会员
周边
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
将者,智、信、仁、勇、严也。
Hi,我是李智华,华为-安全AI算法专家,欢迎来到安全攻防对抗的有趣世界。
博客园
首页
新随笔
联系
订阅
管理
上一页
1
···
95
96
97
98
99
100
101
102
103
···
273
下一页
2020年9月6日
Wapiti web扫描工具使用——支持ssl,看官方示例报告就知道如何支持带cookie和用户名密码的扫描了
摘要: Wapiti 是一个基于命令行单Web漏洞扫描器,通过给目标站点发送 GET 和 POST 请求查找如下漏洞: (http://wapiti.sourceforge.net/): File disclosure 数据库注入 XSS (跨站脚本) Command execution detection
阅读全文
posted @ 2020-09-06 23:37 bonelee
阅读(1383)
评论(0)
推荐(0)
2020年9月2日
AI入门(重实践)书籍推荐
摘要: AI书籍推荐 我最近看了下 https://book.douban.com/subject/30147778/ 这本书写得不错 从知识面广度和难度看适合入门 另外 如果要看电子书的话 建议看这个https://book.douban.com/subject/27154347/ 评价也非常高 从项目着
阅读全文
posted @ 2020-09-02 09:41 bonelee
阅读(555)
评论(0)
推荐(0)
2020年8月19日
初探零信任模型——就是假设所有的设备、人员等都是不可信的,在此基础上构建安全策略
摘要: 一、初探零信任模型 (一)边界模型 传统的基于边界的网络安全架构通过防火墙、WAF、IPS等边界安全产品/方案对企业网络边界进行重重防护。它的核心思想是分区、分层(纵深防御)。边界模型专注防御边界,将坏人挡在外面,假定已经在边界内的任何事物都不会造成威胁,因而边界内部基本畅通无阻。 几乎所有网络安全
阅读全文
posted @ 2020-08-19 09:19 bonelee
阅读(762)
评论(0)
推荐(0)
2020年8月18日
wireshark 导出tls ssl证书
摘要: wireshark 导出证书 心逝夜空 2019-03-11 17:54:05 2592 收藏 3 作者使用版本: Version 2.2.1 (v2.2.1-0-ga6fbd27 from master-2.2) 1. 过滤证书 根据ssl协议来过滤需要的信息 2. 选择有Certificate的
阅读全文
posted @ 2020-08-18 10:50 bonelee
阅读(4697)
评论(4)
推荐(0)
2020年8月7日
SMB协议原理抓包分析——本质上和FTP下载文件的思路是一样的
摘要: 目录: 1.SMB概述 2.SMB原理 3.SMB配置 一、SMB概述 SMB(全称是Server Message Block)是一个协议名,可用于在计算机间共享文件、打印机、串口等,电脑上的网上邻居就是靠它实现的。 SMB 是一种客户机/服务器、请求/响应协议。通过 SMB 协议,客户端应用程序可
阅读全文
posted @ 2020-08-07 11:52 bonelee
阅读(1731)
评论(0)
推荐(1)
2020年8月4日
JanusGraph架构——gremlin是提交spark任务计算,数据读写转给后端DB做读写
摘要: JanusGraph是一个图形数据库引擎。 JanusGraph本身专注于压缩图序列化、丰富图数据建模、高效的查询执行。 此外,JanusGraph利用Hadoop进行图分析和批处理。JanusGraph为数据持久化,数据索引和客户端访问实现了强大的模块化接口。 JanusGraph的模块化架构使其
阅读全文
posted @ 2020-08-04 21:05 bonelee
阅读(976)
评论(0)
推荐(0)
2020年7月24日
FI的developuser就是人机用户
摘要: DbVisualizer对接FusionInsight¶ 适用场景¶ DbVisualizer 10.0.21 ↔ FusionInsight HD 6.5 (Hive/Phoenix/SparkSQL) 简介¶ SQL开发工具,如DbVisualizer、DBeaver、Squirrel是数据库开
阅读全文
posted @ 2020-07-24 11:14 bonelee
阅读(549)
评论(0)
推荐(0)
2020年7月20日
基于威胁情报的攻击组织画像与溯源——样本中提取PDB开发路径,进而关注到“neeru”等一些有特殊意义的用户名,然后去社交网站上找人名,关联黑客论坛作者信息,邮件等
摘要: 基于威胁情报的攻击组织画像与溯源 原文:点击打开链接 一、溯源案例两则 (一)白象组织溯源 首先,我们来看溯源白象事件[1]的整体过程。此事件的主要点在样本侧。因为安天在这方面有一定储备,在一千个样本中提取PDB开发路径,进而关注到“neeru”等一些有特殊意义的用户名,我们将其单独提出来,直接在
阅读全文
posted @ 2020-07-20 19:16 bonelee
阅读(1169)
评论(0)
推荐(0)
一种应用于网络安全领域的用户画像方法——查友商专利可以到 https://www.tianyancha.com/spatent/29951690-5ac1
摘要: CN110674288A_一种应用于网络安全领域的用户画像方法 专利基本信息 申请号 CN201810602323.6 申请日 2018-06-12 公开(公告)号 CN110674288A 公开(公告)日 2020-01-10 申请公布号 CN110674288A 申请公布日 2020-01-10
阅读全文
posted @ 2020-07-20 17:23 bonelee
阅读(572)
评论(0)
推荐(0)
手把手教你做用户画像——标签数据开发:用户画像工程化的重点模块,包含统计类、规则类、挖掘类、流式计算类标签的开发,标签相关数据可存储在Hive、MySQL、HBase、Elasticsearch等数据库中
摘要: 手把手教你做用户画像:3种标签类型、8大系统模块 2020-04-08阅读 5320 导读:在互联网步入大数据时代后,用户行为给企业的产品和服务带来了一系列的改变和重塑,其中最大的变化在于,用户的一切行为在企业面前是可“追溯”“分析”的。企业内保存了大量的原始数据和各种业务数据,这是企业经营活动的真
阅读全文
posted @ 2020-07-20 16:32 bonelee
阅读(3158)
评论(0)
推荐(1)
上一页
1
···
95
96
97
98
99
100
101
102
103
···
273
下一页
公告