📚 网上馆配 · 在线荐购平台

内容简介：本书共7章，第1章和第2章介绍Python编程的基础知识和常用模块的使用方法。第3章和第4章重点讲解使用Python分析Zeek日志文件、Windows系统日志文件，以及暴力破解和代理执行的日志案例。第5章讨论基于MongoDB高效存储和Elasticsearch检索日志记录的方法。第6章阐述通过Python获取本地主机和远程主机系统与服务信息的方法，从而进行更深入的系统管理和安全分析。第7章详细说明使用Python识别文件类型、计算文件哈希、使用YARA规则检测文件、集成VirusTotal反病毒引擎，以及识别UPX加壳程序和分析恶意文档的相关内容。