PYTHON黑客防御之道

本书以Python 3语言环境为基础,全面介绍检测和识别网络攻击的方法。从理论基础人手,融合实战项目,逐步引导读者掌握日志分析,数据存储与检索等技术,最终实现对恶意程序的高效检测与识别。

本书共﹖章,第1章和第⒉章介绍 Python 编程的基础知识和常用模块的使用方法。第3章和第4章重点讲解使用Python分析Zeek日志文件,Windows 系统日志文件,以及暴力破解和代理执行的日志案例。第5章讨论基于MongoDB和 Elasticsearch的日志记录高效存储和检索方法，第6章阐述通过Python获取本地主机和远程主机系统与服务信息的方法,从而更深入地进行系统管理和安全分析。第7章详细说明使用Python 识别文件类型、计算文件哈希、使用YARA规则检测文件,集成VirusTotal 反病毒引擎,以及识别UPX加壳程序和分析恶意文档的相关内容。

本书示例代码丰富,实践性与系统性俱佳,对每个案例都进行了详细阐述,助力读者透彻地理解书中的重点与难点。无论是初学者人门,还是工作多年的安全工程师参考,抑或是作为高等院校和培训机构相关专业的教学参考书,本书都非常合适。

刘晓阳，多年来一直从事网络安全方面的教学和研究工作。在网络渗透测试方面有十分丰富的实践经验，擅长对企业内网的渗透测试、开发红队安全工具的相关技术。已出版《恶意代码逆向分析基础详解》等计算机网络安全图书。

第1章 进入Python语言世界

1.1 搭建开发环境

1.1.1 安装Kali Linux虚拟机

1.1.2 安装PyCharm集成开发环境

1.1.3 运行第1个Python程序

1.1.4 配置PyCharm基本选项

1.2 基本要素

1.2.1 变量与数据类型

1.2.2 算术运算符

1.2.3 比较运算符

1.2.4 逻辑运算符

1.2.5 输入与输出

1.3 序列类型

1.3.1 字符串

1.3.2 元组

1.3.3 列表

1.3.4 集合

1.3.5 字典

1.4 流程控制

1.4.1 顺序结构

1.4.2 选择结构

1.4.3 循环结构

1.5 函数

1.5.1 定义与调用

……