Python 网络安全攻击与防御工具实战指南

2. Requests：HTTP 协议交互

Requests 库简化了 HTTP 请求，常用于 Web 应用漏洞检测，如 SQL 注入、XSS 等。

安装方式：

pip install requests

SQL 注入探测示例：

import requests

url = "http://example.com/login"
data = {
    "username": "admin' OR '1'='1",
    "password": "test"
}

response = requests.post(url, data=data)
if "Welcome" in response.text:
    print("Potential SQL Injection Vulnerability Detected")

注意：此类操作仅用于安全审计，严禁非法入侵。

3. Socket：底层网络通信

Socket 模块提供了底层的网络接口，适用于自定义协议分析或简单的 C/S 架构通信。

简易服务端示例：

import socket

server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
server_socket.bind(('0.0.0.0', 8080))
server_socket.listen(1)

print("Server listening on port 8080...")
conn, addr = server_socket.accept()
print(f"Connected by {addr}")
data = conn.recv(1024)
print(f"Received: {data.decode()}")
conn.close()

防御体系构建与代码实现

1. 加密技术

对称加密与非对称加密是保障数据安全的核心。Python 的 cryptography 库提供了完善的实现。

非对称加密示例：

from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import hashes

# 生成密钥对
private_key = rsa.generate_private_key(public_exponent=65537, key_size=2048)
public_key = private_key.public_key()

# 加密数据
message = b"Sensitive Data"
ciphertext = public_key.encrypt(
    message,
    padding.OAEP(mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None)
)

# 解密数据
plaintext = private_key.decrypt(
    ciphertext,
    padding.OAEP(mgf=padding.MGF1(algorithm=hashes.SHA256()), algorithm=hashes.SHA256(), label=None)
)
print(plaintext.decode())

2. 日志审计与监控

建立完善的日志系统是发现异常行为的关键。使用 logging 模块记录关键操作。

import logging

logging.basicConfig(filename='security.log', level=logging.INFO,
                    format='%(asctime)s - %(levelname)s - %(message)s')

logging.info("User login attempt from IP: 192.168.1.100")
logging.warning("Failed authentication for user admin")

3. 身份认证强化

多因素认证（MFA）可显著提升账户安全性。结合 TOTP 算法实现动态令牌。

import pyotp

# 生成密钥
secret = pyotp.random_base32()
totp = pyotp.TOTP(secret)

# 生成当前验证码
code = totp.now()
print(f"Current OTP: {code}")

# 验证验证码
if totp.verify(code):
    print("Authentication Successful")
else:
    print("Authentication Failed")

安全最佳实践与法律合规

在使用 Python 进行网络安全相关开发时，必须遵循以下原则：

1. 合法授权：任何扫描、渗透测试行为必须在获得书面授权的前提下进行。
2. 最小权限：应用程序应遵循最小权限原则，避免过度暴露接口。
3. 定期更新：及时修补系统漏洞，更新依赖库版本，防止已知 CVE 被利用。
4. 数据脱敏：在生产环境中，敏感数据必须进行脱敏处理，避免泄露。
5. 持续学习：网络安全威胁日新月异，技术人员需保持持续学习，关注最新漏洞情报。

结语

Python 为网络安全攻防提供了强大的工具集，从底层的 Socket 到高层的 Web 框架，开发者可以根据需求灵活选择。然而，技术是一把双刃剑，掌握攻击工具的同时更要注重防御体系的构建。通过合理的加密、严格的认证以及完善的日志审计，可以大幅提升系统的安全性。希望本文提供的代码示例和实践思路能为您的安全建设提供参考。

在未来的工作中，建议结合自动化工具（如 Ansible、SaltStack）与 Python 脚本，构建智能化的安全运营平台，以应对日益复杂的网络威胁环境。同时，严格遵守法律法规，坚持白帽精神，共同维护清朗的网络空间。