我的随笔

2022 闲置电脑显卡快速挖矿，纯新手教程（ETH,RVN,ERG）——todo，待实践

bonelee 2022-06-13 20:28 阅读:8 评论:0 推荐:0

勒索病毒与挖矿白皮书

bonelee 2022-06-10 10:15 阅读:87 评论:0 推荐:0

算法编程中的Word 四兄弟 Word Break , Word Ladder, Word Search, Word Pattern

bonelee 2022-06-09 09:36 阅读:111 评论:0 推荐:0

单调栈算法模板

bonelee 2022-06-09 00:23 阅读:286 评论:0 推荐:0

红蓝对抗之邮件钓鱼攻击——用到了很多典型无文件攻击手段

bonelee 2022-06-07 16:00 阅读:544 评论:0 推荐:0

zeek使用——用于网络流量分析IDS，不知道用在tls1.3里是否支持？

bonelee 2022-06-06 20:39 阅读:885 评论:0 推荐:0

Elkeid 规则引擎——数据向后传递是亮点，支持单事件规则和统计类规则；如果向后传递支持的话，理论上AB先后事件的关联分析可以做；自定义plugin类似udf

bonelee 2022-06-06 18:37 阅读:665 评论:0 推荐:0

Elkeid构建入侵检测能力——亮点：采集的数据具有清晰的进程链信息，另外ld_preload信息也会采集，检测是云端为主，driver侧有一些

bonelee 2022-06-06 18:33 阅读:844 评论:0 推荐:0

反弹shell的实现方式和检测方法——常规攻击可以直接检测，pipe方式需要结合关联分析（图关联最好），如果含有混淆脚本，需要无文件攻击检测

bonelee 2022-06-06 16:20 阅读:2757 评论:0 推荐:0

二分法应用——搜索旋转数组，以前一直在纠结a[0],a[-1],a[mid], target三者关系，其实最简单的还是使用2次二分，先找到旋转数组peak，然后用正常的二分搜索即可！

bonelee 2022-06-03 17:21 阅读:41 评论:0 推荐:0