Python已經成為漏洞開發領域的行業標准，讀者會發現大多數概念驗證工具都是用Python語言編寫的（除了用Ruby寫的安全漏洞檢測工具）。Python允許開發者編寫腳本處理遠程服務，處理二進制文件，與C語言庫（或者Java的Jython/。Net的IronPython）以快速且簡單的方式進行交互。它“內置電池”原則的巨大標准庫，為開發省去對其它框架或者語言的依賴。我想跟讀者們分享個人的python編程經歷，這些也許會對你未來的工作有所幫助，讓這個世界變得更加安全一些（注：大多數例子基於Python3.0以上版本編寫的，有些可以兼容python所有分支）。
對於你要編寫的大多數工程或者腳本，建議讀者們最好將所有的依賴放在同一個位置（除了有些在特殊工程中才用到的依賴）。為了滿足上述要求，需要用到一個叫virtualenv的工具（Python3.3已經包括該工具），這個工具有一個簡潔的功能，就是在不打亂全局環境的基礎上，為你的Python工程生成獨立的環境，生成新環境的方法如下：
$ virtualenv <新環境的路徑>
或者在Python3.3以上的環境中：
$ python3 -mvenv <新環境的路徑>
使用這個環境之前，你要先激活它：
$ source <新環境的路徑>/bin/activate
禁止該環境的方式也很簡單：
$ deactivate
很多時候讀者們會發現，借助大型python社區中的python庫編寫的個人工具，可以幫助我們很快得到結果。你可以通過個人軟件管理包或者可用的python軟件包管理器安裝這些庫，其中最權威的就是pip工具了。有了pip，你可以全局安裝這些依賴包（#pip install ）,或者逐用戶安裝（
pip install )。讀者可以手動地使用個人發行版包管理器，或者基於Python3.4提供的庫，安裝pip包。
有一個基本的python包叫iPython，通常在我不是100%肯定該如何解決當前任務，想嘗試做些實驗時，我會安裝這個依賴包。IPython是常用的python命令行，它是基於Python編寫的，有以下幾個特點：
和平常一樣，通過pip安裝也很簡單：$ pip install ipython
如果你想創建教程或者其它文本文件，ipython中的筆記本特性（現在由jupyter提供）允許用戶通過個人浏覽器和IPython命令行交互，包括markdown、 mathjax、matplotlib等工具支持。
(通過安裝jupyter（pip install jupyter）可以使用它們，開啟筆記本服務通過（jupyter notebook）)。
如果讀者們需要與包括JSON/XML的HTTP服務交互，我建議特別好用的requests依賴庫。該python庫可以處理與網頁交互面對的各類操作，如編碼、解碼、參數、標記、重定向等。例如，請求和解析一個JSON資源的代碼如下：
為什麼Python會成為黑客的首選語言？看完這些技術，心知肚明！
大多數HTML解析和交互工作都可以交給BeautifulSoup庫，該python庫可以在任何現在浏覽器上處理HTML輸入，包括修復受損代碼。
我們大多數目標都有可能在網絡上獲取，安裝好的標准庫中已經包含了通用的、有用的python庫，這裡我對其進行簡短的介紹。socket模塊是基於BSD socket API的瘦包裝器，它在所有的通用操作系統都可用。所以如果你已經有C語言socket編程經驗，你可以將你的代碼輕易地翻譯成python代碼。有很多特別方便的函數，如create_connection函數可以創建TCP socket,建立本機和給定主機或者端口的連接。另一個包裝器是sendall方法，有些數據只有當所有給定數據都被發出，或者有錯誤發生才能在線路中傳輸，而sendall方法可以嘗試重傳這些數據。
為什麼Python會成為黑客的首選語言？看完這些技術，心知肚明！
增加TSL加密鏈路也非常簡單：
為什麼Python會成為黑客的首選語言？看完這些技術，心知肚明！
上述功能也可以在已經使用的連接中實現：
如何你不需要這些低級服務交互，還有些模塊可以提供高層服務交互：
當開發與服務或者文件交互的腳本時，你經常會發現需要將數據轉換為不同格式或者編碼。在Python2.x版本中，通常使用encode或者decode方法將字符串在不同格式之間轉換。
很可惜，這種捷徑在Python3.x版本中被取消了，encode和decode方法當前只可以實現字符編碼，如utf-8, cp1250, iso8859, big5等。
作為替代，你現在只能使用bytes類型的兩種方法實現十六進制編碼：
對於Base64編碼，你需要使用另外的模塊（在Python2.x版本中也有）：
URLs編碼或者解析可以用urllib.parse模塊實現（Python2.x版本中是urllib）
Python普通數據類型（如int,float,str）與二進制之間的一般轉換，可以在stuct模塊中實現：
Python3.2也可以使用int類型直接獲取其二進制表示：
ctypes 模塊還有一個特別棒的特征，如果你將cpython作為解譯器（通常大家都是這樣），就可以使用ctypes.Structure結構化描述C語言，獲取它們的二進制表示，就好像從C應用程序中轉儲的一樣。
ctypes 模塊通常是Python程序集和C語言庫之間的橋梁，不需要編寫任何Python包裝器。有了ctypes模塊，你可以使用任何C語言庫和其輸出函數：
上文中提到Structure 類型主要用於C語言庫的交互，在函數調用過程中傳遞或者獲取結構。
很多CTF團體提供他們自己的的CTF解決方案框架，我發現來自Gallopsled 的pwntools框架特別有用，尤其是開發遠程elf二進制時，它包含很多方便的函數，例如位移計算（通過cyclic模式）、格式化字符串開發（普通數據饋送以及產生的格式化字符串）、跳轉組合（基於ropgadget解析elf二進制以及提供生成簡單跳轉組合調用的包裝器）和不同傳輸通道的全部API（稱作管道）。這些可以讓讀者們開發gdb編譯後端，同時簡單地改變一行代碼就可以傳輸到目標服務。
學好 Python 不論是就業還是做副業賺錢都不錯，但要學會 Python 還是要有一個學習規劃。最後大家分享一份全套的 Python 學習資料，給那些想學習 Python 的小伙伴們一點幫助！
Python所有方向的技術點做的整理，形成各個領域的知識點匯總，它的用處就在於，你可以按照上面的知識點去找對應的學習資源，保證自己學得較為全面。
當我學到一定基礎，有自己的理解能力的時候，會去閱讀一些前輩整理的書籍或者手寫的筆記資料，這些筆記詳細記載了他們對一些技術點的理解，這些理解是比較獨到，可以學到不一樣的思路。
觀看零基礎學習視頻，看視頻學習是最快捷也是最有效果的方式，跟著視頻中老師的思路，從基礎到深入，還是很容易入門的。
光學理論是沒用的，要學會跟著一起敲，要動手實操，才能將自己的所學運用到實際當中去，這時候可以搞點實戰案例來學習。
檢查學習結果。
我們學習Python必然是為了找到高薪的工作，下面這些面試題是來自阿裡、騰訊、字節等一線互聯網大廠最新的面試資料，並且有阿裡大佬給出了權威的解答，刷完這一套面試資料相信大家都能找到滿意的工作。
保證100%免費】
Python資料、技術、課程、解答、咨詢也可以直接點擊下面名片，
添加官方客服斯琪↓
