当前标签：安全分析

利用机器学习进行DNS隐蔽通道检测——数据收集，利用iodine进行DNS隐蔽通道样本收集

bonelee 2017-12-21 17:46 阅读:7498 评论:1 推荐:0

dns tunnel工具地址

bonelee 2017-12-21 10:22 阅读:352 评论:0 推荐:0

PowerShell让系统可以执行.ps1文件

bonelee 2017-12-15 15:44 阅读:24147 评论:1 推荐:0

ssh tunnel 上网

bonelee 2017-12-15 11:06 阅读:2872 评论:1 推荐:0

OzymanDNS 使用——perl 5.22没有成功。。。

bonelee 2017-12-15 09:06 阅读:1134 评论:0 推荐:0

dnscat使用——整体感觉这个工具不完善，失败率很高，传文件时候没有完整性校验，我自己测试时通过域名转发失败，可能是其特征过于明显导致

bonelee 2017-12-14 17:58 阅读:635 评论:0 推荐:0

dnscapy使用——本质上是建立ssh的代理（通过dns tunnel）

bonelee 2017-12-14 14:57 阅读:1141 评论:0 推荐:0

EDR 工具

bonelee 2017-12-12 17:52 阅读:844 评论:0 推荐:0

准确率99%！基于深度学习的二进制恶意样本检测——瀚思APT 沙箱恶意文件检测使用的是CNN，LSTM TODO

bonelee 2017-12-08 17:12 阅读:2689 评论:0 推荐:0

IPK僵尸网络看看其传播手法

bonelee 2017-12-08 14:53 阅读:1601 评论:0 推荐:0

hmm CDN检测

bonelee 2017-12-05 14:13 阅读:1197 评论:1 推荐:0

HMM XSS检测

bonelee 2017-12-04 19:56 阅读:4251 评论:1 推荐:0

绕过校园网WEB认证_dns2tcp实现

bonelee 2017-12-04 17:50 阅读:8866 评论:0 推荐:0

pcap文件生成metadata——使用tshark解析tcpdump的pcap包

bonelee 2017-12-04 14:12 阅读:2563 评论:2 推荐:0

Ubuntu 16.04 安装 Wireshark分析tcpdump的pcap包——sudo apt install wireshark-qt

bonelee 2017-12-04 10:29 阅读:1924 评论:0 推荐:0

tcpdump dns流量监控

bonelee 2017-12-03 19:20 阅读:4716 评论:0 推荐:0

dns tunnel C&C

bonelee 2017-12-01 17:55 阅读:1686 评论:0 推荐:0

终端安全工具 gartner 排名

bonelee 2017-11-30 17:09 阅读:1613 评论:0 推荐:0

When Cyber Security Meets Machine Learning 机器学习安全分析对于安全领域的总结很有用看未来演进方向

bonelee 2017-11-30 15:17 阅读:409 评论:0 推荐:0

DNS隧道之DNS2TCP实现——dns2tcpc必须带server IP才可以，此外ssh可以穿过墙的，设置代理上网

bonelee 2017-11-30 10:13 阅读:6232 评论:1 推荐:0