资源介绍
视频数量：26个
总时长：13小时37分
课程介绍：
Python黑客编程入门：从零开始打造你的安全工具
想象一个场景：你打开Kali Linux，熟练地用nmap扫端口、用sqlmap跑注入、用Metasploit打漏洞。但有一天你想打开某个工具的源码看看它怎么工作——看到的代码像天书。那些你每天在用的安全工具，绝大多数都是用Python写出来的。
这门课叫"Hack Now - Python攻击性编程入门"，正是为想打破"只会用工具、不懂原理"困境的人准备的。它从最基础的语法讲起，搭建Python编程的完整知识体系，最终目的是让你有能力自己动手写出安全脚本和工具。课程共26个视频，总时长超过13个半小时，内容扎实。
一、课程定位与学习方式
先说清楚：这是一门从零起步的Python基础课程，不是上来就教你怎么写漏洞利用代码的。它的"攻击性"体现在教学方向上——每个知识点、每个练习，最终都指向"将来你能用Python做什么"。完全没接触过编程的人也能跟上。
老师在课程开头反复强调：光看视频学不会Python，必须自己动手敲代码。这个观念贯穿全程，每个知识点讲完都有相应练习，有些课直接就是一个完整的小项目。
二、Python基础语法
搭建好开发环境后，首先学习变量和数据类型，理解字符串、整数、浮点数这些基本概念。
字符串格式化看似简单但用得很多——写报告、输出扫描结果时，格式化字符串让信息呈现更清晰。条件判断（if、else）和循环（while、for）是程序逻辑的基石：判断端口是否开放、对一批目标依次执行某个操作，都离不开这些控制流。
函数部分教你定义自己的函数、理解变量作用域（全局和局部的区别）、把重复代码封装成函数。错误处理同样重要——网络断了、文件不存在、用户输入了非法字符，怎么让程序优雅处理异常而不崩溃，这是写健壮脚本必须掌握的技能。
三、数据结构
Python里四种核心的数据组织方式：元组（Tuple）、集合（Set）、列表（List）和字典（Dictionary）。
字典要特别留意。安全工具开发中，你会大量使用字典存储扫描结果、配置信息、漏洞数据。nmap扫描结果本身就是以字典形式返回的，不理解字典的用法，连解析结果都做不到。
这部分的最后有个小项目：用Python做一个文字冒险游戏，把前面学到的知识串起来用一遍。
四、面向对象编程：课程核心
面向对象编程（OOP）是整个课程篇幅最大、最核心的部分。前面的代码都是面向过程写法，而专业级安全工具基本都是面向对象的。
这章从类（Class）和对象（Object）的概念开始，理解"把数据和操作数据的方法打包在一起"这个核心思想。然后逐步深入：
静态方法和类方法的区别及使用场景。self参数到底起什么作用。继承让你基于已有类创建新类、复用代码；多态让不同子类对象可以用统一方式调用，程序扩展起来很方便。封装教你把内部细节藏起来、只暴露必要接口，这正是模块化代码的基础。最后还有装饰器和属性这两个高级特性，让代码更优雅。
这章学完，你看代码的眼光会完全不一样。
五、模块化与文件操作
代码写多了要拆分到不同文件里。这一章教你用模块和包组织代码、导入使用别人的模块、以及把自己写的代码打包分发。Python的强大很大程度上来自丰富的第三方库生态，学会管理模块是用好这些库的前提。
数据流处理这节解决程序与外部世界交互的问题。从键盘读取输入、屏幕输出结果是最基本的；更重要的是文件读写——读日志文件、分析扫描输出、生成报告，这些工作天天都会遇到。文本格式化也很实用，从大段文本中提取关键信息（从网页源码提取链接、从日志提取IP）时，这些技能就用上了。
六、四个实战项目
项目实战是最过瘾的部分，包含四个完整的小型项目：
图书管理程序，练习用面向对象方式管理书籍借还信息。宠物商店程序，涉及商品分类和库存管理。车辆管理系统处理不同类型车辆（轿车、卡车、摩托车）的属性差异，正好用上之前学的继承和多态。笔记管理器实现创建、编辑、删除功能，练习文件读写和数据持久化。
这四个项目覆盖了日常脚本开发中最常见的场景，每个都值得认真做一遍，最好加上自己的想法做扩展功能。
七、课程结尾与下一步
课程最后是总结和展望。老师会告诉你下一步该往哪个方向走。还有一个HackNow Lab的视频，帮你从理论过渡到实践，开始接触真实的攻防场景。
如果你是信息安全专业的学生，想搞清楚那些安全工具到底是怎么写出来的；如果你已经在做渗透测试，但只会用现成工具想提升脚本能力；又或者你就是个对黑客技术感兴趣的编程新手，想找条有明确目标的Python学习路径——这门课都能接住你。
唯一的门槛是你愿意花时间练习。13个半小时的课程只是引路，真正决定你能走多远的，是课后你一个人在电脑上敲了多少行代码。