Scapy、漏洞扫描、安全审计工具开发。用 Python 守护网络安全。
了解常见网络攻击类型、TCP/IP 协议安全、防火墙原理以及网络安全架构设计基础。
使用 socket 和 asyncio 编写网络客户端与服务端,掌握原始套接字、协议解析与数据包构造。
利用 Scapy 进行网络数据包捕获与分析,实现 ARP 欺骗检测、流量过滤和协议解析。
开发多线程异步端口扫描器,实现 SYN 扫描、UDP 扫描以及服务指纹识别技术。
学习 OWASP Top 10 漏洞原理、HTTP 协议安全机制、CSRF 与 SSRF 攻击及其防御方法。
深入讲解 SQL 注入原理与绕过技巧、反射型与存储型 XSS 攻击,并用 Python 编写自动化检测脚本。
从零构建自动化漏洞扫描框架,集成目标发现、指纹识别、漏洞匹配与报告生成模块。
掌握对称加密、非对称加密、哈希算法和数字签名原理,用 Python 实现常见密码学操作。
开发日志分析、配置审计和合规检查工具,实现自动化安全评估与风险报告输出。
综合运用所学技术进行完整渗透测试流程:信息收集、漏洞利用、权限提升与报告撰写。