构建自定义安全工具
通过亲手实现常见的攻防工作流程背后的机制，学习如何使用 Python 构建自定义安全工具。使用现成的工具固然重要，但亲手构建精简版工具能让你深入理解扫描、数据包构造、模糊测试（fuzzing）以及自动化技术的底层原理。本课程将教你如何将这些理解转化为实用的 Python 工具。
为什么这很重要
当标准工具功能过于宽泛、产生的噪音过大，或者无法满足你特定的工作流程需求时，自定义工具就显得尤为重要。构建这些工具还能加深你对现有安全工具底层运行机制的理解，从而提升你的使用效率和故障排查能力。
本课程专注于动手实践。你将构建一个端口扫描器，使用 Scapy 构造数据包，实现一个目录模糊测试工具，并将这些技能整合到一个更大型的自动化挑战中。
你将学到什么
- 使用 Python 构建多线程端口扫描器。
- 使用 Scapy 构造并检查自定义网络数据包。
- 编写一个用于发现隐藏 Web 内容的目录模糊测试工具。
- 为可复用的安全工具工作流程构建 Python 代码结构。
- 将多种功能整合为一个更完整的自定义评估实用程序。
课程路线图
- 构建端口扫描器：实现你自己的多线程扫描器，以更深入地理解服务枚举。
- 使用 Scapy 构造数据包：创建并分析原始数据包，进行底层的网络实验。
- 构建目录模糊测试工具：编写一个利用自定义逻辑暴力破解隐藏 Web 路径的工具。
- 自定义工具开发挑战：将扫描和模糊测试功能集成到一个统一的 Python 安全工具中。
课程目标人群
- 准备从脚本任务进阶到构建独立安全工具的学习者。
- 希望了解常见工具实现原理的安全从业者。
- 对攻防工具设计感兴趣的开发人员。
学习成果
完成本课程后，你将能够设计并构建小型的 Python 安全工具，理解常见扫描和模糊测试工作流程背后的机制，并将多种功能封装成更实用的自动化工具。
