// TAG
#python
23 篇
开发工具从Conda到UV：Python项目依赖管理的现代演进
在开源社区中，越来越多的现代Python项目开始采用UV来管理依赖和虚拟环境。这些项目的README文档中，你可以看到它们明确推荐或要求使用UV。例如近期备受关注的Index TTS 2项目，在它的开发文档中就使用了UV作为环境管理工具。如果你还不熟悉UV，那么当你遇到这类项目时，可能会感到困惑，看不懂项目的搭建流程，甚至无法顺利运行项目。因此，跟上工具链的演进趋势，对于保持技术敏感度和开发效率都是有帮助的。
阅读 →
红队渗透dirsearch v0.5.0 字典扫描进阶玩法
本文详细介绍了 dirsearch v0.5.0 版本的核心功能改进： 三层字典体系： 分类字典按技术栈细分（32个文件） 模板字典支持动态占位符扩展 支持自定义字典混合使用 提供多种字典变换技巧（前后缀、大小写、扩展名等） 高级过滤系统： 8维度过滤（状态码、大小、正则等） 支持AND/OR逻辑组合 通配符校准与阈值过滤 可针对响应头/体进行精确匹配 性能优化： 提供Python异步、线程及Rust原生三种后端
阅读 →深耕解释型语言：攻击性Python攻防技术
本文探讨了Python在Windows平台下构建恶意载荷的可行性。尽管PowerShell一度成为主流攻击工具，但随着微软安全机制的加强，Python重新受到关注。文章详细介绍了通过微软商店安装Python的方法，包括在线和离线部署方案，以及如何利用pip管理依赖。重点分析了Python标准库在攻击开发中的应用，特别是ctypes模块调用Win32 API的技术细节，展示了Python在恶意代码开发中的独特优势。
阅读 →
红队渗透Python 与 Monty Python：当喜剧梗成为编程语言的 DNA
本文探讨了Python编程语言与英国喜剧团体Monty Python之间的深厚联系。Python之父Guido van Rossum在1989年圣诞节期间开发这门语言时，直接从Monty Python's Flying Circus喜剧中获取灵感命名。这种联系不仅体现在名称上，还渗透到整个Python生态：官方IDE名为IDLE（致敬Monty Python成员Eric Idle），文档中使用spam和eggs作为示例变量（源自著名的Spam sketch喜剧桥段），社区文化充满Python式幽默，甚至早期
阅读 →
开发工具新手前后端开发学习指南：从Flask框架到全栈实践
摘要：Flask框架入门与实践指南 本文是一份面向新手的Flask全栈开发教程，内容涵盖： Flask框架优势：轻量级微框架设计，低学习曲线，适合快速Web开发入门 开发环境搭建：Python环境配置、虚拟环境创建及Flask安装步骤 核心概念解析：应用实例、路由/视图函数、模板三大核心组件 Hello World示例：10行代码实现第一个Web应用 实战项目：构建RESTful风格的待办事项API（CRUD操作） 教程采用渐进式学习路径，从基础概念到完整API开发，帮助开发者快速掌握Flask核心功能。包
阅读 →
红队渗透Villain：新一代轻量级 C2 框架完整使用指南
Villain框架技术摘要 Villain是由希腊安全研究员t3l3machus开发的轻量级C2框架，专为渗透测试和红队行动设计。该工具采用Python开发，支持Kali Linux平台，主要解决传统反向Shell管理中的稳定性问题。其核心架构包含四个集成服务：Team Server（6501端口）、Reverse TCP处理器（4443端口）、HoaxShell处理器（8080端口）和文件传输服务（8888端口）。
阅读 →
安全研究python 库劫持：原理、利用与防御
Python库劫持是一种利用模块加载机制的安全攻击手段，攻击者通过伪造恶意模块实现权限提升或持久化攻击。本文分析了Python模块搜索路径的优先级机制，包括当前目录、PYTHONPATH环境变量、标准库路径和第三方库路径。攻击者可通过目录种植或环境变量污染的方式实施劫持，并植入后门代码。防御措施包括严格控制目录写入权限、清理环境变量、使用绝对路径检查以及采用隔离模式运行脚本。了解库劫持原理有助于开发者构建更安全的Python应用环境。
阅读 →
开发工具Python argparse 库使用教程
本文介绍了Python中argparse模块的使用方法，包括基础参数解析、进阶功能以及子命令处理。首先概述了命令行参数的作用和基本使用场景，然后详细讲解了ArgumentParser.add_argument()的各项参数配置，如参数类型、默认值、必选项等。重点分析了nargs和actions参数的特殊用法，并通过案例展示了互斥参数和子命令的实现方式。文章还提供了完整的代码示例，包括MySQL和Redis子命令的参数配置，帮助开发者快速掌握命令行参数处理技巧。
阅读 →
红队渗透【渗透测试】使用 UV 简化 Python 工具和脚本管理
UV 是一款革命性的 Python 工具，集成了包管理、虚拟环境、工具安装等多项功能，性能比 pip 快 10-100 倍。文章重点介绍了 UV 在安全领域的实用场景：通过 uv tool 替代 pipx 安装安全工具（如 Impacket、NetExec），支持从 PyPI、GitHub 和本地安装；利用 uv run 直接运行脚本并自动处理依赖；还展示了如何通过 PEP 723 元数据声明脚本依赖。
阅读 →
LinuxPython包管理与安装机制详解
本文系统介绍了Python包管理的核心机制，从基础概念到实际应用。首先解析了模块、包和发行版的基本概念，对比了源码包和wheel包的特点。然后详细阐述了打包描述文件的演进过程，从传统的setup.py到现代的pyproject.toml标准。接着说明了发行版的构建流程，包括工具安装和构建命令。最后剖析了pip安装的完整流程，包括依赖解析、环境搭建和文件安装等关键步骤。全文循序渐进地揭示了Python包管理背后的原理，帮助开发者深入理解并高效使用Python的包管理系统。
阅读 →
安全研究用Python在Windows和Linux上终止进程的简易脚本
本文介绍了两种用Python终止系统进程的跨平台方案，通过psutil库实现高效管理。Windows版本使用taskkill强制终止进程并自动处理.exe后缀，Linux版本通过SIGTERM信号优雅关闭。两种方案均支持模糊匹配进程名，包含错误处理机制，并提示操作结果。使用前需安装psutil库，建议管理员权限运行。脚本可扩展为支持正则匹配、批量操作等功能，是替代传统任务管理器的轻量化工具，适合开发者和运维人员快速处理进程问题。
阅读 →
安全研究Python进阶与常用库：探索高效编程的奥秘
本文介绍了Python中常用模块的功能与应用。os模块提供文件和目录操作，包括路径管理、文件属性和系统交互；hashlib支持数据加密与哈希计算，用于安全校验；base64实现二进制数据编码；logging模块提供灵活的日志记录功能；装饰器则用于增强函数行为，如权限验证和性能监控。这些工具覆盖了文件处理、安全加密、数据编码和程序调试等常见开发需求，是Python程序员必备的实用技能。
阅读 →
安全研究详解 Python 在网络安全中的核心地位与技能
Python 在网络安全中的核心地位毋庸置疑。要充分发挥其潜力，你需要掌握基础语法、文件操作、网络编程、自动化脚本、安全工具、第三方库以及调试技能。结合 Linux 文本处理命令，可以进一步提升效率。通过实际案例练习，如端口扫描、日志分析和加密通信，你将逐步从入门走向精通。从基础语法开始，完成小项目（如文件读取器）。学习网络编程和安全库，编写实用工具。结合真实场景（如分析公司日志），提升实战能力。深入研究进阶主题，如多线程和性能优化。
阅读 →
红队渗透一文教你在Kali上配置舒服优雅的Sublime Text（插件安装卸载、python交互式运行、主题美化）
Sublime Text 是一款轻量、优雅且功能强大的文本编辑器，因其简洁的界面、极高的自定义性和丰富的插件生态而深受开发者喜爱。在 Kali Linux 这样的渗透测试系统中，配置一个舒适且高效的 Sublime Text 环境，不仅能提升代码编写体验，还能大幅提高工作效率。Kali Linux 下安装 Sublime Text 详细教程。本文将假设你已经完成安装，接下来将带你一步步打造一个优雅、实用的 Sublime Text 环境，包括插件安装、Python 交互式环境的配置以及快捷键优化等内容。
阅读 →
红队渗透“锈化”Python：用Rust重塑Python生态的六大工具深度解析
Python以其简洁的语法和强大的生态系统成为数据科学、Web开发和自动化领域的首选语言。然而，随着项目规模和性能需求的增长，Python的一些传统工具在速度、内存效率和安全性上面临瓶颈。近年来，Rust——一种以性能和内存安全著称的系统编程语言——开始渗透到Python生态中，催生了一波“锈化”工具。这些工具利用Rust的零成本抽象和无垃圾回收特性，重塑了Python的开发体验。Ruff（替代Flake8 + Black + isort）、Polars（替代pandas）、Maturin。
阅读 →开发工具Python-modernize：简便升级 Python 2 到 Python 3
自 2020 年 Python 2 正式停止支持以来，开发者面临着将旧代码迁移到 Python 3 的迫切需求。然而，迁移过程中可能会遇到诸多挑战，如语法变更、库兼容性问题以及工具链的调整。为了简化这一过程，成为了开发者的得力助手。
阅读 →
开发工具单引号与双引号在不同编程语言中的使用与支持
不同的编程语言对单引号和双引号的支持和意义有所不同，主要体现在它们的用途和语法规则上。字符 vs 字符串：大多数编程语言使用单引号表示字符（char），使用双引号表示字符串（string），但也有一些语言（如 Python、JavaScript、Ruby）不做严格区分，允许两者互换。支持插值：一些语言（如 Ruby、PHP、JavaScript）区分单引号和双引号的主要原因是双引号支持插值或变量替换，而单引号不支持。多行字符串。
阅读 →
红队渗透在Kali中使用pyenv安装python工具的最佳实践：以 pwncat 为例
Kali 默认集成了大量依赖 Python 的工具，若直接在全局环境安装新工具，可能引发依赖混乱，甚至破坏系统稳定性。，这些工具可能依赖特定的 Python 版本（如 Python 2.7 或 3.x 的不同子版本）。不仅能管理多个 Python 版本，还能为每个工具创建独立的虚拟环境，实现版本隔离和依赖管理。在全局环境安装新工具，可能覆盖系统默认的 Python 解释器或库，导致现有工具失效。这种方法在 Kali 中尤为实用，既满足工具的版本需求，又保持系统环境的纯净。例如，工具 A 依赖。
阅读 →
开发工具从零到一：快速上手 Poetry——Python 项目管理的利器
通过本文的介绍，你已经掌握了如何从零开始使用 Poetry 管理你的 Python 项目，管理依赖、虚拟环境、打包发布等都变得轻松起来。Poetry 旨在简化开发者的工作流程，让你能够轻松地管理项目的依赖，确保环境的一致性，并快速创建和发布 Python 包。无论是添加、更新、安装开发依赖，还是使用指定的 Python 版本，Poetry 都提供了灵活的工具来帮助你管理项目的依赖和虚拟环境。Poetry 提供了强大的依赖管理功能，让你可以精确控制项目所需的包版本，并自动处理依赖的版本冲突。
阅读 →开发工具Python 3 实用工具库
Python 3 拥有众多内置工具库，帮助开发者高效处理各种任务。以上提到的工具库只是其中的一部分，它们都在开发过程中有着广泛的应用。无论是处理文件、时间、命令行参数，还是启动子进程和记录日志，这些工具库都能大大提高我们的工作效率。通过了解和掌握这些常用的工具库，Python 开发者能够更加得心应手地应对日常编程中的各种挑战。
阅读 →
红队渗透Kali Linux配置多版本python环境：使用pyenv实现环境隔离与灵活切换
Kali Linux 作为一款滚动更新的安全研究和渗透测试发行版，其 Python 环境默认跟随系统更新，通常只提供一个主要版本。然而，在实际渗透测试中，我们经常需要同时使用多个 Python 版本，或者为不同项目隔离依赖。是一个强大的 Python 版本管理工具，可以轻松实现跨版本管理，满足不同项目对不同 Python 版本的需求。管理了多层 Python 版本，包括系统版本、直接安装的版本以及基于某个版本创建的虚拟环境。的插件，默认随安装脚本集成，用于创建隔离的 Python 环境。
阅读 →
开发工具Python 开发必备的几个 VSCode 神级插件，效率翻倍还香到起飞！
通过这些插件的结合使用，VSCode 将成为一个功能强大且高效的 Python 开发环境。每个插件都有其独特的功能，可以根据你的开发需求选择安装和配置，帮助你提高编码效率，保持代码质量，最终提升整体开发体验。
阅读 →
开发工具Python基础速通（涵盖常用代码片段）
本文介绍了Python基础开发环境的安装与配置，以及基础语法和常用操作。主要内容包括：1) Python环境安装步骤和pip工具使用；2) 基础语法如保留关键字、字符串、注释、输入输出等；3) 运算符、循环和控制语句；4) 列表、字典等数据结构的基本操作。文章提供了大量实用代码示例，帮助初学者快速掌握Python编程基础。
阅读 →