内容摘要：用Python写个端口扫描器，三十行代码，跑起来比nmap慢十倍。但这不是重点。重点是当你看到终端里蹦出第一个开放端口时，那种“我好像能摸到点什么”的感觉，跟看教程完全两码事。 我最早接触这块是拿自己

用Python写个端口扫描器，黑客三十行代码，渗透跑起来比nmap慢十倍。黑客但这不是渗透重点。重点是黑客当你看到终端里蹦出第一个开放端口时，那种“我好像能摸到点什么”的渗透感觉，跟看教程完全两码事。黑客

我最早接触这块是渗透拿自己路由器练手。192.168.1.1，黑客80端口开着，渗透8080也开着。黑客写了个socket连接，渗透循环试了1到1024，黑客结果80通了，渗透8080也通了，黑客其他全超时。代码丑得要命，连个异常处理都没写全，但那一刻确实兴奋——原来网络上的设备回应你，就这么简单。

渗透测试这词听着唬人，拆开看无非就是信息收集、找入口、提权、留后门。Python在每个环节都能插一脚。信息收集阶段，requests加BeautifulSoup能爬站点结构，socket模块能探端口，scapy甚至能自己构造ARP包扫内网。有个朋友在甲方做安全，他说他们内网巡检脚本就是用Python写的，跑一遍能列出所有存活主机和开放服务，比商业工具灵活——想加什么逻辑自己改，不用等厂商更新。

漏洞利用环节，Python更多是写exp的胶水语言。比如某个CMS的SQL注入点，用requests发payload，根据返回长度判断注入是否成功。布尔盲注就是反复问数据库“是”或“否”，脚本跑一晚上，表名、列名、字段值全出来了。慢，但稳。我见过有人用多线程改写，速度提了二十倍，代价是偶尔丢包，得重跑。

提权这块，Python能帮你枚举系统信息。Linux下读/etc/passwd、查SUID文件、看内核版本，Windows下查补丁列表、服务权限。有个开源工具叫LinEnum，核心就是shell脚本，但用Python重写一遍，加个结果过滤和颜色高亮，体验好很多。自己写的好处是知道每一行在干什么，不会对着工具输出一脸懵。

后门持久化，Python也能干。写个简单的反向shell，目标机定时连回来，你这边监听端口就行。但实际渗透中很少这么干，动静太大，日志里全是异常连接。更常见的是利用现有服务，比如往Web目录丢个webshell，用Python管理上传下载。有人把webshell流量伪装成正常图片请求，Python脚本负责编码解码，躲WAF。

法律红线得说清楚。没授权扫别人端口，哪怕只是connect()一下，也可能违法。我认识个小子，大学时扫了学校教务处服务器，被叫去喝茶，写了检讨才了事。技术本身没善恶，但用在哪、怎么用，后果完全不同。自己搭靶场，VMware里开两台虚拟机，随便折腾。或者去HackTheBox、TryHackMe这类平台，合法环境，还能学新姿势。

Python在这行的优势不是性能，是生态和可读性。pwntools写二进制利用，impacket玩Windows协议，scapy搞网络层，每个库背后都是一群安全研究员在维护。你不需要从零造轮子，但得知道轮子怎么转。遇到报错别急着搜，先看源码，往往比文档管用。

最后说个真事。某次内部演练，目标是一台老Windows Server 2003。用Python写了个SMB探测脚本，发现永恒之蓝补丁没打。没直接上MSF，手动构造了个包，弹了个计算器。甲方工程师脸都绿了。后来复盘，他说没想到这么老的漏洞还能用。我说不是漏洞老，是你们三年没打补丁。Python只是把这事变得更容易验证了。

工具越简单，越考验使用者的判断。脚本跑出来的结果，哪些是真漏洞，哪些是误报，得靠人分析。别指望Python替你思考。