ProxMon、WSMap、Twill等工具助力Web服务器管理与自动化测试

ProxMon：处理代理日志并报告发现的问题

WSMap：查找 Web 服务器并发现文件

Twill：从命令行界面浏览网页。支持自动化网络测试

Ghost.py：用 Python 编写的 WebKit Web 客户端

Windmill：Web测试工具可帮助您轻松自动化Web应用程序的调试

FunkLoad：Web 功能和负载测试

spynner：用Python编写的网页浏览模块，支持Javascript/AJAX

python-spidermonkey：是 Mozilla JS 引擎在 Python 上的端口，允许调用 Javascript 脚本和函数

mitmproxy：支持 SSL 的 HTTP 代理。可在控制台界面实时查看和编辑网络流量

pathod/pathoc：用于测试和折磨 HTTP 客户端的变态 HTTP/S 守护进程

取证波动性：从 RAM 中提取数据

Rekall：Google开发的内存分析框架

LibForensics：数字取证应用程序库

TrIDLib：从二进制签名识别文件类型的Python实现

aft：Android 取证工具集恶意软件分析

pyew：命令行十六进制编辑器和反汇编工具，主要用于分析恶意软件

Exefilter：过滤电子邮件、网页和文件中的特定文件格式。可以检测许多常见的文件格式并删除文档内容

pyClamAV：提高 Python 软件的病毒检测能力

jsunpack-n：通用 JavaScript 解释器，通过模仿浏览器功能来检测针对目标浏览器和浏览器插件的漏洞。

yara-python：识别和分类恶意软件样本

Phoneyc：纯Python实现的蜜罐

CapTipper：分析、研究和重放 PCAP 文件中的恶意 HTTP 流量

PDFpeepdf：一个用Python编写的PDF文件分析工具，可以帮助检测恶意PDF文件

Didier Stevens 的 PDF 工具：分析、识别和创建 PDF 文件（包括 PDFiD、pdf-parser、make-pdf 和 mPDF）

Opaf：一个开放的PDF分析框架，可以将PDF转换为XML树进行分析和修改

Origapy：用于检查 PDF 文件的 Ruby 工具 Origami 的 Python 接口

pyPDF2：Python PDF工具包包括：信息提取、分割、合并、制作、加解密等。

PDFMiner：从 PDF 文件中提取文本

python-poppler-qt4：用Python编写的Poppler PDF库，支持Qt4

MiscellaneousInlineEgg：一个工具箱，包含一组用 Python 编写的小函数

Exomind：是一种利用社交网络进行网络钓鱼攻击的工具

RevHosts：枚举指定IP地址包含的虚拟主机

simplejson：JSON 编码器和解码器，例如使用 Coogle 的 AJAX API

PyMangle：命令行工具和用于创建渗透测试字典的库

Hachoir：查看和编辑二进制流

其他有用的库和工具 IPython：增强型交互式 Python Shell

Beautiful Soup：HTML 解析器

matplotlib：制作二维图

Mayavi：3D 科学数据的可视化和绘图

RTGraph3D：在 3D 空间中创建动态图

Twisted：用 Python 编写的事件驱动网络框架

Suds：一个基于 SOAP 的轻量级 Python 客户端

M2Crypto：OpenSSL的Python语言封装

NetworkX：库（边、节点）

Pandas：基于 Numpy 构建的数据分析包，具有更先进的数据结构和工具

pyparsing：通用解析模块

lxml：用 Python 编写的库，用于快速灵活地处理 XML

Whoosh：纯Python实现的全文搜索组件

Pexpect：控制和自动化程序

Sikuli：使用 Jython 脚本根据屏幕截图自动进行视觉搜索

PyQt 和 PySide：与 Python 捆绑的 Qt 应用程序框架和 GUI 库

TJ O'Connor 的《Violent Python》书籍：对黑客攻击、取证分析、渗透测试和安全工程师的详细介绍

Justin Seitz 的 Gray Hat Python：用于黑客和逆向工程的 Python 编程

Justin Seitz 的 Black Hat Python：用于黑客和渗透测试的 Python 编程

Mohit 的 Python 渗透测试要点：利用 Python 的强大功能进行最佳渗透测试

Steven F. Lott 的《Python for Secret Agent》：使用 Python 分析、加密和分析数据

Vivek Ramachandran 提供的其他 SecurityTube Python 脚本专家 (SPSE) 在线课程和认证

SANS SEC573提供的相关课程：Python for Penetration Testers

Python Arsenal for Reverse Engineering：大量逆向工程相关工具集合

更多 Python 库可以在 PyPl 中找到。

注：译者将原文章中的部分Google Code链接替换为Github

*原文：Github，FB编辑xiaix编译，转载自FreeBuf黑客与极客（FreeBuf.COM）