1. 之前自己的站到期了 暫時沒想法再建站
2. 想記點東西總不能在QQ空間微博發吧
3. 於是就來了··· 自己在X智閒來無聊
4. 就想看看大家的機子上去看看大家敲的程式碼 交作業方便啊~
5. 又不認識全部人臉皮薄還不好意4去
6. 所以就要動腦筋浪..
   

（邪惡）

#coding=utf-8 

# 檢測本地區域網可ssh連結的主機 0831結果 122 102 94 89 86 85 82


import socket
import os


# get 各主機的 banner
def retBanner(ip, port):
    try:
        socket.setdefaulttimeout(2
 
)
        s = socket.socket()
        s.connect((ip, port))
        banner = s.recv(1024)
        return banner
    except Exception, x:
        # 打印出出錯原因 比方說： timeout..
        print '[-] %s : error = '%ip+str(x)



# check banner 中的 是否存在  （因為本地檢測發包）
def checkvulns(banner):

        # 如果對方主機線上並開啟ssh 會返回banner中資訊包含如下資訊：
 

    if 'SSH-2.0-OpenSSH_7.2p2 Ubuntu-4ubuntu1'in banner:

        print '[+] SSH Server is vulnerable .'

        # 對未得到返回資訊的banner進行處理
    else:

        print '[-] SSH Server is not vulnerable .'

    return

# 主函式
def main():

    port=22 # 如果想檢測ftp這裡換21即可 /smtp 25 /IMAP 100 /HTTPS 443

    for x in range(80
 
,255):
        ip = '192.168.13.%d'%x  # 這裡修改自己要檢測的IP段 
        banner = retBanner(ip, port)

        if banner:
            print '[+]' + ip +' : '+ banner
            checkvulns(banner)

# run
if __name__ == '__main__':

    main()

1.試試程式碼撒：

2.緊接著試著連一下子~

python@ubuntu:~$ sudo ssh python@192.168.13.122

3.隨便看一個童鞋的程式碼：

<其實到這步呢9可以自由發揮了
比方說一個簡單可行的目標
幹掉整個系統什麼的
什麼rm */rf
什麼kill 1 -9
什麼init 0
我可什麼都沒說 ：）
作為一個先進的社會主義四有公民
怎麼可以幹這麼齷齪的事！！
是吧 稍微加個賬戶就好了拉 還能做盆友
細水要長流嘛 年輕人~>
對了 想法來了
過兩天闊以寫個能回顯的馬zhi :)
..待