将者，智、信、仁、勇、严也。

摘要： 最好用的开源Web漏洞扫描工具梳理 链接：www.freebuf.com/articles/web/155209.html 赛门铁克2017年互联网安全威胁报告中提出在他们今年扫描的网站中，有76%都含有恶意软件。如果你在用WordPress，SUCURI的另一份报告也显示，超过70％的被扫描网站也 阅读全文

摘要： 扫描工具-Arachni from：https://blog.csdn.net/zixuanfy/article/details/52818527 ./arachni_console #进入命令行模式 ./arachni_web #启用web服务，进入web操作模式 【属于web 应用】 http: 阅读全文

摘要： 我的mac 4核，因此每次执行的时候同时开启4个线程处理： 运行效果： task 0 starts runningtask 1 starts runningtask 2 starts runningtask 3 starts runningtask 0 ends running --3 second 阅读全文

摘要： from:https://blog.csdn.net/mary19920410/article/details/58030147 TCP报文是TCP层传输的数据单元，也叫报文段。 1、端口号：用来标识同一台计算机的不同的应用进程。 1）源端口：源端口和IP地址的作用是标识报文的返回地址。 2）目的端 阅读全文

摘要： from： https://jyx.jyu.fi/bitstream/handle/123456789/52275/1/URN%3ANBN%3Afi%3Ajyu-201612125051.pdf 相关文献汇总如下： S1 Eliseev and Gurina (2016) Algorithms fo 阅读全文

摘要： 如果web服务器支持HTTPS,那么进行HTTPS洪水攻击是更为有效的一种攻击方式，一方面，在进行HTTPS通信时，web服务器需要消耗更多的资源用来进行认证和加解密，另一方面，一部分的防护设备无法对HTTPS通信数据流进行处理，也会导致攻击流量绕过防护设备，直接对web服务器造成攻击。 HTTPS 阅读全文

摘要： 利用背景流量数据（contexual flow data）识别TLS加密恶意流量 识别出加密流量中潜藏的安全威胁具有很大挑战，现已存在一些检测方法利用数据流的元数据来进行检测，包括包长度和到达间隔时间等。来自思科的研究人员扩展现有的检测方法提出一种新的思路（称之为“data omnia”），不需要对 阅读全文

摘要： QuasarRAT Adwind Adzok Arcom Babylon Blacknix Blue Banana Bozok Coringa DarkComet DRAT Gh0st Huigezi MiniRAT Nano NanoCore NetWire Pandora Pony SpyGat 阅读全文

摘要： Map （最大后验） 在贝叶斯统计学中，最大后验（Maximum A Posteriori，MAP）估计可以利用经验数据获得对未观测量的点态估计。它与Fisher的最大似然估计（Maximum Likelihood，ML）方法相近，不同的是它扩充了优化的目标函数，其中融合了预估计量的先验分布信息，所 阅读全文

摘要： from fbprophet.diagnostics import performance_metrics df_p = performance_metrics(df_cv) df_p.head() mape平均绝对百分误差 定义 def evalmape(preds, dtrain): gaps 阅读全文