当前标签：安全分析

查看GPU占用率以及指定GPU加速程序

bonelee 2022-06-24 14:49 阅读:1509 评论:0 推荐:0

使用 UPX 压缩可执行文件——UPX有不光彩的使用记录，它被用来给木马和病毒加壳，躲避杀毒软件的查杀

bonelee 2022-06-24 10:11 阅读:7598 评论:0 推荐:1

进程注入如何通过调用栈，使用ML分类来检测——非常值得借鉴，待实践

bonelee 2022-06-23 09:51 阅读:63 评论:0 推荐:0

进程注入检测 —— RtlCaptureStackBackTrace 获取当前函数的调用栈函数

bonelee 2022-06-23 09:26 阅读:610 评论:0 推荐:0

教程：开始使用 Microsoft Sentinel 中的 Jupyter Notebook 和 MSTICPy——威胁狩猎用，含一些异常检测的包

bonelee 2022-06-22 17:07 阅读:179 评论:0 推荐:0

columbo——EDR上进程注入可以使用，依赖Volatility3 内存提取，无文件攻击典型场景

bonelee 2022-06-22 16:48 阅读:165 评论:0 推荐:0

Aequitas 偏见和公平审计工具包——如果是真的数据不均衡，效果会不会很差呢？

bonelee 2022-06-22 15:36 阅读:282 评论:0 推荐:0

IBM的人工智能安全隐私包——感觉就是看论文实现了一个工具，实际效果待工业检验

bonelee 2022-06-22 14:49 阅读:215 评论:2 推荐:0

微软开源AI安全风险评估工具Counterfit——目前看比ART的攻击支持多一些

bonelee 2022-06-22 11:46 阅读:498 评论:0 推荐:0

AugLy 是fb的一个数据增强库

bonelee 2022-06-22 11:29 阅读:174 评论:0 推荐:0

ART使用课程——IBM的ART工具很强啊，真正能够用于安全AI模型对抗的实用工具

bonelee 2022-06-22 11:10 阅读:1932 评论:0 推荐:0

MITRE ATLAS™ 人工智能系统的对抗性威胁全景——里面还有一些案例，可以参考，不过目前缺失防御技术

bonelee 2022-06-22 10:31 阅读:691 评论:0 推荐:0

能逃避机器学习检测的 Cerber 勒索变种——17年的文章，本质上还是无文件攻击，只是利用进程注入方式而已

bonelee 2022-06-22 10:16 阅读:90 评论:0 推荐:0

powershell无文件攻击场景汇总

bonelee 2022-06-21 19:53 阅读:166 评论:0 推荐:0

powershell EncodedCommand 只支持base64？貌似是的

bonelee 2022-06-21 11:15 阅读:643 评论:0 推荐:0

基于行为检测的挖矿木马检测技术的研究和有效实践

bonelee 2022-06-20 14:24 阅读:516 评论:0 推荐:0

挖矿家族Necro使用动态域名DGA

bonelee 2022-06-20 11:12 阅读:937 评论:0 推荐:0

RSAC 2022热点议题——勒索软件、AI安全、威胁分析和狩猎，基于机器学习实现内存取证的技术，使用 Volatility 3 + pslist、psscan、pstree、malfind、netscan 等

bonelee 2022-06-20 09:56 阅读:520 评论:0 推荐:0

Necro挖矿使用了使用Tor+动态域名DGA

bonelee 2022-06-17 18:14 阅读:703 评论:0 推荐:0

通过谷歌搜索恶意软件家族详细信息【python脚本】

bonelee 2022-06-17 17:10 阅读:194 评论:0 推荐:0