bonelee - 博客园

2017年12月4日

摘要：转自：https://www.cnblogs.com/nkqlhqc/p/7805837.html PS:接下来可能要提到一些有关域名解析原理和网络隧道方面的知识，限于篇幅，我就简单说两句，想要深入了解的朋友可以参考以下内容： DNS原理及其解析过程【精彩剖析】: http://369369.blo 阅读全文

posted @ 2017-12-04 17:50 bonelee 阅读(8894) 评论(0) 推荐(0)

pcap文件生成metadata——使用tshark解析tcpdump的pcap包

摘要： pcap文件生成metadata 示意结果：阅读全文

posted @ 2017-12-04 14:12 bonelee 阅读(2596) 评论(2) 推荐(0)

Ubuntu 16.04 安装 Wireshark分析tcpdump的pcap包——sudo apt install wireshark-qt

摘要： tcpdump 的抓包保存到文件的命令参数是-w xxx.cap 抓eth1的包 tcpdump -i eth1 -w /tmp/xxx.cap 抓 192.168.1.123的包 tcpdump -i eth1 host 192.168.1.123 -w /tmp/xxx.cap 抓192.168 阅读全文

posted @ 2017-12-04 10:29 bonelee 阅读(1961) 评论(0) 推荐(0)

2017年12月3日

tcpdump dns流量监控

摘要： tcpdump监听数据为了看清楚DNS通信的过程，下面我们将从主机1：192.168.0.141上运行host命令以查询主机www.jd.com对应的IP地址，并使用tcpdump抓取这一过程中LAN上传输的以太网帧。具体的操作过程如下： # tcpdump -i eth0 -nt -s 500 阅读全文

posted @ 2017-12-03 19:20 bonelee 阅读(4744) 评论(0) 推荐(0)

2017年12月2日

ubuntu dig timeout解决方法，dnscat执行失败也是这个原因

摘要： dig 失败一般是什么原因？怎么排查？ sudo vi /etc/resolvconf/resolv.conf.d/head 写入： nameserver 223.5.5.5nameserver 223.6.6.6nameserver 114.114.114.114nameserver 8.8.8. 阅读全文

posted @ 2017-12-02 12:39 bonelee 阅读(978) 评论(2) 推荐(0)

2017年12月1日

dns tunnel C&C

摘要：通过DNS控制主机以及执行命令我的ubuntu 安装过程 1854 mkdir dns_tunnel_tool 1855 cd dns_tunnel_tool/ 1856 ls 1857 git clone https://github.com/iagox86/dnscat2.git 1858 c 阅读全文

posted @ 2017-12-01 17:55 bonelee 阅读(1705) 评论(0) 推荐(0)

2017年11月30日

Batch Normalization的算法本质是在网络每一层的输入前增加一层BN层（也即归一化层），对数据进行归一化处理，然后再进入网络下一层，但是BN并不是简单的对数据进行求归一化，而是引入了两个参数λ和β去进行数据重构

摘要： Batch Normalization Batch Normalization是深度学习领域在2015年非常热门的一个算法，许多网络应用该方法进行训练，并且取得了非常好的效果。众所周知，深度学习是应用随机梯度下降法对网络进行训练，尽管随机梯度下降训练神经网络非常有效，但是它有一个缺点，就是需要人为阅读全文

posted @ 2017-11-30 19:09 bonelee 阅读(2712) 评论(0) 推荐(0)

终端安全工具 gartner 排名

摘要： Reviews for Endpoint Detection and Response Solutions What is Endpoint Detection and Response Solutions software? 转自：https://www.gartner.com/reviews/m 阅读全文

posted @ 2017-11-30 17:09 bonelee 阅读(1642) 评论(0) 推荐(0)

When Cyber Security Meets Machine Learning 机器学习安全分析对于安全领域的总结很有用看未来演进方向

摘要：链接：http://ucys.ugr.es/jnic2016/docs/MachineLearning_LiorRokachJNIC2016.pdf https://people.eecs.berkeley.edu/~adj/publications/paper-files/SecML-MLJ201 阅读全文

posted @ 2017-11-30 15:17 bonelee 阅读(421) 评论(0) 推荐(0)

DNS隧道之DNS2TCP实现——dns2tcpc必须带server IP才可以，此外ssh可以穿过墙的，设置代理上网

摘要：我自己的命令： server端：配置文件dns2tcpd.conf内容：其中xxxx.com是你注册的域名，并且设置了a的解析，见后文。客户端： dns2tcpc -c -k fuckoff -d 1 -l 2222 -r ssh -z a.xxxxxx.com 45.77.39.243其中阅读全文

posted @ 2017-11-30 10:13 bonelee 阅读(6306) 评论(1) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告