本书第一章主要介绍了python的基础知识，包括变量、数据类型、函数、迭代、判断语句、语句块、异常处理及常用模块的介绍。介绍了第三方库的安装方式，并在最后使用两个案例实现了密码暴力破解的功能，由于python笔者已经较为熟悉，此处不再赘述python的基础知识了。
python第三方模块的安装方法总结：
1. 源代码安装
- 下载源代码安装包，使用wget工具直接从网络下载对应的数据包
wget http://XXXXXXXXXXX/XXX/XX/XX.tar.gz - 使用tar命令解压缩
tar -xzf xxx.tar.gz
cd xxx - 利用python setup.py install 在解压缩的目录下完成安装
python setup.py install
2. pip安装
pip install xxx
3. easy_install安装
easy_install xxx
4. 使用pycharm安装
在pycharm setting中
image.png
点击+号，在弹出窗口中搜索需要的包
image.png
点击install package完成安装即可
unix口令破解器
- crypt加密版
需要导入crypt包，然后使用crypt.crypt(word,salt)将字典中的明文密码加密，salt是加盐后的密码前两位，word为字典中的密码，cryptPass为待破的密码.
def checkPassCrypt(cryptPass):
salt = cryptPass[0:2]
dictFile = open('dictionary.txt', 'r')
for word in dictFile.readlines():
word = word.strip("\n")
cryptWord = crypt.crypt(word, salt)
if cryptWord == cryptPass:
print("[+] Found Password : %s \n" % (word))
return
print("[-] Password Not Found.\n")
return
```
- sha-512加密版
sha512或者其他sha256等hash加密的均可以使用python的hashlib
将字典的密码使用sha512加密然后与原加密的hash比对进行破解
hashlib.sha512(passwrod).hexdigest()
def chechPassSHA512(cryptPass):
dictFile = open('dictionary.txt', 'r')
for word in dictFile.readlines():
word = word.strip("\n")
cryptWord = hashlib.sha512(word).hexdigest()
if cryptWord == cryptPass:
print("[+] Found Password : %s \n" % (word))
return
print("[-] Password Not Found.\n")
return
zip文件口令破解机
主要使用zipfile库，使用ZipFile类中的extratall()完成指定密码后的zipfile文件解压，解压路径是当前路径，也可以使用path进行路径指定
还用到了optparser库进行命令行参数的解析
用到threading进行多线程操作
import zipfile
from threading import Thread
import optparse
def extractZipFile(zFile, password):
try:
zFile.extractall(pwd=password)
print('[+] Found Password:%s\n' % (password))
except:
pass
def main():
parser = optparse.OptionParser("usage%prog -f <zipfile> -d <dictionary>")
parser.add_option('-f', dest='zname', type="string", help='specify zip file')
parser.add_option('-d', dest='dname', type='string', help='specify dictionary file')
(options, args) = parser.parse_args()
if options.zname == None or options.dname == None:
print(parser.usage)
exit(0)
else:
zname = options.zname
dname = options.dname
zFile = zipfile.ZipFile(zname)
passFile = open(dname)
for line in passFile.readlines():
password = line.strip('\n')
t = Thread(target=extractZipFile, args=(zFile, password))
t.start()
if __name__ == '__main__':
main()
