TGINSIGHT SIMILAR POSTS
Изворен канал @pythonotes · Post #241 · 5 мај
Можно ли в Python создавать бинарные файлы? Конечно можно. Для этого в Python есть следующие инструменты: ▫️ тип данных bytes и bytearray ▫️ открытие файла в режиме wb (write binary) или rb (read binary) ▫️ модуль struct Про модуль struct поговорим в первую очередь. Файл в формате JSON или Yaml внутри себя содержит разметку данных. Всегда можно определить где список начался а где закончился. Где записана строка а где словарь. То есть формат записи данных содержит в себе элементы разметки данных. В binary-файле данные не имеют визуальной разметки. Это просто байты, записанные один за другим. Правила записи и чтения находятся вне файла. Модуль struct как раз и помогает с организацией данных в таком файле с помощью определения форматов записи для разных частей файла. Модуль struct преобразует Python-объекты в массив байт, готовый к записи в файл и имеющий определённый вид. Для этого всегда следует указывать формат преобразования (или, как оно здесь называется - запаковки). Формат нужен для того, чтобы выделить достаточное количество байт для записи конкретного типа объекта. В последствии с помощью того же формата будет производиться чтение. При этом следует помнить что мы говорим о типах языка С а не Python. Именно формат определяет, что записано в конкретном месте файла, число, строка или что-то еще. Вот какие токены формата у нас есть. Помимо этого, первым символом можно указать порядок байтов. На разных системах одни и те же типы данных могут записываться по-разному, поэтому желательно указать конкретный способ из доступных. Если этого не сделать, то используется символ '@', то есть нативный для текущей системы. В строке формата мы пишем в каком порядке и какие типы собираемся преобразовать в байты. Запакуем в байты простое число, токен "i". >>> import struct >>> struct.pack('=i', 10) b'\n\x00\x00\x00' Теперь несколько float, при этом нужно передавать элементы не массивом а последовательностью аргументов. >>> struct.pack('=fff', 1.0, 2.5, 4.1) b'\x00\x00\x80?\x00\x00 @33\x83@' Вместо нескольких токенов можно просто указать нужное количество элементов перед одним токеном, результат будет тот же. >>> struct.pack('=3f', 1.0, 2.5, 4.1) b'\x00\x00\x80?\x00\x00 @33\x83@' Теперь запакуем разные типы >>> data = struct.pack('=fiQ', 1.0, 4, 100500) я запаковал типы float, int и unsigned long long (очень большой int, на 8 байт) b'\x00\x00\x80?\x04\x00\x00...' Распаковка происходит аналогично, но нужно указать тот же формат, который использовался при запаковке. Результат возвращается всегда в виде кортежа. >>> struct.unpack('=fiQ', data) (1.0, 4, 100500) Как видите, ничего страшного! #lib#basic
Пребарај: #burp
@GithubRedTeam · Post #79174 · 07.04.2026 г., 02:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#插件 📦项目名称：RouteVulScan-2.0 👤项目作者：ThestaRY7 🛠开发语言： Java ⭐Star数量： 2 | 🍴Fork数量： 0 📅更新时间： 2026-04-07 02:03:05 📝项目描述： RouteVulScan-2.0 是一个基于 Burp Suite Montoya API 开发的被动式路径漏洞探测插件。它的目标不是做大规模目录爆破，而是在你正常测试业务流量时，递归提取每一层路径，按规则发起少量、高价值探测请求，再通过状态码和正则表达式判断是否命中常见弱点，例如配置泄露、调试接口暴露、备份文件、历史遗留敏感资源等。 🔗点击访问项目地址
@GithubRedTeam · Post #78540 · 03.04.2026 г., 03:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#插件 📦项目名称：SuperSql 👤项目作者：GXB-BIT 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-04-03 03:00:54 📝项目描述： 基于瞎注(xia_sql)插件使用burp最新API（montoya-api:2026.2）重写版本：SuperSql，并添加[path]扫描模块致力于多sql注入点发现 🔗点击访问项目地址
@GithubRedTeam · Post #78076 · 31.03.2026 г., 04:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#插件 📦项目名称：ocr 👤项目作者：18500233360 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-03-31 04:03:23 📝项目描述： 图片验证码识别，配合burp suite的captcha-killer-modified插件使用 🔗点击访问项目地址
@githubredteam · Post #84656 · 18.05.2026 г., 09:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：RetireJSExporter 👤项目作者：grime66 🛠开发语言： Python ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-18 09:01:12 📝项目描述： Burp Suite extension that exports Retire.js findings only from .js endpoints to JSON and filters false positives. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84525 · 17.05.2026 г., 02:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：Burp-Suite 👤项目作者：Kieyontay 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 02:00:16 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84520 · 17.05.2026 г., 01:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：DuckDuckBurp 👤项目作者：rainmana 🛠开发语言： Java ⭐Star数量： 3 | 🍴Fork数量： 0 📅更新时间： 2026-05-17 01:01:22 📝项目描述： Front Burp data with DuckDB to enable super fast and awesome querying and AI integration 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84452 · 16.05.2026 г., 13:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：BurpSuite-Extensions 👤项目作者：EmilijaMicovic 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 12:44:42 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84394 · 16.05.2026 г., 02:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：jwt-intruder 👤项目作者：mshartz 🛠开发语言： Java ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-16 02:01:05 📝项目描述： A Burp extension designed to imbed intruder payloads inside of JWTs for which you have the secret key. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84305 · 15.05.2026 г., 09:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：Postman2burp 👤项目作者：zalakamal08 🛠开发语言： Java ⭐Star数量： 3 | 🍴Fork数量： 0 📅更新时间： 2026-05-15 09:03:40 📝项目描述： 无描述 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84240 · 14.05.2026 г., 17:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：RestoringTestability 👤项目作者：federicodotta 🛠开发语言： None ⭐Star数量： 0 | 🍴Fork数量： 0 📅更新时间： 2026-05-14 16:49:52 📝项目描述： Stuff of my talk "Restoring Testability - Handling complex scenarios in Burp Suite with a custom extension" 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84103 · 13.05.2026 г., 16:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：ProtoME 👤项目作者：twisted007 🛠开发语言： Java ⭐Star数量： 1 | 🍴Fork数量： 0 📅更新时间： 2026-05-13 15:43:07 📝项目描述： Burp Extension to allow for security audit of Protobuf requests. Can generate requests from either a whitebox or completely blackbox perspective. 🔗点击访问项目地址
Hashtags
@githubredteam · Post #84092 · 13.05.2026 г., 15:03
🚨 GitHub 监控消息提醒 🚨发现关键词：#Burp#Extension 📦项目名称：UnusualFuzzer 👤项目作者：Ozozuz 🛠开发语言： None ⭐Star数量： 3 | 🍴Fork数量： 0 📅更新时间： 2026-05-13 15:02:49 📝项目描述： Burp extension for when you have no more ideas and still want errors. 🔗点击访问项目地址
Hashtags