Python之ftp下载文件测试代码

IT审计中有一个最多的执行步骤就是取证。最近的项目过程中，有需要验证ftp服务机密性的需要，就写了一个ftp访问并下载文件的脚本。

此步骤实现目的有三：

1、ftp是否可以匿名访问到敏感信息。

2、在渗透人员拥有低等、中等技术水平前提下，目标ftp服务器的日志记录、入侵检测等是否会产生记录、阻断及预警功能。

3、也是最重要的，在上述条件下，此举基于可渗透时间、现行部署条件、应对防御未来直接支出代价、数据丢失严重性综合得出判断结论，并据此给出建议。

#coding=utf-8
import os
from ftplib import FTP

ftp=FTP() 
#ftp.set_debuglevel(2) #开详细提示的调试功能
ftp.connect('XXX.XXX.XXX.XXX','21')
ftp.login('','')
ftp.cwd('/20140101/') #访问目标文件夹测试
bufsize = 1024 

filelist=open(r'd:list1.txt','r')#读取给定的文件名列表，测试是否存在相关敏感文件
filename =[]
filename=filelist.readlines()
filelist.close()

os.chdir('d:/filesdown/')   ####注意此处必须是改为网络路径的反斜杠
i=0
for i in range(len(filename)):
    file_handler1 = open(filename[i].strip('
'),'wb') # 
    ftp.retrbinary('RETR %s' % os.path.basename(filename[i].strip('
')),file_handler1.write,bufsize)#
    #ftp.set_debuglevel(0) 
    file_handler1.close() 
ftp.quit() 
print "ftp down OK" 
os.system("pause")