1、前言

Python发展以来，除了web安全方向，二进制方向也早已经积累有很多用Python写的项目。作为搜集者当然不能错过！

2、项目分类

安全编程

• • 多功能Python键盘记录工具：Radium
    　　项目地址：https://github.com/mehulj94/Radium-Keylogger
    　　相关介绍：http://www.freebuf.com/sectool/150596.html
• • CovertUtils：一个用于设计和创建后门的Python模块
    　　项目地址：https://github.com/operatorequals/covertutils
    　　相关介绍：http://covertutils.readthedocs.io/en/latest/prog_examples.html#simple-tcp-reverse-shell
• • 基于Python的远程管理工具（RAT） – Stitch
    　　项目地址：https://github.com/nathanlopez/Stitch
    　　相关介绍：http://www.freebuf.com/sectool/129104.html

逆向方向

• • angr:基于python的二进制分析框架
    　　项目地址：https://github.com/angr/angr
    　　相关介绍：http://bobao.360.cn/learning/detail/3240.html
• • IDA识别程序中密码算法插件 FindCrypt2
    　　使用说明：https://bbs.pediy.com/thread-222556.htm
    　　工具介绍：http://blog.csdn.net/asli33/article/details/6586968
    　　项目地址：https://github.com/polymorf/findcrypt-yara

病毒分析

• • AnalyzePE：分析PE文件输出PE信息
    　　项目地址：https://github.com/hiddenillusion/AnalyzePE
    　　相关介绍：https://www.quora.com/profile/S%C3%A9bastien-Damaye/Posts/pescanner-py-a-PE-analyzer
    　　　　　　　https://www.aldeid.com/wiki/Pescanner
    　　　　　　　http://www.freebuf.com/articles/96903.html
• • AnalyzePDF：通过查看PDF文件的特征来分析PDF文件
    　　项目地址：https://github.com/hiddenillusion/AnalyzePDF
    　　相关介绍：无

漏洞检测

• • Python编写的开源Struts2全版本漏洞检测工具
    　　项目地址：https://github.com/Lucifer1993/struts-scan
    　　相关介绍：这个不用介绍了，少年一本正经的代码写得挺好的，一看就懂。
• • Grabber（Web漏洞扫描器）
    　　项目地址：http://rgaucher.info/beta/grabber/
    　　相关介绍：https://tools.kali.org/web-applications/grabber