Python开发-多线程Fuzz&Waf异或免杀&爆破
第78天:Python开发-多线程Fuzz%26Waf异或免杀%26爆破 - 图1
#本课知识点:
协议模块使用,Request爬虫技术,简易多线程技术,编码技术,Bypass后门技术

学习目的:
掌握利用强大的模块实现各种协议连接操作(爆破或利用等),配合Fuzz吊打WAF等
演示案例:

  • Python开发-简单多线程技术实现脚本
  • Python开发-利用FTP模块实现协议爆破脚本
  • Python开发-配合Fuzz实现免杀异或Shell脚本

案例1-Python开发-简单多线程技术实现脚本
queue,threading模块使用

案例2-Python开发-利用FTP模块实现协议爆破脚本
1.ftplib模块使用
2.遍历用户及密码字典
3.尝试连接执行命令判断

案例3-Python开发-配合Fuzz实现免杀异或Shell脚本
1.免杀异或Shell原理讲解及开发思路(参考及举例:!^@,”^?等)
2.基于Fuzz思路生成大量Payload代码并有序命名写入网站文件中
3.基于多线程实现批量访问Shell文件并提交测试是否正常连接回显
涉及资源:
https://github.com/zhanye/fuzzdb
https://github.com/stemmm/fuzzDicts
https://www.cnblogs.com/liujizhou/p/11806497.html
https://www.cnblogs.com/kaituorensheng/p/4480512.html
https://blog.csdn.net/qq_41617034/article/details/104441032
https://pan.baidu.com/s/13y3U6jX3WUYmnfKnXT8abQ 提取码:xiao