Preguntas con etiqueta 'python'

1
respuesta

¿Hay alguna forma de capturar la solicitud HTTPS con Python?

Creé un script de Python simple para capturar la solicitud HTTP. Capturé solicitudes HTTP con mi script en python. Pero no puedo capturar solicitudes HTTPS. Solo quiero capturar información sobre las URL. Utilicé scapy para olfatear...
hecha 21.07.2017 - 23:35
2
respuestas

Problemas de seguridad con los scripts de Python del usuario

Estoy generando imágenes dinámicas en un servicio web. La configuración actual es: solicitud image.py image.py realiza una búsqueda en la base de datos para determinar qué datos usar para generar la imagen image.py...
hecha 02.06.2015 - 03:01
2
respuestas

Revise la secuencia de comandos de Python cargada por problemas de seguridad antes de ejecutarla

Permitiría que un usuario cargue scripts de Python y los ejecute en mi servidor. La aplicación base está en Java y estoy usando ProcessBuilder para hacer que Python se ejecute desde mi aplicación Java. ¿Cómo podría probar las amenazas de segur...
hecha 15.09.2018 - 01:58
1
respuesta

diferencia entre Lynis y Nessus y otra herramienta de endurecimiento

Estoy escribiendo una herramienta Python de código abierto destinada a inventariar / auditar y endurecer un sistema. Cuando empecé con el proyecto, investigué un poco y me di cuenta de que no había muchas herramientas (al menos de código abierto...
hecha 15.05.2017 - 13:20
1
respuesta

Paso del parámetro Shellcode

Estoy tratando de usar una variable de entorno para almacenar mi código de shell y luego apuntarlo con mi RET, para poder ejecutar mi código de shell. Aquí está mi programa vulnerable 'abc.c' #include string.h #include stdio.h void foo(const...
hecha 13.08.2017 - 23:55
2
respuestas

¿Este método de confirmación de contraseña pone en riesgo la integridad del archivo cifrado?

Estoy tratando de hacer un script básico de cifrado / descifrado para uso personal, y funciona perfectamente bien. Estoy publicando esto en la sección de infosec porque mi pregunta gira en torno a qué tan fácil es romper el cifrado. NOTA: Sé...
hecha 10.06.2016 - 08:37
1
respuesta

Servidor Python personalizado: ¿cómo protegerlo?

Pronto compraré mi propio servicio de servidor dedicado y ejecutaré algunos scripts de servidor Python en él. En primer lugar, permítame decirle que soy total noob en lo que respecta a la seguridad de Internet y no pude encontrar respuestas a...
hecha 26.03.2013 - 00:04
1
respuesta

¿Cómo puedo asegurarme de que el usuario de mi aplicación web no pueda acceder a mi código Python?

Tengo un programa Python cuyo código me gustaría proteger. Por ejemplo, digamos que codifiqué una nueva función llamada "agregar" que hace lo siguiente: def add(n1, n2): return n1 + n2 Me gustaría lanzar esta funcionalidad a los usuario...
hecha 06.10.2018 - 00:01
2
respuestas

comando de Linux para borrar archivos en una tarjeta SD?

¿Existen comandos, herramientas o bibliotecas de Python para borrar de forma segura archivos específicos de una tarjeta SD o micro SD (dispositivos que utilizan memoria flash)? Por ejemplo, con un disco duro magnético normal, puede utilizar e...
hecha 07.08.2018 - 21:10
2
respuestas

Cuadernos de Python y compartir

Soy un principiante cuando se trata de programación o servidores. Instalé Python (lenguaje de programación), así como cuaderno Jupyter como parte de un proyecto de curso en línea. Después de la instalación, simplemente seguí las instruccione...
hecha 30.12.2017 - 22:58