将者，智、信、仁、勇、严也。

摘要： 目标：根据各个字段数据的分布（例如srcIP和dstIP的top 10）以及其他特征来进行样本标注，最终将几类样本分别标注在black/white/ddos/mddos/cdn/unknown几类。 效果示意： choose one sub domain: DNSQueryName(N)ip: sr 阅读全文

摘要： 由于项目需要定制开发kibana，因此需要编译kibana，在开发环境下运行。 注意：必须下载kibana 5.5的源码才能正常编译，下载release或者snapshot版本是不行的，运行npm start会因为无scripts目录报错。 Setting Up kibana Development 阅读全文

摘要： npm太慢， 淘宝npm镜像使用方法 转载 2017年03月20日 09:48:14 转载 2017年03月20日 09:48:14 淘宝 npm 地址： http://npm.taobao.org/ 如何使用 有很多方法来配置npm的registry地址，下面根据不同情境列出几种比较常用的方法。以 阅读全文

摘要： 最一般化的groupby 方法是apply. 新生成一列 根据分组选出最高的5个tip_pct值 对smoker分组并应用该函数 阅读全文

摘要： Vim 删除不包含指定字符串的行及统计匹配个数 转载▼ Vim 删除不包含指定字符串的行及统计匹配个数 转载▼ Help :g/pattern/d 是找到pattern, 删之 :v/pattern/d 是找到非pattern, 删之 :%s/xxx//gn，统计xxx个数，n表示只报告匹配的个数而 阅读全文

摘要： 10 Minutes to pandas This is a short introduction to pandas, geared mainly for new users. You can see more complex recipes in the Cookbook Customarily 阅读全文

摘要： 让PIP源使用国内镜像，提升下载速度和安装成功率。 对于Python开发用户来讲，PIP安装软件包是家常便饭。但国外的源下载速度实在太慢，浪费时间。而且经常出现下载后安装出错问题。所以把PIP安装源替换成国内镜像，可以大幅提升下载速度，还可以提高安装成功率。 国内源： 新版ubuntu要求使用htt 阅读全文

摘要： DNS Service Discovery is a way of using standard DNS programming interfaces, servers, and packet formats to browse the network for services. If you th 阅读全文

摘要： lines = ''' 1.2.2.3 1.21.29.19.... ''' cnt = {} for line in lines.split(): if line not in cnt: cnt[line] = 0 cnt[line] += 1 print cnt out = cnt.items() out.sort(lambda a,b:-cmp(a[1],b[1])) ... 阅读全文

摘要： Vulnerability Note VU#550620 Multicast DNS (mDNS) implementations may respond to unicast queries originating outside the local link Original Release d 阅读全文