我的随笔

攻击链路识别——CAPEC（共享攻击模式的公共标准）、MAEC（恶意软件行为特征）和ATT&CK（APT攻击链路上的子场景非常细）

bonelee 2019-08-07 12:04 阅读:2935 评论:0 推荐:0

APT 信息收集——shodan.io ,fofa.so、 MX 及邮件。mx记录查询。censys.io查询子域名。

bonelee 2019-08-03 11:10 阅读:1540 评论:5 推荐:0

Python中str()与repr()函数的区别——repr() 的输出追求明确性，除了对象内容，还需要展示出对象的数据类型信息，适合开发和调试阶段使用

bonelee 2019-07-26 17:51 阅读:462 评论:0 推荐:0

python coding style guide 的快速落地实践——业内python 编码风格就pep8和谷歌可以认作标准

bonelee 2019-07-25 12:00 阅读:877 评论:0 推荐:0

python代码规范自动优化工具Black

bonelee 2019-07-25 11:57 阅读:4756 评论:1 推荐:1

函数式编程之pipeline——很酷有没有

bonelee 2019-07-24 09:41 阅读:1460 评论:0 推荐:0

函数式编程——做到并发，不可变数据修改就只能复制后修改返回

bonelee 2019-07-24 09:40 阅读:1060 评论:0 推荐:0

圈复杂度本质上就是——分支覆盖率达到100%需要的测试用例数

bonelee 2019-07-22 16:44 阅读:1455 评论:0 推荐:0

Struts2漏洞导致的反弹shell——青藤云安全使用的是agent进程采集器进行检测

bonelee 2019-07-22 14:18 阅读:2300 评论:2 推荐:0

RBF神经网络——直接看公式，本质上就是非线性变换后的线性变化（RBF神经网络的思想是将低维空间非线性不可分问题转换成高维空间线性可分问题）

bonelee 2019-07-17 17:56 阅读:1848 评论:0 推荐:0