Blog forever

今天的文章来源于 dloss/python-pentest-tools ，本文中列举了123个Python渗透测试工具，当然不仅于渗透~ 下面我们就开始吧~ ———————————————————————— 如果你想参与漏洞研究、逆向工程和渗透，我建议你时候用Python语言。Python已经有很多完善可用的库，我将在这里把他们列出来。 这个清单里的工具大部分都是Python写成的，一部分是现有C库的Python绑定，这些库在Python中都可以简单使用。 一些强力工具（pentest frameworks、bluetooth smashers、web application vulnerability scanners、war-dialers等）被排除在外，原因是部分工具在德国法律上有一点争议——就算最高法院曾经认定过。这个清单的主要目的是为了帮助白帽黑客，所以我还是怂一点。 Network Scapy ,  Scapy3k : 发送，嗅探和剖析并伪造网络数据包，可以做交互式应用或单纯的作为库来使用 pypcap ,  Pcapy  and  pylibpcap : 几个不同的libpcap捆绑Python库 libdnet : 低级别的网络路由器，可用于接口查找和以太网帧转发 dpkt : 快速、轻量级的数据包创建、解析工具，适用于基本TCP/IP协议 Impacket : 探测和解码网络数据包，支持更高级别协议比如NMB和SMB pynids : libnids封装提供嗅探，IP碎片整理，TCP流重组和端口扫描检测 Dirtbags py-pcap : 无需libpcap即可读取pcap文件 flowgrep :通过正则表达式查找数据包中的 Payloads Knock Subdomain Scan ：通过字典枚举目标域上的子域名 SubBrute ： 快速子域枚举工具 Mallory ：可扩展的TCP / UDP中间代理，支持即时修改非标准协议 Pytbull : 灵活的IDS / IPS测试框架（配有300多个测试用例） Spoodle : 大量子域名+Poodle漏洞扫描器 SMBMap : 枚举域中的Samba共享驱动器 调试和逆向工程 Paimei...

今天闲话太平天国，纯属东拉西扯随意讲，我不想讲故事，因为篇幅有限，尽量长话短说，把所思所想与各位分享。大家都知道太平天国的领袖是洪秀全，此人长得什么模样我们不知道，历史教科书上的画像他是浓眉大眼气宇轩昂，一看就是个正面人物就像个人民的大救星。也许正是因为这一点，冯云山看中了他，认为可以把此人打造成一个新偶像，成为一轮冉冉升起的红太阳。冯云山才是太平天国运动的策划者和组织者，人称“云伯”，无奈天公不作美，让这个人过早的退出历史舞台，死掉了。 太平天国里有几个骨干，一个是杨秀清，另一个是萧朝贵，这两个人都是装神弄鬼的好手，在众目睽睽之下，说翻白眼就翻白眼，说吐白沫就吐白沫，他们既没有上过中影也没读过中戏，没有接受过任何正规的表演训练，天生的好演员而且都是德艺双馨。有一次萧朝贵站在桌子上跳大神，一个没跳好给摔下来了，杨秀清立马跟进补上，四肢抽搐胡言乱语说天父老人家使用的乾坤大挪移，神功附体到他身上了。信不信由你，反正在场的人民群众都信了，据说他们的眼睛都是雪亮的。 太平天国在广西金田村起事，攻打下第一个县城之后，洪秀全就按照麻将牌的模式封了东西南北四个王，其中杨秀清是东王，萧朝贵是西王，洪秀全本人是天王，相当于幺鸡。再然后就张罗着给十几个女人册封为妃，率先解决了自己的性生活问题。等到占领南京之后，丫躲进天王宫，与80几个宫女终日厮混，成专业炮手了。革命尚未成功，他就不再努力，在中国的英雄和流氓史上，质量这么次的人渣并不罕见。但是，时势的风云翻滚涌动，把这么一个人间极品推到了历史的舞台之上。 太平天国的各位王爷把东西南北中发白都占上了，凑了一副麻将牌，以下的官制名称就是前后左右正副，金木水火土五行，以此排列顺序，人家就这么玩，再复杂了就玩不转了。洪天王的圣旨都跟顺口溜一样，都没有个秀才给润色一下。洪秀全下诏书要求各地给他进贡美女，连“东方贡大妹，西北献娇娃”都出来了，丫就是这么一个玩意，你仰视他就是天王，你看透他就是人渣。 洪秀全选妃子有一套自己的标准，他要的女子必须是高挑、腰直、削肩、平胸、大脚，对容貌倒没有特别要求。这几条都好理解，他喜欢大脚女人也不奇怪，毕竟丫的读四书五经不刻苦，没有变态到儒棍的程度，专门喜欢三寸金莲。只是那条平胸，我百思不得其解。居然还有喜欢平胸的女人的男人，这厮果然有独到之处。 太平天国各王府里没有太监，不是他们讲人道，想要废...

都说历史是任人打扮的小姑娘，让我们来给姑娘卸个妆！ “康生”这个名字对于绝大部分年轻人来说可能根本没听说过，这名字乍一听还有点网 红的味道，会让人想起“尔康”之类。对于四五十岁的中年人来说也只模模糊糊知道这 是个大反派，“文革”的罪人，是排在林，江之后的第三号大坏蛋。 按照我们一贯的非黑即白的套路，康生被几乎所有的文史材料描绘成“性格变态的虐待 狂、野心家”。总之这家伙坏透了，整天诬陷这个打倒那个，除了害人之外别无所长。 可实际是这样吗？英明的我党会让一个只会整人的虐待狂一直做到党内副主席一直到死 吗？会让一个性格变态的人领导特工战线长达30年多之久吗？让我们来看看真实的康生 是个什么样的人。 本文秉承一贯“替人卸妆”的风格，不再赘述正史已经讲过千百回的康生害人的事例， 就讲讲这个大坏蛋的另一面。 实际上，康生是个才华横溢的人。可以说在第一代的领导人的里面，除了一号首长的诗 词独领风骚之外，其他所有人的“才”的总和加起来和康生相比，都只能用“呵呵”来 形容。不是笔者吹牛，且听我一一道来。 首先，康生的字在当时可以说天下第一，真草隶篆，样样精通，尤擅章草。 且来看看康生的几幅字： 康生的章草可以说自成一体，他自己号称“康体”，这很有点宋朝大奸臣蔡京和秦桧的 味道。当时有人把康生和郭沫若相提并论。可有一本叫做《雀巢语屑》的书中记载：康 于书法颇自负，人谓郭沫若善书，康说：郭书何佳？予足挟笔写字亦过之。就是说：郭 沫若那也叫字？我用脚趾头夹根木棍都比他写得好。各位请看下图： 传说中康生鄙视郭沫若而写的字 为了方便比较，下图是郭沫若的字。笔者对书法无甚研究，敬请各位读者自己判断比较。 郭沫若的字 不仅如此，康生还是书法大家里几乎唯一能左右手写字都很漂亮的人，请看两幅康生的 左手字： 两幅落款为“康生左手”的字 除了字写得好以外，康生的画作也是一流的。当时最牛的国画大师当然是齐白石啦，康 生给自己取了个“鲁赤水”的化名。意为与齐白石不相上下：“鲁”对“齐”；“赤水 ”对“白石”，还显示了自己“红”的一面。敢有这份自信的人可不是吹吹牛皮就行的 。下面来看看康生的画作： 康生画的梅花 落款“鲁赤水”的作品 除了字画以外，康生对古籍的鉴赏和收藏功力也...

首先说明一点：现有的随机杀人案件，基本上都是生活受挫的屌丝LOW逼，在生活压力之下反社会人格发作，从而开始有计划的实施持刀杀人计划。你们必须时刻牢记一点：这帮屌丝并没有成熟的杀人技巧，更没有经受过系统的短刀术训练。他们唯一比你强的地方就在于 有备而来 。要拉平你与这帮屌丝杀手之间的差距，你们唯一需要做到的事情，就是在 最短的时间内做好准备 ！以下，是我的建议： 1、首先，你们应该了解这些屌丝凶手，他们的目的是 在最短的时间内完成最大量的杀戮 。他们追求杀人的效率，然而他们又缺乏真正的智慧犯罪的能力，爆炸、投毒乃至制造病毒之类的高成本犯罪的情形，至今依然很少见。屌丝杀手们能够动用的，只有自己的体力，只能实施效率最低下的低成本物理攻击。在这种低成本攻击手段中，效率最高的其实是驾车冲击人群，在欧美这种情况已经屡见不鲜了，在中国现在也已经开始出现。不过驾车的成本依然偏高，成本最低的，当然就是持刀杀戮了。 2、在任何类型的杀戮事件发生时，切记 必须脱离人群 。绝对不要与 乌合之众 的人群聚集在一起，这种人群没有任何战斗力，相反，人群会相互阻挡相互羁绊，导致人群中的每个人都无法做出应有的防御或反击动作。并且人群之中的女性或其他弱者会歇斯底里的大声尖叫，吸引杀手的注意，并且让人群中的每个人都陷入恐慌情绪，丧失冷静应对的能力。在屌丝凶手看来， 这种乌合之众实在是在最短时间内实施最大量杀戮的绝佳对象 ，省去了大量的寻找目标的时间。如果你已经不幸被人群裹挟，惯用手在前拨开人群，沿着人群前进方向的45度角方向冲出人群。如果你的惯用手是右手，那就是人群前进方向的右45度角，反之则是左45度角。我甚至建议你们可以尝试击倒阻挡在你们身前的人，以他们的躯体形成阻挡其他人或屌丝凶手的第一道屏障。 2、一旦脱离人群，你必须转身 面对屌丝凶手 。绝对不要将你们的后背留给凶手，这会让他觉得你很容易杀。面对凶手，使用你身边的任何材料 武装自己 。比如解下你的皮带当成鞭使用，比如将你的外套绕在手上，比如将你的钥匙尖夹在拳头里，你的包，你随身的瓶瓶罐罐，都可以作为武器。如果你身处超市，那么厨房用品区是一个盛大的武器库。锅盖可以作为盾牌，而菜刀或者水果刀当然是你必须装备上的武器。而如果在公园里，那么粗大的树枝可以是你优先选择的武器。一定要让你面前的屌丝凶手意识到，你做好了准备，选择杀你将成为这...