Czy Python lub Ruby są dobre do testowania penetracji?

Question

Słyszałem, że Python jest bardzo dobry do pięciostopni. Ma do tego dobre moduły. Ale to nie jest dobre ramy, takie jak Metasploit.

Answer 1

Każdy język, który ma dobre i łatwe możliwości obsługi ciągów, dobrze pasuje do testów penetracyjnych. Właśnie dlatego języki skryptowe są najczęściej używanymi językami w tego typu zadaniach.

Aby odpowiedzieć na pytanie, są równie dobre.

Answer 2

O ile mi wiadomo, Python i Ruby są znacznie bardziej wyraziste. Kiedy naprawdę do tego dojdziesz, w zasadzie robią to samo, wszystko zależy od twoich preferencji. Metasploit został napisany w Ruby, a wiele fantastycznych narzędzi do pisania zostało napisanych w Pythonie. Perl to również dobry wybór i często go używam. Ma wiele przydatnych modułów, nie wspominając o CPAN (polecam to sprawdzić, jeśli jeszcze tego nie zrobiłeś). Jest dobry do skryptów gniazdowych, manipulowania danymi i renomy dzięki doskonałej obsłudze regexp. Inne rzeczy, które lubię w Perlu i Ruby, to możesz wykonać polecenie Linuksa i przechwycić dane wyjściowe w zmiennej.

np

#!/usr/bin/perl -w 

use strict; 

my $user = `whoami`; 
chomp($user); # usually there's a newline character at the end of the output. 
print "You are " . $user . "\n"; 

Kocham tę funkcjonalność. Jest sposób na zrobienie czegoś podobnego w Pythonie, ale jest o wiele bardziej zdyszany.

Większość programów na milw0rm jest kodowanych w języku C - ale tak naprawdę nie jest to język skryptowy i nie jest tak proste, aby napisać szybki skrypt w locie, jeśli jest to konieczne.

Moja konkluzja jest Ruby i Python są w porządku do testowania pióra i generalnie robić te same rzeczy - ale Perl zawsze będzie moim ulubionym :-)

Answer 3

dobrze myślę, że c jest mocniejszy niż obu językach, a jest lepszy do testowania pióra.

Answer 4

Ale C nie jest językiem skryptowym, istnieje wiele argumentów potwierdzających, że python/ruby ​​są lepsze do testowania pióra. Na przykład przy C nie można zautomatyzować tak szybko, jak w python/ruby, python/ruby ​​jest językiem wysokiego poziomu, a pisanie programów na nich jest dużo łatwiejsze niż C. Ale jeśli chcesz poradzić sobie z testowaniem piórem, powinieneś nauczyć się Pythona lub innego języka skryptowego i C/C++ lub innych języków, takich jak PHP, na co testujesz, ale powinieneś znać przynajmniej jeden język skryptowy, który sprawia, że ​​niektóre rzeczy są o wiele łatwiejsze. .