Python或Ruby是否适合渗透测试？

我听说Python非常适合于测试.它有很好的模块.但它不像Metasploit那样是一个好的框架.

就我而言,Python和Ruby非常重要.当你真正了解它时,他们基本上都做同样的事情,这完全取决于你的偏好.Metasploit是用Ruby编写的,许多出色的笔工具都是用Python编写的.Perl也是一个不错的选择,我经常使用它.它有许多有用的模块,更不用说CPAN(如果你还没有,我建议检查一下).它适用于套接字脚本,操作数据和着名,因为它具有出色的正则表达式处理能力.我喜欢Perl和Ruby的其他东西是你可以执行Linux命令并将输出捕获到变量中.

例如:

#!/usr/bin/perl -w

use strict;

my $user = `whoami`;
chomp($user); # usually there's a newline character at the end of the output.
print "You are " . $user . "\n";

我喜欢这个功能.有一种方法可以在Python中做类似的事情,但它的冗长时间更长.

milw0rm上的大多数程序都是用C语言编写的 - 但这并不是一种真正的脚本语言,如果需要的话,并不容易编写快速脚本.

我的结论是Ruby和Python适用于笔测试,并且通常做同样的事情 - 但Perl将永远是我最喜欢的:-)