当前标签：安全分析

安全学习概览——恶意软件分析、web渗透、漏洞利用和挖掘、内网渗透、IoT安全分析、区块链、黑灰产对抗

bonelee 2019-05-05 12:04 阅读:624 评论:0 推荐:0

诺基亚 IoT安全白皮书

bonelee 2019-05-05 11:09 阅读:227 评论:0 推荐:0

安全检测点的一些梳理——待长期整理

bonelee 2019-04-30 09:40 阅读:598 评论:0 推荐:1

prefixspan是挖掘频繁子序列，子序列不一定是连续的，当心！！！

bonelee 2019-04-23 15:57 阅读:848 评论:1 推荐:0

端口扫描系统实践心得

bonelee 2019-04-19 12:08 阅读:2793 评论:0 推荐:0

UEBA 学术界研究现状——用户行为异常检测思路：序列挖掘prefixspan，HMM，LSTM/CNN，SVM异常检测，聚类CURE算法

bonelee 2019-04-08 16:16 阅读:3777 评论:3 推荐:1

python dpkt SSL 流tcp payload（从三次握手开始到application data）和证书提取

bonelee 2019-03-15 17:59 阅读:3457 评论:2 推荐:1

理解TCP序列号（Sequence Number）和确认号（Acknowledgment Number）

bonelee 2019-03-14 14:34 阅读:1021 评论:0 推荐:0

Wireshark 过滤基本语法

bonelee 2019-03-13 15:25 阅读:2984 评论:0 推荐:0

LSTM UEBA异常检测——deeplog里其实提到了，就是多分类LSTM算法，结合LSTM预测误差来检测异常参数

bonelee 2019-03-01 16:17 阅读:3374 评论:0 推荐:2

TLS 改变密码标准协议(Change Cipher Spec Protocol) 就是加密传输中每隔一段时间必须改变其加解密参数的协议

bonelee 2019-02-20 09:39 阅读:4451 评论:0 推荐:0

ssl tls 证书链根证书和叶证书查询

bonelee 2019-02-18 10:48 阅读:3459 评论:0 推荐:1

TLS与SSL之间关系——SSL已经被IEFT组织废弃，你可以简单认为TLS是SSL的加强版

bonelee 2019-02-15 16:41 阅读:1481 评论:0 推荐:0

stealwatch里的安全功能——ETA结果会显示加密套件以及key长度，还有流量大小（例如41MB）

bonelee 2019-02-15 10:41 阅读:817 评论:3 推荐:0

安天透过北美DDoS事件解读IoT设备安全——Mirai的主要感染对象是linux物联网设备，包括：路由器、网络摄像头、DVR设备，入侵主要通过telnet端口进行流行密码档暴力破解，或默认密码登陆，下载DDoS功能的bot，运行控制物联网设备

bonelee 2019-01-24 16:00 阅读:1318 评论:0 推荐:0

使用深度学习检测TOR流量——本质上是在利用报文的时序信息、传输速率建模

bonelee 2019-01-22 14:29 阅读:4425 评论:0 推荐:0

利用神经网络进行网络流量识别——特征提取的方法是（1）直接原始报文提取前24字节，24个报文组成596像素图像CNN识别；或者直接去掉header后payload的前1024字节（2）传输报文的大小分布特征；也有加入时序结合LSTM后的CNN综合模型

bonelee 2019-01-22 12:13 阅读:16222 评论:5 推荐:3

SSL证书读取

bonelee 2019-01-09 16:05 阅读:1139 评论:0 推荐:0

利用ML&AI判定未知恶意程序——里面提到ssl恶意加密流检测使用N个payload CNN + 字节分布包长等特征综合判定

bonelee 2019-01-03 14:56 阅读:789 评论:0 推荐:0

思科恶意加密TLS流检测论文记录——由于样本不均衡，其实做得并不好，神马99.9的准确率都是浮云啊，之所以思科使用DNS和http一个重要假设是DGA和HTTP C&C（正常http会有图片等）。一开始思科使用的逻辑回归，后面17年文章是随机森林。

bonelee 2018-12-29 10:59 阅读:2656 评论:0 推荐:1