【Python】【持续项目】Python-安全项目搜集

1、前言

Python发展以来，除了web安全方向，二进制方向也早已经积累有很多用Python写的项目。作为搜集者当然不能错过！

2、项目分类

安全编程

• • 多功能Python键盘记录工具：Radium
    　　项目地址：https://github.com/mehulj94/Radium-Keylogger
    　　相关介绍：http://www.freebuf.com/sectool/150596.html
• • CovertUtils：一个用于设计和创建后门的Python模块
    　　项目地址：https://github.com/operatorequals/covertutils
    　　相关介绍：http://covertutils.readthedocs.io/en/latest/prog_examples.html#simple-tcp-reverse-shell
• • 基于Python的远程管理工具（RAT） – Stitch
    　　项目地址：https://github.com/nathanlopez/Stitch
    　　相关介绍：http://www.freebuf.com/sectool/129104.html

逆向方向

• • angr:基于python的二进制分析框架
    　　项目地址：https://github.com/angr/angr
    　　相关介绍：http://bobao.360.cn/learning/detail/3240.html
• • IDA识别程序中密码算法插件 FindCrypt2
    　　使用说明：https://bbs.pediy.com/thread-222556.htm
    　　工具介绍：http://blog.csdn.net/asli33/article/details/6586968
    　　项目地址：https://github.com/polymorf/findcrypt-yara

病毒分析

• • AnalyzePE：分析PE文件输出PE信息
    　　项目地址：https://github.com/hiddenillusion/AnalyzePE
    　　相关介绍：https://www.quora.com/profile/Sébastien-Damaye/Posts/pescanner-py-a-PE-analyzer
    　　　　　　　https://www.aldeid.com/wiki/Pescanner
    　　　　　　　http://www.freebuf.com/articles/96903.html
• • AnalyzePDF：通过查看PDF文件的特征来分析PDF文件
    　　项目地址：https://github.com/hiddenillusion/AnalyzePDF
    　　相关介绍：无

漏洞检测

• • Python编写的开源Struts2全版本漏洞检测工具
    　　项目地址：https://github.com/Lucifer1993/struts-scan
    　　相关介绍：这个不用介绍了，少年一本正经的代码写得挺好的，一看就懂。
• • Grabber（Web漏洞扫描器）
    　　项目地址：http://rgaucher.info/beta/grabber/
    　　相关介绍：https://tools.kali.org/web-applications/grabber
• • 网络资产信息扫描
    　　项目地址：https://github.com/BLKStone/F-NAScan
    　　相关介绍：在渗透测试(特别是内网渗透)中经常需要对目标进行网络资产收集，即探测对方服务器都有哪些IP，IP上开了哪些端口，端口上运行着哪些服务。 该脚本即为实现此过程。
• • fenghuangscanner
    　　项目地址：https://github.com/she11c0der/fenghuangscanner
    https://github.com/xxoxx/fenghuangscanner_v2
    　　相关介绍：http://oddboy.cn/2017/弱口令检测工具fenghuangscanner的安装与使用/
• • 漏洞扫描
    https://github.com/ysrc/xunfeng
    https://github.com/ysrc/GourdScanV2
    https://github.com/Lucifer1993/AngelSword
    https://github.com/BLKStone/vul-scan
    https://devhub.io/repos/80vul-weakfilescan
    https://github.com/We5ter/Scanners-Box