Python 高效网络分析工具 graph-tool 新版发布

Python 高效网络分析工具 graph-tool 新版发布 是一个高效的Python模块，用于图表（即网络）的操作和统计分析。与大多数具有类似功能的Python模块不同，其核心数据结构和算法是用C++实现的，广泛使用模板元编程，且基于Boost Graph Library。这使得其在内存使用和计算时间方面，具有与纯C/C++库相当的性能水平。|#工具

使用 Python 从泄露的聊天日志中挖掘威胁情报的金矿 | 处理大量的数据可能会耗费时间，因此，使用Python可以非常有力地

使用 Python 从泄露的聊天日志中挖掘威胁情报的金矿 | 处理大量的数据可能会耗费时间，因此，使用Python可以非常有力地帮助分析人员对信息进行分类，并为他们的调查提取最相关的数据。例如，开源工具库MSTICPy，是一个专门用于威胁情报的Python工具。它的目的是帮助威胁分析员获取、丰富、分析和可视化数据。 本博客提供了一个使用Python进行深入数据分析和可视化的工作流程，以及使用MSTICPy提取和分析入侵指标（IOCs）的工作流程。以2022年2月名为 "Conti "的勒索软件即服务（RaaS）协调行动中的数据泄露为案例研究。 这项研究的目的是提供一个研究方法的观点，可能有助于其他分析师将Python应用于威胁情报。分析师可以重复使用这些代码，继续探索提取的信息。此外，它还提供了一种开箱即用的方法，用于分析聊天记录，提取IOC，并使用Python改进威胁情报和防御过程。

《Beyond the Basic Stuff with Python》

《Beyond the Basic Stuff with Python》 超越 Python 的基本内容：编写简洁代码的最佳实践 内容包含编码风格、常见错误、Cookiecutter 模板工具、函数式编程技术、Big-O 算法分析等等 ​​​ 你会学到： 编码风格，以及如何使用 Python 的 Black 自动格式化工具来获得更清晰的代码 错误的常见来源，以及如何使用静态分析器检测它们 如何使用 Cookiecutter 模板工具构建代码项目中的文件 函数式编程技术，如 lambda 和高阶函数 如何使用 Python 的内置 timeit 和 cProfile 模块分析代码的速度 Big-O 算法分析背后的计算机科学 如何让你的评论和文档字符串提供信息，以及多久写一次 如何在面向对象编程中创建类，以及为什么使用它们来组织代码 在本书的末尾，你将阅读两个经典命令行游戏的详细源代码分解，汉诺塔（逻辑谜题）和四人行（两人游戏） )，以及他们的代码如何遵循本书最佳实践的细目。你将通过自己实施该程序来测试你的技能。 当然，没有任何一本书可以使您成为专业的软件开发人员。但是，《Beyond the Basic Stuff with Python》会让你在这条道路上走得更远，并在学习编写易于调试且完美 Pythonic 的可读代码的过程中使你成为更好的程序员。 | #电子书 #Python

Scapy：用于 Python 的低级数据包黑客工具包

Scapy：用于 Python 的低级数据包黑客工具包 Scapy是一个用于低级网络编程的 Python 模块和交互式程序，它试图在不抽象技术细节的情况下使其更容易。该项目在网络安全领域相当突出，用于漏洞开发、数据泄露、网络侦察、入侵检测和分析捕获的流量等。Scapy 与数据可视化和报告生成工具集成，用于向漏洞赏金计划或在与客户或管理层的会议期间展示您的研究结果。Scapy 的基本思想是提出一种基于 Python 的领域特定语言，以便轻松快速地进行有线格式管理。 Scapy 可以通过 PIP 安装，在某些情况下可以通过操作系统包管理器安装（但请确保通过例如 APT 检查可用的版本是否过时）。 | #工具

源代码审计和静态代码分析

源代码审计和静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上发布的恶意包和易受攻击的代码不断增加的威胁。 Aura 的架构基于一个强大的插件系统，您可以在其中自定义几乎所有内容，从一组数据分析器、传输协议到自定义输出格式。 项目目标： *在上传到 PyPI 的包上提供一个自动监控系统，对可能表明正在进行的攻击或代码中的漏洞的异常发出警报 *使组织能够对源代码进行自动安全审计并实施安全编码实践，重点是审计 3rd 方代码，例如 python 包依赖项 *允许研究人员大规模扫描代码存储库、创建数据集并进行分析，以进一步推进易受攻击和恶意代码依赖项领域的研究 功能列表： *适用于分析恶意软件，保证零代码执行 *通过重写 AST 树的高级反混淆机制持续传播、代码展开和其他肮脏的技巧 *递归扫描自动解压 zip、wheels 等档案并扫描内容 *还支持扫描非 python 文件插件可以在“原始文件”模式下工作，例如内置的 Yara 集成 *扫描硬编码机密、密码和其他敏感信息 *自定义差异引擎 - 您可以比较不同数据源之间的变化，例如对 PyPI 包进行域名仿冒与所做的变化 *适用于 Python 2.x 和 Python 3.x 源代码 *高性能，旨在扫描整个 PyPI 存储库 *以多种格式输出，例如纯文本、JSON、SQLite、SARIF 等…… *在超过 4TB 的压缩 Python 源代码上进行测试 *Aura 能够报告代码行为，例如网络通信、文件访问或系统命令执行 *计算“光环分数”，告诉您源代码/输入数据的可信度 *还有更多…… | #框架

Getghiro 是一个对照片进行取证分析的工具。它可以：

Getghiro 是一个对照片进行取证分析的工具。它可以： - 从照片中提取元数据。 - 检测地理定位。 - 执行哈希搜索。 - 进行签名分析。 - 进行缩略图分析。 以及更多。 #tools #osint