費的。

3、Wireshark

Wireshark是一個無處不在的工具，可用於了解通過網路的流量。雖然通常用於深入了解日常TCP/IP連接問題，但Wireshark支持對數百種協議的分析，包括對其中許多協議的實時分析和解密支持。如果不熟悉滲透測試，Wireshark是一個必須學習的工具。

4、John the Ripper

John the

Ripper是一個很流行的密碼破解工具，是滲透測試工具包中的一個很必要的補充。它可以用來確定資料庫中的未知弱點，通過從傳統字典中找到的複雜和流行的單詞列表，獲取文本字元樣本，並用與正在生成的密碼相同的格式，對其進行加密來達到目的。

5、Hashcat

Hashcat自稱世界上最快和最先進的密碼恢復應用程序，可能並不是謙虛，懂Hashcat的人肯定知道它的價值。Hashcat讓John the

Ripper一籌莫展。它是破解哈希的首選滲透測試工具，Hashcat支持多種密碼猜測暴力攻擊，包括字典和掩碼攻擊。

6、Hydra

Hydra在需要在線破解密碼時發揮作用，例如SSH或FTP登錄、IMAP、IRC、RDP等等。將Hydra指向你想破解的服務，如果你願意，可以給它傳遞一個單詞列表，然後扣動扳機。像Hydra這樣的工具提醒人們為什麼限制密碼嘗試和在幾次登錄嘗試後斷開用戶連接可以成功地防禦攻擊者。

7、Sqlmap

Sqlmap，是非常有效的開源的SQL注入工具，並且自動化檢測和利用SQL注入缺陷並接管資料庫伺服器的過程，就像它的網站所說的那樣。Sqlmap支持所有常用目標，包括MySQL、oracle、PostgreSQL、Microsoft

SQL、server等。