本文目录一览：
- 1、lammps可视化工具pizza.py tollkit 安装，怎么rebuild python
- 2、如何在pycharm中安装python包装工具
- 3、Python渗透测试工具都有哪些
- 4、渗透测试中使用哪些技术 ***
- 5、 *** 安全工程师要学些什么？
lammps可视化工具pizza.py tollkit 安装，怎么rebuild python
readline
The readline library is part of Python but is not supported on all systems. If it works in your Python, then Pizza.py (and Python) prompts are more shell-like and should support arrow keys, Emacs-style editing, command history, etc. If you get an error "No module named readline" when Pizza.py starts up, you can ignore it, or comment out the line "import readline" in src/pizza.py.
If readline is already installed in your Python, you should be able to type the following without getting an error:
import readline
The readline library can be downloaded from this site. After building the library, I believe you then have to rebuild Python itself.
如何在pycharm中安装python包装工具
之一步：进入PyCharm官网，点击Tools
第二步：点击“PyCharm”，进入安装包现在页面
第三步：点击“DOWNLOAD NOW”，根据自己需要下载匹配的操作系统的安装包
第四步：等待安装包下载完，运行即可。
python安装过程
之一步：找到下载好的PyCharm安装包
第二步：双击已下载的PyCharm安装包，出现如下图所示的界面，点击“next”
第三步：选择安装目录，Pycharm需要的内存较多，建议将其安装在D盘或者E盘，不建议放在系统盘C盘
第四步：点击Next
数字1：create desktop shortcut（创建桌面快捷方式），系统32位就选32-bit,系统64位就选64-bit。现在大多数都是64位了，不清楚系统类型：我的电脑=》右键=》属性
笔者的电脑是64位系统，所以选择64位。
数字2：update path variable(restart needed)更新路径变量(需要重新启动)，add launchers dir to the path（将启动器目录添加到路径中）。上一个PyCharm版本没有的，所以没有选择。
数字3：update context menu（更新上下文菜单），add open folder as project（添加打开文件夹作为项目）。上一个PyCharm版本没有的，所以没有选择。
数字4：create associations 创建关联，关联.py文件，双击都是以pycharm打开。
数字5：不要选，我之一次安装的时候就是勾选了，差点放弃。pycharn是国外的软件，网站就是国外， *** 很慢。有人选上等一两个小时，我等半小时，直接强制关掉。没勾选安装很快完成。把数字1和数字4勾选就好，数字2和数字3看你自己需求。（数字5如果有需求，自己可以单独去官网下载安装JRE）
第五步：点击Next
默认安装即可，直接点击Install。
第六步：耐心的等待两分钟左右
第七步：点击Finish，Pycharm安装完成。
接下来对Pycharm进行配置，双击运行桌面上的Pycharm图标
从哪里导入pycharm设置，直接第三个（Do not import settings），以后还可以导入。选择Do not import settings，之后选择OK，进入下一步。
第八步：勾选I confirm that.......
第九步：点击“continue”
第十步：数据分享
第十一步：点击“send”或者“Don't send”。
第十二步：可以右上角关掉，也可以左下角：skip remaining and set defaults（跳过其余和设置默认值）
第十三步：点击左下角：skip remaining and set defaults（跳过其余和设置默认值）进入激活界面，选择第二个License server
Active 激活分为三种：1、JetBrains Account 账户激活；2、Activation code激活码（推荐亲测）；3、License server授权服务器激活（推荐）
希望可以帮到你
Python渗透测试工具都有哪些
***
Scapy, Scapy3k: 发送，嗅探，分析和伪造 *** 数据包。可用作交互式包处理程序或单独作为一个库
pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库
libdnet: 低级 *** 路由，包括端口查看和以太网帧的转发
dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议
Impacket: 伪造和解码 *** 数据包，支持高级协议如 NMB 和 *** B
pynids: libnids 封装提供 *** 嗅探，IP 包碎片重组，TCP 流重组和端口扫描侦查
Dirtbags py-pcap: 无需 libpcap 库支持读取 pcap 文件
flowgrep: 通过正则表达式查找数据包中的 Payloads
Knock Subdomain Scan: 通过字典枚举目标子域名
SubBrute: 快速的子域名枚举工具
Mallory: 可扩展的 TCP/UDP 中间人 *** 工具，可以实时修改非标准协议
Pytbull: 灵活的 IDS/IPS 测试框架（附带超过300个测试样例）
调试和逆向工程
Paimei: 逆向工程框架，包含PyDBG, PIDA , pGRAPH
Immunity Debugger: 脚本 GUI 和命令行调试器
mona.py: Immunity Debugger 中的扩展，用于代替 pvefindaddr
IDAPython: IDA pro 中的插件，集成 Python 编程语言，允许脚本在 IDA Pro 中执行
PyEMU: 全脚本实现的英特尔32位仿真器，用于恶意软件分析
pefile: 读取并处理 PE 文件
pyda *** : Python 封装的libda ***
PyDbgEng: Python 封装的微软 Windows 调试引擎
uhooker: 截获 DLL 或内存中任意地址可执行文件的 API 调用
diStorm: AMD64 下的反汇编库
python-ptrace: Python 写的使用 ptrace 的调试器
vdb/vtrace: vtrace 是用 Python 实现的跨平台调试 API, vdb 是使用它的调试器
Androguard: 安卓应用程序的逆向分析工具
Capstone: 一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM,ARM64,MIPS和x86/x64平台
PyBFD: GNU 二进制文件描述(BFD)库的 Python 接口
Fuzzing
Sulley: 一个模糊器开发和模糊测试的框架，由多个可扩展的构件组成的
Peach Fuzzing Platform: 可扩展的模糊测试框架(v2版本 是用 Python 语言编写的)
antiparser: 模糊测试和故障注入的 API
TAOF: (The Art of Fuzzing, 模糊的艺术)包含 ProxyFuzz, 一个中间人 *** 模糊测试工具
untidy: 针对 XML 模糊测试工具
Powerfuzzer: 高度自动化和可完全定制的 Web 模糊测试工具
*** UDGE: 纯 Python 实现的 *** 协议模糊测试
Mistress: 基于预设模式，侦测实时文件格式和侦测畸形数据中的协议
Fuzzbox: 媒体多编码器的模糊测试
Forensic Fuzzing Tools: 通过生成模糊测试用的文件，文件系统和包含模糊测试文件的文件系统，来测试取证工具的鲁棒性
Windows IPC Fuzzing Tools: 使用 Windows 进程间通信机制进行模糊测试的工具
WSBang: 基于 Web 服务自动化测试 SOAP 安全性
Construct: 用于解析和构建数据格式(二进制或文本)的库
fuzzer.py(feliam): 由 Felipe Andres Manzano 编写的简单模糊测试工具
Fusil: 用于编写模糊测试程序的 Python 库
Web
Requests: 优雅，简单，人性化的 HTTP 库
HTTPie: 人性化的类似 cURL 命令行的 HTTP 客户端
ProxMon: 处理 *** 日志和报告发现的问题
W *** ap: 寻找 Web 服务器和发现文件
Twill: 从命令行界面浏览网页。支持自动化 *** 测试
Ghost.py: Python 写的 WebKit Web 客户端
Windmill: Web 测试工具帮助你轻松实现自动化调试 Web 应用
FunkLoad: Web 功能和负载测试
spynner: Python 写的 Web浏览模块支持 Javascript/AJAX
python-spidermonkey: 是 Mozilla *** 引擎在 Python 上的移植，允许调用 Javascript 脚本和函数
mitmproxy: 支持 SSL 的 HTTP *** 。可以在控制台接口实时检查和编辑 *** 流量
pathod/pathoc: 变态的 HTTP/S 守护进程，用于测试和折磨 HTTP 客户端
渗透测试中使用哪些技术 ***
端口扫描
有授权的情况下直接使用 nmap 、msscan 、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banner 信息。
漏洞扫描
使用北极熊扫描器、Nessus、awvs、appscan等漏扫工具直接扫描目标，可以直接看到存活主机和主机的漏洞情况。
漏洞攻击
如果只是使用端口扫描，只是发现开放的端口，在获取 banner 信息后需要在漏洞库（seebug，ExploitDB ）上查找对应 CVE，后面就是验证漏洞是否存在。 安全检查一般是尽可能地发现所有漏洞，对漏洞的风险进行评估和修复。入侵的话只关注高危远程代码执行和敏感信息泄露漏洞等可以直接利用的漏洞。 漏洞验证可以找对应的 CVE 编号的 POC、EXP，利用代码在 ExploitDB 、seebug上查看或者在 github 上搜索是否有相关的漏洞验证或利用的工具。
Web应用
可以直接寻找注入、上传、代码执行、文件包含、跨站脚本、等漏洞，来进行攻击。一般可以使用 AWVS 直接扫描常见漏洞。
*** 安全工程师要学些什么？
*** 安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容，还需要懂得 *** 安全产品的配置和使用。
*** 安全工程师的工作职责：
一、主持项目 *** 安全产品的需求分析、项目可行性分析、技术评测、方案规划和搭建，提供相关技术支持；
二、设计满足顾客和 *** 安全性要求的 *** 安全解决方案；
三、通过数据分析和其他相关工具，排查解决项目实施过程中的复杂 *** 故障问题；
四、根据公司流程，规范化的进行项目实施并编写输出实施报告；
五、处理和解决客户的疑问与困难，做好客户的支持与服务工作；
六、其他专项或上级领导安排或支撑工作。
一般情况下，企业 *** *** 安全工程师，要求应聘者具备 *** 安全通信协议、系统漏洞、恶意代码检测与分析、安全攻防、信息安全技术及产品等方面的理论基础和实践经验，同时具有较强的沟通协作能力。 感兴趣的话点击此处，免费学习一下
想了解更多有关 *** 安全工程师的相关信息，推荐咨询达内教育。达内教育已从事19年IT技术培训，累计培养100万学员，并且独创TTS8.0教学系统，1v1督学，跟踪式学习，有疑问随时沟通。该机构26大课程体系紧跟企业需求，企业级项目，课程穿插大厂真实项目讲解，对标企业人才标准，制定专业学习计划，囊括主流热点技术,助力学生更好的学习。