资源介绍
基于Ansible和Python构建网络威胁狩猎项目 (中文字英文视频教程)
本课程是一门聚焦网络安全防护与威胁狩猎实操的实战型视频教程，全程采用英文授课搭配中文字幕（所有srt字幕文件均为简体中文），通过系统化的实操教学，帮助学习者掌握利用Ansible和Python构建高效网络威胁狩猎项目的核心技能，重点提升网络安全防御能力与威胁排查效率，助力学习者成为具备实战能力的网络安全从业者，所有教学内容均强调合法合规，仅用于安全防护学习与实践。
课程共包含5个核心章节、34个英文教学视频（视频文件均为MP4格式，无MKV格式视频），配套丰富的实操资源（含Notebook文档、PDF学习资料等），覆盖从环境搭建、工具部署到项目落地、功能优化的全流程，每个知识点均结合具体实操案例，兼顾理论理解与动手能力培养，避免空洞讲解，确保学习者能够跟着教程逐步完成实操，真正掌握技术要点。
课程开篇（第一章节）聚焦环境搭建与基础准备，通过8个教学视频，逐步引导学习者了解课程核心目标、学习最佳实践与配套资源，掌握虚拟化技术与Ubuntu Linux虚拟机的使用方法，完成Zeek、Suricata与Ansible三款核心工具的安装配置，学习Notebook相关安装命令，掌握高质量PCAP流量样本的获取方法与自身网络流量的捕获技巧。同时，本章节专门设置伦理使用声明视频，着重强调所有技术的合法合规性，引导学习者树立正确的安全理念，仅将所学技术用于企业网络安全防护、自身安全能力提升等合法场景，坚决杜绝任何违规违法的网络操作。
第二章节为工具运行与测试，包含5个教学视频，核心围绕Zeek、Suricata、Ansible三款工具的实操应用展开。学习者将依次掌握Zeek工具的两次运行与测试方法、Suricata工具的运行与测试技巧，以及Ansible工具的两轮实操测试，熟悉工具的核心功能与运行逻辑。本章节配套多个Notebook资源文档，同步提供工具运行相关的实操指导，帮助学习者快速解决实操过程中遇到的问题，夯实工具使用基础，为后续构建威胁狩猎项目做好铺垫——这些工具作为网络安全防护的核心工具，其熟练使用是提升网络防御能力的关键。
第三章节聚焦项目整合与自动化流程搭建，包含9个教学视频，是课程的核心实操环节。本章节将前期所学的工具与技术进行整合，引导学习者了解网络威胁分析自动化管道的整体概述与目录结构，掌握Ansible的基础配置方法与工具版本管理、版本对比技巧，学习利用Ansible实现PCAP文件的查找、筛选与批量处理，掌握Zeek和Suricata在PCAP文件上的运行配置与分析方法，完成网络流量分析的全流程实操。同时，配套多个Notebook任务文档，涵盖版本控制、PCAP文件选择、Zeek/Suricata分析、文件管理等核心任务，帮助学习者搭建起完整的网络威胁分析自动化流程，提升网络威胁排查的效率与准确性，强化网络安全防御的自动化能力。
第四章节致力于分析流程的优化与功能丰富，包含11个教学视频，重点提升学习者的技术拓展能力与实战应用水平。本章节首先引导学习者了解如何为自动化分析管道添加新功能，随后提供Python基础知识点回顾，帮助学习者夯实编程基础，为后续功能开发做好准备。核心内容围绕Python在网络安全防护中的实操应用展开，包括IP地理定位与ASN发现的三轮实操教学、Zeek与Suricata日志的关联分析（两轮教学），以及各类分析报告（告警报告、统计报告、最终报告）的生成方法，同时涵盖PCAP文件的批量自动化处理技巧。本章节配套大量Notebook脚本与任务文档，详细讲解每一个功能的开发与实现流程，帮助学习者掌握利用Python丰富威胁分析维度、优化分析效率的方法，能够根据实际防护需求，定制化开发分析功能，进一步提升网络威胁狩猎与防御的综合能力。此外，本章节还提供Python入门与正则表达式相关的PDF学习资料，方便学习者随时查阅补充。
第五章节为课程总结与后续支持，包含1个教学视频，主要向学习者介绍课程后续更新计划与讲师支持渠道，同时提供交流联系方式，方便学习者在课程学习结束后，继续获取技术支持、交流实操经验，持续提升自身的网络安全防护能力。
整体而言，本课程以网络安全防护为核心导向，以实战实操为核心特色，避开复杂的理论堆砌，聚焦技术落地与能力提升，所有教学内容均围绕“提升网络安全防御能力、高效开展威胁狩猎”展开。34个英文教学视频搭配中文字幕，确保不同英语基础的学习者都能顺利理解课程内容；丰富的配套资源（Notebook文档、PDF资料）与详细的实操指导，降低了学习门槛，适合网络安全领域的初学者、从业者学习，帮助其快速掌握利用Ansible和Python构建网络威胁狩猎项目的核心技能，提升网络安全防御水平，为企业网络安全防护、个人技术提升提供有力支撑。