2019年08月_djph26741

转载 Python 3 新特性：类型注解——类似注释吧，反正解释器又不做校验

Python 3 新特性：类型注解Crossin上海交通大学计算机应用技术硕士95 人赞同了该文章前几天有同学问到，这个写法是什么意思：def add(x:int, y:int) -> int: return x + y我们知道 Python 是一种动态语言，变量以及函数...

2019-08-30 11:10:00 298

转载 python deque的内在实现本质上就是双向链表所以用于stack、队列非常方便

How collections.deque works?Cosven前言：在 Python 生态中，我们经常使用 collections.deque 来实现栈、队列这些只需要进行头尾操作的数据结构，它的 append/pop 操作都是 O(1) 时间复杂度。list 的 pop(0) 的时间复杂度是 O(n)，在这个场景中，它...

2019-08-30 10:51:00 208

转载联邦学习的一些使用库

https://github.com/WeBankFinTech/FATE支持传统机器学习和深度学习　　转载于:https://www.cnblogs.com/bonelee/p/11432241.html

2019-08-29 21:49:00 131

转载 python assert 在正式产品里禁用的手法直接-O即可

How do I disable assertions in Python?There are multiple approaches that affect a single process, the environment, or a single line of code.I demonstrate each.For the whole processUsi...

2019-08-26 17:40:00 199

转载 Koadic的安装和使用---http c2远控工具

Koadic的安装和使用2017.11.26 11:02字数 690阅读 611评论 0喜欢 2概述Koadic是DEFCON分型出来的一个后渗透工具，主要通过vbscript、jscript进行大部分操作废话不多说开始演示环境准备我准备的是两台虚拟机一台kali就是攻击机器一台windows7 64位就是受害者了...

2019-08-24 11:08:00 356

转载动态域名作为dga的做法

https://wenku.baidu.com/view/54b1df373968011ca3009183.htmldga算法import timefrom ctypes import c_int, c_uintimport argparsedef rand(r): t = c_int(1103515245 * r + 12435).valu...

2019-08-21 21:26:00 7728

转载如何通过“流量线索”进行恶意程序感染分析

流量安全分析（五）：如何通过“流量线索”进行恶意程序感染分析from:https://www.sec-un.org/traffic-safety-analysis-v-how-to-traffic-trail-for-malware-infections/原始PCAP 数...

2019-08-20 11:59:00 333

转载下载恶意pcap包的网站汇总

说几个我经常用的，免费的：1. Malware Traffic Analysis: http://www.malware-traffic-analysis.net/2018/index.html 这个网站每天更新，主要是欧美地区的新鲜流行木马样本，基本上当天更新的马都很新～2.Virus Bay： https://beta.virusbay.io/ ...

2019-08-20 11:55:00 2128

转载下载恶意pcap包的网站

说几个我经常用的，免费的：1. Malware Traffic Analysis: http://www.malware-traffic-analysis.net/2018/index.html 这个网站每天更新，主要是欧美地区的新鲜流行木马样本，基本上当天更新的马都很新～2.Virus Bay： https://beta.virusbay.io/ 这个算是社区贡...

2019-08-19 20:50:00 1475

转载 metasploit 一款开源的渗透测试框架

渗透神器漏洞利用框架metasploitfrom:https://zhuanlan.zhihu.com/p/30743401metasploit是一款开源的渗透测试框架软件也是一个逐步发展与成熟的漏洞研究与渗透代码开发平台metasploit体系如下:基础库文件(Libraris):提供了核心框架和一些基础功能的支持模块(Modules):实现渗透测试功...

2019-08-19 19:22:00 1061

转载 TCN时间卷积网络——解决LSTM的并发问题

TCN是指时间卷积网络，一种新型的可以用来解决时间序列预测的算法。在这一两年中已有多篇论文提出，但是普遍认为下篇论文是TCN的开端。论文名称：An Empirical Evaluation of Generic Convolutional and Recurrent Networks for Sequence Modeling作者：Shaojie Bai 1 J. Z...

2019-08-19 11:56:00 4729

转载一些带dga域名的恶意软件

04/02/2019 06:17下午 6,488,759 f4f242a50ba9efa1593beba6208a2508_PWS.win32.Simda_1250_DGADNS.pcap Simda僵尸网络恶意软件 Simda是一种“安装付费”恶意软件，主要用来传播非法软件和其他类型的恶意软件，包括能够窃取用户金融数据的恶意软件。04/02/2019 06:15下午 1,13...

2019-08-16 20:15:00 808

转载 python使用 pdb 进行调试--- python -m pdb xxx.py 即可和gdb使用一样

使用 pdb 进行调试pdb 是 python 自带的一个包，为 python 程序提供了一种交互的源代码调试功能，主要特性包括设置断点、单步调试、进入函数调试、查看当前代码、查看栈片段、动态改变变量的值等。pdb 提供了一些常用的调试命令，详情见表 1。表 1. pdb 常用命令命令解释break 或 b 设置断点设置断点continue...

2019-08-13 09:51:00 143

转载亚洲唯一：瀚思科技入选2019 Gartner SIEM 领域 Peer Insights，其他第一象限的有splunk和logrithym，elastic==，RSA、fortinet、rapid7...

亚洲唯一：瀚思科技入选 Gartner SIEM 领域 Peer Insights网络安全技术与产业，正在由传统的合规驱动，走向合规与需求双轮驱动。关注用户需求、倾听用户声音，根据实际情况打造优质的安全产品和服务，是任何一家优秀网络安全提供商的立命之本。——安全牛主编李少鹏近日，瀚思科技（HanSight）以客户综合...

2019-08-07 16:48:00 357

转载攻击链路识别——CAPEC（共享攻击模式的公共标准）、MAEC（恶意软件行为特征）和ATT&CK（APT攻击链路上的子场景非常细）...

结合知识图谱对网络威胁建模分析，并兼容MITRE组织的CAPEC（共享攻击模式的公共标准）、MAEC和ATT&CK（APT攻击链路上的子场景非常细）等模型的接入，并从情报中提取关键信息对知识图谱进行扩展。转载于:https://www.cnblogs.com/bonelee/p/11314521.html...

2019-08-07 12:04:00 3835

转载 APT 信息收集——shodan.io ,fofa.so、 MX 及邮件。mx记录查询。censys.io查询子域名。...

信息收集目标是某特殊机构，外网结构简单，防护严密。经探测发现其多个子机构由一家网站建设公司建设。对子域名进行挖掘，确定目标ip分布范围及主要出口ip。很多网站主站的访问量会比较大。往往主站都是挂了CDN的，但是分站就不一定了，所以可能一些分站就没有挂CDN，所以有时候可以尝试通过查看分站IP，可能是同个IP或者同个站。shodan.io ,fofa.so、 MX 及邮件。mx记...

2019-08-03 11:10:00 992

djph26741的博客