python:如何防止隔壁老王破你的WIFI?

Python 与网络安全：最佳拍档

Python 凭借其简洁的语法和丰富的库支持，成为进行网络安全测试和加固的理想选择。下面，我们将深入几个实用场景，看看 Python 如何帮助我们成为自家网络安全的守护者。

1. 网络监控：Scapy 的妙用

Scapy 是一个能让网络封包操作变得轻而易举的库。利用它，你可以编写脚本来监控网络流量，识别出任何不速之客。

from scapy.all import *

def packet_inspection(packet):
    if packet.haslayer(ARP) and packet[ARP].op == 1:  # ARP 请求
        print(f"ARP Request from {packet[ARP].psrc} to {packet[ARP].pdst}")

sniff(filter="arp", prn=packet_inspection)

上述代码片段展示了如何监听 ARP 请求，这是检测 ARP 欺骗攻击的初步步骤。通过扩展，你可以构建更复杂的监控系统，自动报告可疑活动。

2. 端口扫描：Nmap 与 Python 的组合拳

想要了解哪些服务对外开放且可能成为攻击入口？python-nmap 提供了调用 Nmap 的接口，让你能用 Python 进行高级网络扫描。

import nmap

nm = nmap.PortScanner()

nm.scan(hosts='192.168.1.0/24', arguments='-p 22,80,443 --open')  # 扫描指定端口
for host in nm.all_hosts():
    print(f"Host: {host}")
    for proto in nm[host].all_protocols():
        lport = nm[host][proto].keys()
        print(f"Open ports for {proto}: {', '.join(str(port) for port in lport)}")

这段脚本能帮助你快速识别局域网内开放了 22、80、443 端口的设备，提醒你及时关闭不必要的服务，或采取其他防护措施。

3. 密码强度检测：Python 的细致关怀

别忘了，弱密码可是网络安全的大敌。编写一个简单的脚本，使用如 bcrypt 或 passlib 库，就能批量检测 WiFi 和其他服务的密码强度。

from passlib.hash import sha256_crypt

def check_password_strength(password):
    if len(password) < 8:
        return "Weak"
    if sha256_crypt.verify("commonPassword", password):
        return "Very Weak (Common Password)"
    # 可添加更多复杂度检查逻辑
    return "Strong"

passwords_file = "passwords.txt"  # 假设的密码文件
with open(passwords_file, 'r') as file:
    for line in file:
        password = line.strip()
        strength = check_password_strength(password)
        print(f"Password: {password}, Strength: {strength}")

通过这样的脚本，你可以批量检查并改进家庭网络中所有设备和服务的登录密码，远离弱口令的风险。

结语

Python 为我们提供了一整套工具箱，让我们能在数字世界里游刃有余地维护自家网络的安全。记得，网络安全不仅仅关乎技术防范，更重要的是持续的警惕和适时的知识更新。希望今天的分享能为你家的数字大门再加一把锁，让网络生活更加安心！