当前标签：安全分析

自签名证书说明——自签名证书的Issuer和Subject是一样的。不安全的原因是：没有得到专业SSL证书颁发的机构的技术支持？比如使用不安全的1024位非对称密钥对，有效期设置很长等

bonelee 2018-12-25 17:40 阅读:5950 评论:0 推荐:0

使用机器学习检测TLS 恶意加密流——业界调研***有开源的数据集，包括恶意证书的，以及恶意tls pcap报文***

bonelee 2018-12-24 17:19 阅读:4146 评论:1 推荐:1

3G 4G 5G中的网络安全问题——文献汇总

bonelee 2018-12-06 12:05 阅读:4138 评论:7 推荐:0

浅谈XXE漏洞攻击与防御——本质上就是注入，盗取数据用

bonelee 2018-11-19 19:56 阅读:884 评论:0 推荐:0

Linux pwn入门教程——CTF比赛

bonelee 2018-11-19 19:47 阅读:1262 评论:0 推荐:0

IDA 逆向工程反汇编使用

bonelee 2018-11-19 19:25 阅读:11274 评论:0 推荐:1

使用virustotal VT 查询情报——感觉远远没有微步、思科好用，10万条数据查出来5万条都有postives >0的记录，尼玛！！！

bonelee 2018-11-16 10:23 阅读:2406 评论:0 推荐:0

使用VAE、CNN encoder+孤立森林检测ssl加密异常流的初探——真是一个忧伤的故事！！！

bonelee 2018-11-14 15:19 阅读:1510 评论:0 推荐:0

https 不会被中间人攻击——因为中间人即使拿到了数据，也是加密的

bonelee 2018-11-12 16:03 阅读:1330 评论:0 推荐:0

Let's Encrypt 免费通配符 SSL 证书申请教程——但是也需要email，域名所有权等，如果是黑产用的话会这样用吗？会不会暴露自己身份？？？

bonelee 2018-11-12 15:34 阅读:750 评论:0 推荐:0

CNN autoencoder 进行异常检测——TODO，使用keras进行测试

bonelee 2018-10-30 12:00 阅读:2726 评论:0 推荐:0

利用CNN进行流量识别本质上就是将流量视作一个图像

bonelee 2018-10-30 11:37 阅读:1519 评论:0 推荐:0

intel python加速效果初探

bonelee 2018-10-29 09:54 阅读:2543 评论:0 推荐:0

使用SAE（VAE）检测信用卡欺诈——感觉误报率还是比较高啊 70%+误报蛋疼

bonelee 2018-10-26 11:03 阅读:824 评论:0 推荐:0

VAE demo

bonelee 2018-10-25 17:03 阅读:1604 评论:0 推荐:0

AIOps探索：基于VAE模型的周期性KPI异常检测方法——VAE异常检测

bonelee 2018-10-25 11:08 阅读:2498 评论:1 推荐:0

基于PU-Learning的恶意URL检测——半监督学习的思路来进行正例和无标记样本学习

bonelee 2018-10-25 10:38 阅读:5040 评论:0 推荐:0

异常检测——局部异常因子（Local Outlier Factor ，LOF）算法

bonelee 2018-10-25 09:57 阅读:14467 评论:0 推荐:1

darktrace 亮点是使用的无监督学习（贝叶斯网络、聚类、递归贝叶斯估计）发现未知威胁——使用无人监督机器学习反而允许系统发现罕见的和以前看不见的威胁，这些威胁本身并不依赖不完善的训练数据集。学习正常数据，发现异常！

bonelee 2018-10-19 18:26 阅读:3184 评论:11 推荐:0

SMTP 通过 ssh 通道发送垃圾邮件

bonelee 2018-10-18 09:52 阅读:1081 评论:4 推荐:0