인기 프로그래밍 언어 파이썬은 해커와 사이버 보안 전문가도 자주 사용하는 언어 중 하나이다. 실제로 해커와 사이버 보안 전문가는 멀웨어 분석 및 취약점 확인 시 파이썬 스크립트를 사용한다.
따라서 인도 IT 전문 잡지 애널리틱스 인사이트가 해킹에 활용하는 주요 파이썬 라이브러리 10종을 아래와 같이 선정했다.
1. 스카피(Scapy)
필립 바이온디(Philippe Biondi)가 파이썬으로 작성한 완전한 대화형 패킷 조작 도구이다. 네트워크 패킷 조작 시 활용하며, 네트워크 검색, 탐색, 추적, 라우팅 및 검색을 도와주는 강력한 파이썬 기반 대화형 패킷 조작 프로그램 및 라이브러리이다.
2. 리퀘스트(Requests)
웹 서비스와의 상호작용이 필요한 파이썬 스크립트 작성용 다용도 라이브러리이다. HTTP 요청의 사용자 친화성을 한 단계 향상하면서 자동 콘텐츠 압축 해제와 디코딩 등 쉬운 기능을 여러 가지 포함하였다.
3. 임패킷(IMpacket)
네트워크 프로토콜로 작업하기 위한 파이썬 클래스 모음을 포함하는 라이브러리이다. 프로그래머가 일부 사용자 정의 프로토콜을 준수하면서 프레임워크에서 작업하도록 지원하면서 더 수월한 작업을 돕는다.
4. pwntools
pwntools는 신속한 프로토타이핑과 개발이 수월하게 이루어지도록 설계된 라이브러리이다. 사용자가 CFT 대회에서 최대한 활용할 수 있는 요소를 신속하게 생성하도록 돕는다.
5. 크립토그래피(Cryptography)
암호화 기능과 데이터 세트 설명을 돕는 라이브러리이다. 대칭 암호, 메시지 다이제스트, 키 파생 함수와 같은 일반적인 암호화 알고리즘에 대한 높은 수준의 레시피와 낮은 수준의 인터페이스를 모두 포함한다.
6. python-nmap
Nmap 포트 스캐너를 사용하는 데 도움이 된다. Nmap은 네트워크에서 호스트를 식별하고 검색하며 원격 장치에서 작동하는 버전 번호 및 응용 프로그램 이름을 탐지할 때 유용하다.
7. 페이커(Faker)
짜 데이터를 생성하는 파이썬 패키지이다. 이름, 전화번호, 주소에서 가짜 텍스트, XML 문서, 서지 항목 등에 이르기까지 모든 것을 생성할 수 있다.
8. 트위스티드(Twisted)
네트워크 클라이언트와 서버를 쉽게 작성할 수 있도록 TCP 프로토콜의 추상화를 제공한다. 동기식 및 비동기식 네트워킹 패러다임을 모두 지원한다.
9. 파이립넷(Pylibnet)
libnet 패킷 주입 라이브러리를 위한 파이썬 모듈이다. libnet용 파이썬 API를 제공하며 패킷 전송, 프레임 스니핑, libpcap 추적 표시 기능을 제공한다. libnet은 IP 계층과 링크 계층에서의 패킷 생성뿐만 아니라 보완 및 보완 기능의 호스트도 포함한다.
10. RawSocketpy
Rawsocket은 MAC 주소만을 사용하는 통신을 위한 레이어 2 파이썬 라이브러리이다. 전송 제어 프로토콜이나 사용자 데이터그램 프로토콜은 포함하지 않는다.
[저작권자ⓒ CWN(CHANGE WITH NEWS). 무단전재-재배포 금지]
