- ARP欺骗又称ARP毒化或ARP攻击，是针对以太网地址解析协议ARP的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。实现ARP扫描: 运用Scapy工具包，开发一款ARP扫描工具，扫描网段内所有的在线主机并... ARP欺骗又称ARP毒化或ARP攻击，是针对以太网地址解析协议ARP的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。此种攻击可让攻击者获取局域网上的数据包甚至可篡改数据包，且可让网络上特定计算机或所有计算机无法正常连线。实现ARP扫描: 运用Scapy工具包，开发一款ARP扫描工具，扫描网段内所有的在线主机并...
- Syn-Flood攻击属于TCP攻击，Flood类攻击中最常见，危害最大的是Syn-Flood攻击，也是历史最悠久的攻击之一，该攻击属于半开放攻击，攻击实现原理就是通过发送大量半连接状态的数据包，从而耗尽目标系统的连接池，默认情况下每一种系统的并发连接都是有限制的，如果恶意攻击持续进行，将会耗尽系统有限的连接池资源。windows 系统半开连接数是10个。攻击者伪造地址对服务器发起SYN请求... Syn-Flood攻击属于TCP攻击，Flood类攻击中最常见，危害最大的是Syn-Flood攻击，也是历史最悠久的攻击之一，该攻击属于半开放攻击，攻击实现原理就是通过发送大量半连接状态的数据包，从而耗尽目标系统的连接池，默认情况下每一种系统的并发连接都是有限制的，如果恶意攻击持续进行，将会耗尽系统有限的连接池资源。windows 系统半开连接数是10个。攻击者伪造地址对服务器发起SYN请求...
- 编写一个密码生成工具，这里我们使用弱密码与个性化数组组合形成一个定制字典，例如收集用户的姓名，昵称，QQ号手机号等资源，然后通过Python对搜集到的数据与弱密码进行结合，从而定制出属于某个人的专属密码集，从而提高破解的成功率，一般而言使用Python可以很容易的生成专属字典。这段弱密码生成代码如下所示:import os,sysfrom random import randint,samp... 编写一个密码生成工具，这里我们使用弱密码与个性化数组组合形成一个定制字典，例如收集用户的姓名，昵称，QQ号手机号等资源，然后通过Python对搜集到的数据与弱密码进行结合，从而定制出属于某个人的专属密码集，从而提高破解的成功率，一般而言使用Python可以很容易的生成专属字典。这段弱密码生成代码如下所示:import os,sysfrom random import randint,samp...
- 通过利用反汇编库，并使用python编写工具，读取PE结构中的基地址偏移地址，找到OEP并计算成FOA文件偏移，使用反汇编库对其进行反汇编，并从反汇编代码里查找事先准备好的ROP绕过代码，让其自动完成搜索，这里给出实现思路与部分代码片段。十六进制转换器 可自行添加上，文件与偏移对应关系，即可实现指定位置的数据转换，这里给出坑爹版实现，自己晚膳吧。#coding:utf-8import os,... 通过利用反汇编库，并使用python编写工具，读取PE结构中的基地址偏移地址，找到OEP并计算成FOA文件偏移，使用反汇编库对其进行反汇编，并从反汇编代码里查找事先准备好的ROP绕过代码，让其自动完成搜索，这里给出实现思路与部分代码片段。十六进制转换器 可自行添加上，文件与偏移对应关系，即可实现指定位置的数据转换，这里给出坑爹版实现，自己晚膳吧。#coding:utf-8import os,...
- ping 是一种因特网包探索器，用于测试网络连接量的程序，Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送 ICMP 请求报文，测试目的站是否可达及了解其有关状态，实现Ping方法的这段代码原始版本来源于网络，后经排版封装后实现了一些功能，放在这里收藏之用。第一步封装MyPing类，在pycharm下面创建一个MyPing.py文件，详细代码备注如下... ping 是一种因特网包探索器，用于测试网络连接量的程序，Ping是工作在TCP/IP网络体系结构中应用层的一个服务命令，主要是向特定的目的主机发送 ICMP 请求报文，测试目的站是否可达及了解其有关状态，实现Ping方法的这段代码原始版本来源于网络，后经排版封装后实现了一些功能，放在这里收藏之用。第一步封装MyPing类，在pycharm下面创建一个MyPing.py文件，详细代码备注如下...
- 当今的Web安全行业在进行渗透测试时普遍第一步就是去识别目标网站的指纹，从而进一步根据目标框架进行针对性的安全测试，指纹识别的原理其实很简单，目前主流的识别方式有下面这几种。1.识别特定网页中的关键字,比对关键字识别框架.2.通过计算特定的相对独立的页面的Hash值,比对实现鉴别.3.通过指定URL的TAG模式,鉴别目标容器类型.以上的三种模式就是常见的指纹识别工具的工作原理，这里我就给大家... 当今的Web安全行业在进行渗透测试时普遍第一步就是去识别目标网站的指纹，从而进一步根据目标框架进行针对性的安全测试，指纹识别的原理其实很简单，目前主流的识别方式有下面这几种。1.识别特定网页中的关键字,比对关键字识别框架.2.通过计算特定的相对独立的页面的Hash值,比对实现鉴别.3.通过指定URL的TAG模式,鉴别目标容器类型.以上的三种模式就是常见的指纹识别工具的工作原理，这里我就给大家...
- 西刺代理是一个国内IP代理，由于代理倒闭了，所以我就把原来的代码放出来供大家学习吧。首先找到所有的tr标签，与class="odd"的标签，然后提取出来。然后再依次找到tr标签里面的所有td标签，然后只提取出里面的[1,2,5,9]这四个标签的位置，其他的不提取。最后可以写出提取单一页面的代码，提取后将其保存到文件中。import sys,re,threadingimport request... 西刺代理是一个国内IP代理，由于代理倒闭了，所以我就把原来的代码放出来供大家学习吧。首先找到所有的tr标签，与class="odd"的标签，然后提取出来。然后再依次找到tr标签里面的所有td标签，然后只提取出里面的[1,2,5,9]这四个标签的位置，其他的不提取。最后可以写出提取单一页面的代码，提取后将其保存到文件中。import sys,re,threadingimport request...
- Tracert 命令跟踪路由原理是IP路由每经过一个路由节点TTL值会减一，假设TTL值=0时数据包还没有到达目标主机，那么该路由则会回复给目标主机一个数据包不可达，由此我们就可以获取到目标主机的IP地址，如下我们通过scapy构造一个路由追踪工具并实现一次追踪。需要安装扩展包:pip install scapy首先Scapy是如何发包与收包的，看以下案例的演示。>>> from rando... Tracert 命令跟踪路由原理是IP路由每经过一个路由节点TTL值会减一，假设TTL值=0时数据包还没有到达目标主机，那么该路由则会回复给目标主机一个数据包不可达，由此我们就可以获取到目标主机的IP地址，如下我们通过scapy构造一个路由追踪工具并实现一次追踪。需要安装扩展包:pip install scapy首先Scapy是如何发包与收包的，看以下案例的演示。>>> from rando...
- 在实际开发中，经常需要将一组（不只一个）数据存储起来，以便后边的代码使用。说到这里，一些读者可能听说过数组（Array），它就可以把多个数据挨个存储到一起，通过数组下标可以访问数组中的每个元素。需要明确的是，[Python] 中没有数组，但是加入了更加强大的列表。如果把数组看做是一个集装箱，那么 Python 的列表就是一个工厂的仓库。大部分编程语言都支持数组，比如C语言、[C++]、[Ja... 在实际开发中，经常需要将一组（不只一个）数据存储起来，以便后边的代码使用。说到这里，一些读者可能听说过数组（Array），它就可以把多个数据挨个存储到一起，通过数组下标可以访问数组中的每个元素。需要明确的是，[Python] 中没有数组，但是加入了更加强大的列表。如果把数组看做是一个集装箱，那么 Python 的列表就是一个工厂的仓库。大部分编程语言都支持数组，比如C语言、[C++]、[Ja...
- 前面我们已经介绍了模块的创建和包的应用，在这一小节，我们将继续来学习 Python 的异常处理方法，了解常见异常的处理方法以及异常的基本概念。什么是异常嫦娥本是后羿之妻，后羿射下 9 个太阳后西王母赐其不老仙药，但后羿不舍得吃下，就交于嫦娥保管。后羿门徒蓬蒙觊觎仙药，逼迫嫦娥交出仙药，嫦娥无奈情急之下吞下仙药，便向天上飞去。在嫦娥奔月的这个故事中，后羿的门徒蓬蒙等人觊觎仙药，就是一个异常，因... 前面我们已经介绍了模块的创建和包的应用，在这一小节，我们将继续来学习 Python 的异常处理方法，了解常见异常的处理方法以及异常的基本概念。什么是异常嫦娥本是后羿之妻，后羿射下 9 个太阳后西王母赐其不老仙药，但后羿不舍得吃下，就交于嫦娥保管。后羿门徒蓬蒙觊觎仙药，逼迫嫦娥交出仙药，嫦娥无奈情急之下吞下仙药，便向天上飞去。在嫦娥奔月的这个故事中，后羿的门徒蓬蒙等人觊觎仙药，就是一个异常，因...
- 一、为什么要学习爬虫学习爬虫，可以私人订制一个搜索引擎，并且可以对搜索引擎的工作原理进行更深层次地理解。当下是大数据时代，在这个信息爆炸的时代，我们可以利用爬虫获取大量有价值的数据，通过数据分析获得更多隐性的有价值的规律。方便就业。从就业的角度来说，爬虫工程师目前来说属于紧缺人才，并且薪资待遇普遍较高所以，深层次地掌握这门技术，对于就业来说，是非常有利的。（而且辅助工作也是非常不错的，各种... 一、为什么要学习爬虫学习爬虫，可以私人订制一个搜索引擎，并且可以对搜索引擎的工作原理进行更深层次地理解。当下是大数据时代，在这个信息爆炸的时代，我们可以利用爬虫获取大量有价值的数据，通过数据分析获得更多隐性的有价值的规律。方便就业。从就业的角度来说，爬虫工程师目前来说属于紧缺人才，并且薪资待遇普遍较高所以，深层次地掌握这门技术，对于就业来说，是非常有利的。（而且辅助工作也是非常不错的，各种...
- 给定一个文件夹，使用 Python 检查给定文件夹下有无文件重复，若存在重复则删除。主要涉及的知识点有：os 模块综合应用glob 模块综合应用利用 filecmp 模块比较两个文件步骤分析该程序实现的逻辑可以具化为：遍历获取给定文件夹下的所有文件，然后通过嵌套循环两两比较文件是否相同，如果相同则删除后者。实现问题的关键就变成了:point_down:如何判断两个文件是否相同？在这里我们可以... 给定一个文件夹，使用 Python 检查给定文件夹下有无文件重复，若存在重复则删除。主要涉及的知识点有：os 模块综合应用glob 模块综合应用利用 filecmp 模块比较两个文件步骤分析该程序实现的逻辑可以具化为：遍历获取给定文件夹下的所有文件，然后通过嵌套循环两两比较文件是否相同，如果相同则删除后者。实现问题的关键就变成了:point_down:如何判断两个文件是否相同？在这里我们可以...
- 1. 序列化与 pickle 简介 1.1 什么是序列化？所有的编程一定是围绕数据展开的，而数据呈现形式往往是结构化的，比如结构体（Struct）、类（Class）。 但是当我们通过网络、磁盘等传输、存储数据的时候却要求是二进制流。 比如 TCP 连接，它提供给上层应用的是面向连接的可靠字节流服务。那么如何将这些结构体和类转化为可存储和可传输的字节流呢？这就是序列化要干的事情，反之，从字节... 1. 序列化与 pickle 简介 1.1 什么是序列化？所有的编程一定是围绕数据展开的，而数据呈现形式往往是结构化的，比如结构体（Struct）、类（Class）。 但是当我们通过网络、磁盘等传输、存储数据的时候却要求是二进制流。 比如 TCP 连接，它提供给上层应用的是面向连接的可靠字节流服务。那么如何将这些结构体和类转化为可存储和可传输的字节流呢？这就是序列化要干的事情，反之，从字节...
- 10个Python脚本来自动化你的日常任务 10个Python脚本来自动化你的日常任务
- 目录查找过程算法要求比较次数算法复杂度二分搜索是一种在有序数组中查找某一特定元素的搜索算法。搜索过程从数组的中间元素开始，如果中间元素正好是要查找的元素，则搜索过程结束；如果某一特定元素大于或者小于中间元素，则在数组大于或小于中间元素的那一半中查找，而且跟开始一样从中间元素开始比较。如果在某一步骤数组为空，则代表找不到。这种搜索算法每一次比较都使搜索范围缩小一半。编辑其实这个二分法是左侧... 目录查找过程算法要求比较次数算法复杂度二分搜索是一种在有序数组中查找某一特定元素的搜索算法。搜索过程从数组的中间元素开始，如果中间元素正好是要查找的元素，则搜索过程结束；如果某一特定元素大于或者小于中间元素，则在数组大于或小于中间元素的那一半中查找，而且跟开始一样从中间元素开始比较。如果在某一步骤数组为空，则代表找不到。这种搜索算法每一次比较都使搜索范围缩小一半。编辑其实这个二分法是左侧...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签