要点
- 设置Python和Kali Linux渗透测试环境
- Python套接字网络访问示例：TCP 客户端/服务器，UDP客户端，使用Python库创建类似读写网络工具，在终端测试此工具。构建TCP代理，修改数据包内容、执行模糊测试任务、测试身份验证等。使用上述工具，命令行脚本测试FTP服务器。Paramiko(Python)创建加密SSH2协议，使用SSH服务器和客户端测试。Paramiko(Python)创建SSH 隧道，在Windows系统和Kali SSH服务器间测试。
- 通过套接字输入输出控制，创建 Python原始套接字嗅探器，测试Window和Linux系统报文，使用Python基础模块创建报文解析类：解码IP包和 ICMP包。
- Python基础模块和网络包处理工具Scapy嗅探器：创建伯克利数据包过滤器，测试邮箱账户安全。创建地址解析协议中毒类，从Kali虚拟机测试网络上设备安全性。借助Python和OpenCV挖掘HTTP流量负载的图像数据，在Kali虚拟机中测试流量图像检测。
- Python库和包对网络app，URL地址及其目标渗透测试：下载开源网络应用，在本地部署Python和命令行脚本测试。
- 使用应用测试软件Burp Suit API和Python测试网络应用：设置Kali Linux 上Java版Python-Jpython，创建HTTP负载模糊器功能，Python 调用 Java 创建模糊器扩展功能，在浏览器中测试此功能。从网络内容生成密码词表。
- Python加密解密数据防渗透：创建加密解密功能函数，测试邮件渗透安全性，文件渗透安全性以及网络服务器渗透安全性。
- Python和Windows 管理工具(WMI)漏洞检测：创建漏洞检测服务，创建进程监测，提升Windows 令牌权限，创建文件漏洞：自动注入恶意代码衍生权限提升，测试漏洞检测。
- Kali Linux上使用命令行脚本测试动态集群协议交换机欺骗，Python使用Scapy对目标对象发送ICMP包。编辑 Nmap 服务探针，通过指纹识别服务识别物联网设备。使用Nmap创建MQTT服务模块，使用Kali Linux以中间人方式测试，用C/C++编辑MQTT权限获取模块。
- 构建流量解析器，监控医疗设备和临床系统协议DICOM，使用Lua 扩展流量分析、网络发现和利用的能力，开发DICOM 请求协议解析器，编辑DICOM服务扫描器。
- 命令行脚本和Python测试物联网中零配置网络协议集：通用即插即用UPnP协议，多播域名系统mDNS协议，域名系统服务发现DNS-SD协议和Web服务动态发现WS-Discovery协议。
- Arduino或STM32板使用C/C++利用物联网硬件调试端口：利用通用异步接收器-发送器UART和串行线调试SWD逻辑分析，使用开源在线调试工具与SMT32通讯获取硬件结构信息。Python和Arduino C 使用SPI和I2C方式获取硬件底层信息。
- 命令行脚本和 C 测试物联网硬件中固件：固件枚举，动态分析。
- Python物联网网络和短程无线电测试：使用Kali Linux 网络映射探针测试MQTT。测试短程无线电：RFID 系统，测试欺骗低功耗蓝牙设备。测试中程无线电：通过WiFi抓取凭证。测试远程无线电：利用抓取的LoRa流量。
梗概
https://embed.notionlytics.com/wt/ZXlKM2IzSnJjM0JoWTJWVWNtRmphMlZ5U1dRaU9pSlhiRWhvWlV4VVQxbHNjMlZYV2tKbU9URndaU0lzSW5CaFoyVkpaQ0k2SWpnd056ZGtNRGd6TkdFellqUXpOemhpWTJZNVpqUmtNV1JqTXpSaU9XVmhJbjA9