信息安全实验与工具开发:从邮件伪造到端口扫描

本文详细介绍多个信息安全实验项目,包括Python开发的伪造邮件发送工具(SEMS)、WiFi密码查看批处理脚本、TCP端口扫描器(TCPS),以及作者入选GitHub北极代码库的成就,涵盖实际代码实现和技术细节。

博客文章精选

[Python][PHP] 伪造邮件发送器(SEMS)

2020年4月21日

今天我要展示另一个利用空闲时间完成的趣味项目:伪造邮件发送工具。与其他工具不同,该工具使用PHP mail()函数处理邮件,因此需要支持PHP mail()功能的主机服务来托管邮件处理器。

使用前,必须将mailhandler文件夹中的两个文件(index.php和send.php)托管在支持PHP mail()功能的主机服务上,否则工具无法工作。

首次使用时,工具会要求输入邮件处理器URL。用户需要复制已托管的send.php文件URL并粘贴到输入框中。

使用方法:

1
2
3
4
5
6
usage: python3 sems.py [-h] [--sN SN] [--sE SE] [--rE RE] [--sub SUB] [--msg MSG]
Simple Port Scanner for scanning TCP ports in target hosts

optional arguments:
  -h, --help  show this help message and exit
  --sN SN     Sender Name (Eg: "John Cena")

[Batch] WiFi密码查看器

2019年11月22日

今天展示另一个空闲时间项目。实际上这并不复杂,我只是自动化了一个众所周知的命令。大家都知道可以使用以下命令查看保存的WiFi配置:

1
netsh wlan show profile <target-ssid> key=clear

我通过创建自动化批处理文件使这个过程更简单。虽然有人可能认为这没用,但如果你是批处理脚本爱好者,一定会喜欢我的项目,因为我添加了颜色显示,并且提供了"以管理员身份运行"的选项。

代码示例:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
@echo off
title WiFi Password Viewer

:start
cls
echo.
echo  [7mWiFi Password Viewer v1.0 [0m
echo --------------------------------
echo Author :  [41;93mArea Master [0m
echo Website :  [44;93mWidane Forums [0m
echo Link : https://www.widane.com
echo --------------------------------
echo.
echo 1 - Run as Administrator  [91m(Recommended) [0m
echo 2 - View all saved WiFi profiles
echo 3 - View specific WiFi profile

[Python] TCP扫描器(TCPS)

2020年2月23日

今天展示另一个空闲时间项目:TCP端口扫描器。我称之为TCPS,这是一个使用Python 3创建的简单程序。我不期望与Nmap比较,所以不要期待太多功能。

该工具可以对内网、外网和互联网中的任何主机执行TCP端口扫描,支持按给定端口范围、自定义端口列表或内置默认端口范围进行扫描。

使用方法:

1
2
3
4
5
6
7
8
usage: python3 tcps.py [-h] [--host HOST] [--default] [--list] [--pL PL [PL ...]] [--range] [--sP SP] [--eP EP]

optional arguments:
  -h, --help        show this help message and exit
  --host HOST       Enter IP address or Hostname
  --default         Use default port range (21, 22, 23, 80, 443)
  --list            Enable port list scanning
  --pL PL [PL ...]  Ports for port list scanning (Eg: --pL 21 22 80)

入选GitHub北极代码库

2020年7月26日

刚刚在我的GitHub个人资料上发现了"北极代码库贡献者"徽章。我的两个代码库入选了GitHub北极代码库,这意味着我的代码将被保存1000年。

GitHub个人资料:https://github.com/clasiru GitHub存档计划详情:https://github.blog/2020-07-16-github-archive-program-the-journey-of-the-worlds-open-source-code-to-the-arctic/

博客成就

2020年3月22日

很高兴宣布"Chandika博客"被Feedspot专家小组评选为网络上前100名信息安全博客之一,目前在该列表中排名第54位。

查看Feedspot前100名信息安全博客: https://blog.feedspot.com/information_security_blogs/

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计