💟博主：程序员陈辰：CSDN作者、博客专家、全栈领域优质创作者
💟专注于计算机毕业设计，大数据、深度学习、Java、小程序、python、安卓等技术领域
📲文章末尾获取源码+数据库
🌈还有大家在毕设选题（免费咨询指导选题），毕设、作业项目以及论文编写等相关问题
⭐都可以直接找我解答、希望可以帮助更多人
今日要和大家分享的是《 Python渗透测试工具设计》
关键技术: Python、 scopy、SQL
4.1 测试系统的搭建技术介绍
此次的渗透测试工具是以Python语言的django框架来完成系统的功能模块搭建，以MySQL来实现数据对接实现，整体的开发上主要是以两个核心的功能开发为主，一个是web漏洞扫描，另一个是端口的漏洞扫描。通过这两个模块的设计可以完成主要的功能设计目标达成。而在其他的功能设计上，该系统工具还设计了一个能够完成注册和登录的模块，在该模块中可以为用户提供权限的获取通道。整体的设计上，通过面向对象的开发方式，能够有效的实现对系统的整体开发实现。设计如下图所示：
4.2用户登录界面的实现
当输入网址之后，首先进入到的是系统的登录页面，在登录页面中需要输入用户的权限来完成认证，如果没有注册的与用户也能够点击下面的蓝色小字“去注册”来实现注册。此次设计的网站登录页面如下所示：
图4.1登录页面的实现
4.2渗透测试工具首页
当按照权限要求完成了登录之后，在web渗透测试工具首页显示有高危险漏洞、中危险以及低危险漏洞的数量，并且可以以环形图来进行展示，并且有着首页、web漏洞扫描、端口扫描三个菜单，如下图所示：
图4.2 SQL注入测试试验
4.3WEB漏洞测试
在进入web漏洞测试页面中，需要在对话框中输入需要检测的URL地址，并且能够进行自动的全扫描、XSS扫描以及SQL注入扫描三大功能模块的实现。当扫描完成之后，整个系统中会在扫描列表中以图表的方式对网站的扫描结果进行展示，通过以不同颜色代表不同的风险类型来进行数字化的内容展示，如下图所示：
图4.3 web漏洞测试
4.4端口扫描测试
在端口扫描测试的过程中，与漏洞测试相仿，通在对话框中输入端口的字符串，点击扫描端口，系统会对端口进行漏洞的扫描，在扫描之后也会通过图表的形式来进行结果的展示。如下图所示：
图4.4 端口扫描测试
专注于大学生日常作业项目和毕设项目,讲解开发,答疑辅导
点击下方名片可以联系哦~
