Python 基础入门与网络安全资产收集实战

Python 提供了三种实用的数据结构，分别适用于不同的场景，掌握它们就能高效处理各类数据集合。

# 1. 列表：增删改查
todo_list = ["买牛奶", "取快递", "写代码"]
todo_list.append("运动 30 分钟") # 新增元素
todo_list[1] = "取快递（顺丰）" # 修改元素
del todo_list[2] # 删除元素
print("列表结果：", todo_list)

# 2. 元组：不可修改，仅查询
person_info = ("zs", "110101199001011234", "1990-01-01")
print("元组查询姓名：", person_info[0])

# 3. 字典：键值对操作
contact = {"zs": "13800138000"}
contact["lisi"] = "13700137000" # 新增键值对
print("字典查询 zs 手机号：", contact["zs"])

2．流程控制：掌控代码的执行逻辑

Python 不使用大括号 {} 划分代码块，而是依靠缩进（通常 4 个空格），这是 Python 的核心规则，缩进错误会直接导致程序运行失败。

条件判断：if-elif-else

用于根据不同条件执行不同的代码逻辑，适用于成绩评级、权限判断等场景。

user_score = 85
if user_score >= 90:
    print("成绩优秀")
elif user_score >= 80:
    print("成绩良好")
else:
    print("需要努力")

循环：while 与 for

用于重复执行某段代码，while 适用于未知循环次数的场景，for 适用于已知循环次数或遍历数据集合的场景。

# 1. while 循环：倒计时（未知循环次数，依赖条件判断）
count = 3
while count > 0:
    print(f"While 倒计时：{count}")
    count -= 1

# 2. for 循环：遍历范围与列表（已知循环次数）
# 遍历 1-5（range 左闭右开）
for i in range(1, 6):
    print(f"For 循环数字：{i}")

# 遍历列表
fruits = ["apple", "banana", "orange"]
for fruit in fruits:
    print("水果名称：", fruit)

3．函数与面向对象：代码复用与封装

函数：def 关键字定义

函数是组织好的、可重复使用的代码段，用于实现单一或相关联的功能，能大幅提升代码的复用性和可维护性。

# 定义求和函数
def sum_num(arg1, arg2):
    total = arg1 + arg2
    print("函数内计算结果：", total)
    return total

# 调用函数
result = sum_num(10, 20)
print("函数返回结果：", result)

面向对象：类与对象

类是一个模板或蓝图，包含属性（存储数据）和方法（执行操作），对象是类的实例化结果。在网络安全工具开发中，面向对象能更好地封装工具的核心逻辑。

class Dog:
    species = "犬科" # 类属性（所有实例共享）
    
    def __init__(self, name, age): # 构造函数：初始化实例属性
        self.name = name # 实例属性
        self.age = age
    
    def bark(self): # 实例方法：定义对象行为
        print(f"{self.name}在汪汪叫")
    
    def __str__(self): # 魔术方法：自定义对象打印格式
        return f"{self.name}今年{self.age}岁了"

# 实例化对象并调用方法
dog1 = Dog("小黑", 3)
dog1.bark()
print(dog1)

三、Python 模块系统：代码复用的核心支撑

模块是包含 Python 代码的 .py 文件，里面可以存放函数、类和变量，是 Python 代码组织和复用的核心。Python 的模块主要分为三类：内置模块、自定义模块、第三方模块。

1．内置模块：Python 自带的工具箱

内置模块是 Python 安装后自带的标准库，无需额外安装，直接导入即可使用，常见的有 math、os、random、time 等。

# 方式 1：导入整个模块
import math
print("4 的平方根：", math.sqrt(4))

# 方式 2：导入模块中的指定函数
from math import sqrt
print("9 的平方根：", sqrt(9))

2．自定义模块：封装自己的功能

自定义模块是开发者自己编写的 .py 文件，用于封装特定的功能逻辑，命名时注意不要与内置模块重名。

步骤 1：创建自定义模块文件（my_sum.py）

# my_sum.py
def add(num1, num2):
    """求两个数的和"""
    return num1 + num2

步骤 2：导入并使用自定义模块

import my_sum
result = my_sum.add(1, 2)
print("自定义模块求和结果：", result)

3．第三方模块：丰富的生态扩展

第三方模块是由其他开发者或组织发布的模块，需要通过 pip 命令安装，这也是 Python 生态强大的核心原因。

常用 pip 命令

# 1. 列出已安装的模块
pip list

# 2. 安装指定模块
pip install 模块名

# 3. 国内镜像源安装（解决网络卡顿，推荐清华源）
pip install 模块名 -i https://pypi.tuna.tsinghua.edu.cn/simple

# 4. 卸载模块
pip uninstall 模块名

国内优质镜像源

• 清华：https://pypi.tuna.tsinghua.edu.cn/simple
• 阿里云：http://mirrors.aliyun.com/pypi/simple/
• 豆瓣：http://pypi.douban.com/simple/

四、网络安全实战：Python 工具落地

掌握了 Python 基础和模块系统后，我们就可以上手网络安全领域的实用工具，完成从理论到实战的跨越。

1．模拟浏览器：requests 库（网络请求必备）

requests 是 Python 最常用的网络请求库，核心功能是模拟浏览器向网站发送请求、获取数据，是后续爬虫、资产探测、漏洞扫描的基础。

步骤 1：安装 requests 库

pip install requests -i https://pypi.tuna.tsinghua.edu.cn/simple

步骤 2：发送 GET 请求并获取响应

import requests

# 目标域名
domain = "https://example.com/"

# 发送 GET 请求
r = requests.get(domain)

# 获取响应状态码（200 表示请求成功）
print("响应状态码：", r.status_code)

# 获取响应文本内容（网站源码）
print("网站源码：", r.text[:500]) # 只打印前 500 个字符，避免输出过长

2．子域名收集：OneForAll 工具

OneForAll 是一款基于 Python 开发的功能全面的域名信息收集与爆破工具，能高效枚举目标域名的子域名、获取解析记录与资产信息，是网络安全渗透测试中的必备工具。

步骤 1：下载 OneForAll

下载地址：https://github.com/shmilylty/OneForAll，下载后解压到本地（如 D:\Oneforall\OneForAll-master）。

步骤 2：安装依赖

打开终端，进入解压后的目录，批量安装项目所需依赖：

# 进入目录
cd D:\Oneforall\OneForAll-master

# 安装依赖（使用阿里云镜像源）
pip install -r requirements.txt -i https://mirrors.aliyun.com/pypi/simple/

步骤 3：使用 OneForAll 收集子域名

# 方式 1：使用默认字典扫描目标域名
python oneforall.py --target https://example.com run

# 方式 2：使用自定义字典扫描
python oneforall.py --target https://example.com --wordlist=自定义字典路径\字典.txt run

运行完成后，工具会自动生成详细的子域名报告，包含子域名、解析记录、状态码等信息，方便后续资产梳理和漏洞探测。

五、总结与展望

1. Python 以其简洁易上手、生态丰富的特点，成为网络安全领域的首选语言，零基础小白可优先从 Python3.8+ 入门。
2. 掌握变量、数据结构、流程控制、函数与面向对象等基础语法，是后续工具开发和使用的核心前提。
3. Python 模块系统（内置、自定义、第三方）是代码复用的关键，pip 命令和国内镜像源能高效解决第三方模块的安装问题。
4. 从 requests 模拟网络请求，到 OneForAll 子域名收集，是 Python 网络安全实战的入门路径，后续可深入学习 scapy（网络数据包处理）、BeautifulSoup（数据解析）等工具，提升实战能力。

Python 的学习之路没有捷径，多敲代码、多做实战，才能快速将知识转化为能力，在网络安全领域站稳脚跟。