bonelee - 博客园

2021年1月10日

摘要： Ping是Windows、Unix和Linux系统下的一个命令。ping也属于一个通信协议，是TCP/IP协议的一部分。利用“ping”命令可以检查网络是否连通，可以很好地帮助我们分析和判定网络故障。应用格式：ping空格IP地址，如图： RCE英文全称：remote command/code ex 阅读全文

posted @ 2021-01-10 12:57 bonelee 阅读(1865) 评论(0) 推荐(0)

Java反序列化漏洞原理和检测

摘要：作者：Cryin链接：https://www.zhihu.com/question/37562657/answer/327040570 刚好对java反序列化漏洞进行过详细的分析和研究，写过一篇文章应用安全:JAVA反序列化漏洞之殇，可以参考～详细如下～概述序列化是让Java对象脱离Java运行阅读全文

posted @ 2021-01-10 12:39 bonelee 阅读(3998) 评论(0) 推荐(0)

S-H-ESD——就是先识别出趋势（中位数），然后做残差，利用残差看看正态分布的偏离点

摘要：基于统计的异常检测方法S-H-ESD[twitter] Automatic Anomaly Detection in the Cloud Via Statistical Learning[1] 原文主要介绍了twitter云系统中利用统计学习实现异常检测的自动化，下面直接介绍相关方法。 Grubbs 阅读全文

posted @ 2021-01-10 10:48 bonelee 阅读(1197) 评论(0) 推荐(1)

2021年1月5日

特征学习——特征工程自动化，无非类似CNN最后一层softmax前的输出层就是特征表征层，但那是分类器，如何用在无标注数据中是难点——word2vec对“上下文”距离建模来实现特征提取；此外，kernel mechine的结合相当于学习内核，即特征空间

摘要：通过representation learning，我们可以把一些抽象的知识转化为具体的数值的形式，例如我们使用word2vec对“上下文”的模糊的概念进行了具象的表达，生成的word vector包含了这种先验知识（具体的表现形式就是常出现在上下文里的单词其向量的距离很接近，实际上理解word2v 阅读全文

posted @ 2021-01-05 15:03 bonelee 阅读(248) 评论(0) 推荐(0)

2020年12月29日

恶意软件分类——MalwareLabel

摘要： MalwareLabelVocab-1.0MAEC VOCABULARIES SCHEMA The MalwareLabelVocab-1.0 is the default MAEC Vocabulary for common malware labels. Vocabulary Items Ite 阅读全文

posted @ 2020-12-29 20:47 bonelee 阅读(253) 评论(0) 推荐(0)

ADBlock的实现原理

摘要： ADBlock的实现原理 ADBlock的实现基于以下两种情况进行拦截： 1）对URL请求的拦截，这种URL广告一般是网页中div元素嵌入了一个iframe/image元素，然后加载一个广告链接或者GIF图片。如CSDN博客网站：http://blog.csdn.net/cteng/article/ 阅读全文

posted @ 2020-12-29 20:30 bonelee 阅读(1189) 评论(0) 推荐(0)

2020年12月28日

20年就GPT3+ AlphaFold——21年机器学习的风向

摘要： 2020 年：两大革命性突破虽然人工智能在企业中的应用有所放缓，但今年人工智能研究的重大突破提醒人们，这是一个能够引发指数级变化的技术领域。以 OpenAI 开发的 GPT-3 形式的自然语言处理，有可能成为第一个通用人工智能（artificial general intelligence，AG 阅读全文

posted @ 2020-12-28 11:51 bonelee 阅读(380) 评论(0) 推荐(0)

自由软件的真正意义——要么用户控制程序，要么程序控制用户。如果程序控制了用户，开发者控制了程序，那么程序就是一种不公正的权力工具。

摘要：由 Richard 发起的自由软件运动也让人们对现代专利软件和操作系统下的用户隐私和用户权利有了更深刻的思考。在他的公开演讲中，他总是这样提到自由软件： “对于软件来说，只有两种可能：要么用户控制程序，要么程序控制用户。如果程序控制了用户，开发者控制了程序，那么程序就是一种不公正的权力工具。” 阅读全文

posted @ 2020-12-28 10:24 bonelee 阅读(175) 评论(0) 推荐(0)

2020年12月14日

SSL代理——见图，利用SSL代理证书替换加密Web网站的数字证书，并将SSL代理证书发送到客户端的Web浏览器，中间代理以此获得加密通信的明文内容进行和真实服务器的交互转发

摘要：显示 SSL代理介绍为了保护敏感数据在互联网传送中的安全性，越来越多的网站都采用SSL加密形式发布，比如网上银行、在线交易系统等，甚至一些病毒、色情、反动以及钓鱼网站也采用SSL加密技术。然而，传统的安全设备并不能扫描加密的信道，因此也就不能对SSL加密网站的内容进行识别和过滤。针对该问题，Sto 阅读全文

posted @ 2020-12-14 14:57 bonelee 阅读(1393) 评论(0) 推荐(0)

深度森林gcForest模型

摘要： Python实现gcForest模型 1.介绍 gcForest v1.1.1是gcForest的一个官方托管在GitHub上的版本，是由Ji Feng(Deep Forest的paper的作者之一)维护和开发，该版本支持Python3.5,且有类似于Scikit-Learn的API接口风格，在该项阅读全文

posted @ 2020-12-14 09:41 bonelee 阅读(2115) 评论(0) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告