安全自动化把重复检查转化为能够稳定采集、筛选和报告证据的代码。本实践课程将 Python 核心能力应用于本地网络服务、HTTP 流程和 Web 访问日志。
你将构建 TCP banner 抓取脚本，自动执行 GET/POST 请求与 Cookie 会话，使用正则表达式解析 Apache 风格日志，并导出 CSV。最终挑战组合原始 HTTP 头解析、Basic Authentication、401 事件提取和格式化安全摘要。
你将学到什么
- 创建 IPv4 TCP socket，并收发编码后的字节数据
- 连接本地服务、接收 banner，并正确关闭 socket
- 发送 HTTP GET 与 POST 请求，检查状态码、响应头和正文
- 使用
requests.Session跨请求维护 Cookie - 逐行读取日志，并用正则表达式提取 IPv4 地址
- 标记预置 SQL 注入模式，同时保留原始日志上下文
- 使用 Python
csv模块写入结构化结果 - 在一个脚本中组合 socket、HTTP 认证、日志解析和文本报告
本课程适合谁
本中级课程适合希望自动化小型安全检查的网络安全学习者、运维分析人员和 Python 用户。课程聚焦清晰脚本与数据流，而非生产级框架。
前置要求： 掌握变量、函数、导入、循环、字典和文件读写等 Python 基础语法，并能使用 Linux 终端。了解 TCP/IP、HTTP、日志和正则表达式会有所帮助。
学习环境： 交互式 Ubuntu 22.04 终端，提供 Python 3、requests、预置日志，以及绑定到 127.0.0.1 的模拟 TCP、Flask 和 HTTP 服务。不会连接外部目标。
常见问题
脚本会扫描或登录外部系统吗？
不会。所有 socket 和 HTTP 练习均使用 127.0.0.1 上的预置服务。凭据、响应与日志都是合成数据，并限制在实验内。
开始前需要多少 Python 基础？
你应能阅读和修改使用函数、导入、条件、循环、集合与文件的短脚本。课程会解释安全相关库，但不是 Python 语法入门课。
正则匹配能证明 SQL 注入或暴力登录攻击吗？
不能。实验使用刻意简化的特征，并把关联 401 响应的 IP 视为待审查对象。真实检测需要上下文、阈值、规范化、调优和验证，以控制误报与漏报。
完成的脚本可以直接用于生产吗？
不可以。它们是紧凑的教学工具。生产自动化还需要健壮的异常处理、超时与重试、安全秘密管理、TLS 验证、配置、测试、结构化日志和集成控制。
