2017年12月8日
准确率99%！基于深度学习的二进制恶意样本检测——瀚思APT 沙箱恶意文件检测使用的是CNN，LSTM TODO
摘要： 所以我们的流程如图所示。将正负样本按 1：1 的比例转换为图像。将 ImageNet 中训练好的图像分类模型作为迁移学习的输入。在 GPU 集群中进行训练。我们同时训练了标准模型和压缩模型，对应不同的客户需求（有无 GPU 环境）。 流程中比较核心的算法其实在文件到图像的转换。因为常规的网络一般能输 阅读全文
posted @ 2017-12-08 17:12 bonelee 阅读(2670) 评论(0) 推荐(0)
IPK僵尸网络 看看其传播手法
摘要： 转自：http://www.freebuf.com/vuls/154975.html 一、IPK僵尸网络概述 IPK僵尸家族是自2012年底就开始出现并长期持续活跃在境外的DDoS僵尸网络。2016年底至2017年初，IPK家族在境外处于爆发状态（如图1-1）。近几个月内，安天捕风蜜罐系统监测发现I 阅读全文
posted @ 2017-12-08 14:53 bonelee 阅读(1595) 评论(0) 推荐(0)