文档介绍：整理的一些很不错的Python库2016
网络
∙ Scapy,Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库。
∙ pypcap,Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库
∙ libdnet: 低级网络路由，包括端口查看和以太网帧的转发
∙ dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议
∙ Impacket: 伪造和解码网络数据包，支持高级协议如 NMB 和 SMB
∙ pynids: libnids 封装提供网络嗅探，IP 包碎片重组，TCP 流重组和端口扫描侦查
∙ Dirtbags py-pcap: 无需 libpcap 库支持读取 pcap 文件
∙ flowgrep: 通过正则表达式查找数据包中的 Payloads
∙ Knock Subdomain Scan: 通过字典枚举目标子域名
∙ SubBrute: 快速的子域名枚举工具
∙ Mallory: 可扩展的 TCP/UDP 中间人代理工具，可以实时修改非标准协议
∙ Pytbull: 灵活的 IDS/IPS测试框架（附带超过300个测试样例）
调试和逆向工程
∙ Paimei: 逆向工程框架，包含 PyDBG, PIDA,pGRAPH
∙ Immunity Debugger: 脚本 GUI 和命令行调试器
∙ : Immunity Debugger 中的扩展，用于代替 pvefindaddr
∙ IDAPython: IDA pro 中的插件，集成 Python 编程语言，允许脚本在 IDA Pro 中执行
∙ PyEMU: 全脚本实现的英特尔32位仿真器，用于恶意软件分析
∙ pefile: 读取并处理 PE 文件
∙ pydasm: Python 封装的libdasm
∙ PyDbgEng: Python 封装的微软 Windows 调试引擎
∙ uhooker: 截获 DLL 或内存中任意地址可执行文件的 API 调用
∙ diStorm: AMD64 下的反汇编库
∙ python-ptrace: Python 写的使用 ptrace 的调试器
∙ vdb/vtrace: vtrace 是用 Python 实现的跨平台调试 API, vdb 是使用它的调试器
∙ Androguard: 安卓应用程序的逆向分析工具
∙ Capstone: 一个轻量级的多平台多架构支持的反汇编框架。支持包括ARM,ARM64,MIPS和x86/x64平台。
∙ PyBFD: GNU 二进制文件描述(BFD)库的 Python 接口
Fuzzing
∙ Sulley: 一个模糊器开发和模糊测试的框架，由多个可扩展的构件组成的
∙ Peach Fuzzing Platform: 可扩展的模糊测试框架(v2版本 是用 Python 语言编写的)
∙ antiparser: 模糊测试和故障注入的 API
∙ TAOF: (The Art of Fuzzing, 模糊的艺术)包含 ProxyFuzz, 一个中间人网络模糊测试工具
∙ untidy: 针对 XML 模糊测试工具
∙ Powerfuzzer: