- 博客(4)
- 收藏
- 关注
原创 Identifying Linux Bug Fixing Patches阅读笔记
Identifying Linux Bug Fixing Patches阅读笔记2012 IEEE论文概述当前许多修复补丁可能由于系统维护人员的差异,导致许多linux内核补丁未打上,本文提出基于代码仓库提交的记录信息和变化,利用机器学习的技术自动识别补丁。本文提出的方法相较于在内核信息中识别关键字的方法,准确度与其相似的情况下,召回率提高53.19%技术思路1.数据获取:从linux代码仓库中提取提交的更新代码信息。2.特征提取:减少数据集为一些潜在的不同维度,根据文本描述区分哪些是修复漏洞补
2020-09-30 23:56:07 2764
原创 att&ck是什么,特点是啥
att&ck相关文献阅读笔记ATT&CK是由MITRE创建并维护的一个对抗战术和技术的知识库,全称 Adversarial Tactics, Techniques, and Common Knowledge, 简称ATT&CK。这个知识库是由社区驱动的,并且是公开免费、全球可访问的知识库。ATT&CK是针对网络攻击行为的精选知识库和模型,反映了攻击者攻击生命周期以及各个攻击阶段的目标,由以下核心组件组成:战术(Tactics):表示攻击过程中的短期战术目标;技术(Techni
2020-09-30 23:46:40 9542
原创 Asm2Vec粗读笔记
Asm2Vec: Boosting Static Representation Robustness for Binary Clone Search against Code Obfuscation and Compiler Optimization 阅读笔记S&P 20191 Abstract实用的二进制代码克隆搜索引擎依赖于汇编代码的强大矢量表示形式。但是,现有的代码克隆搜索方法依赖于手动的特征工程过程来为汇编函数形成特征向量,但却不考虑特征之间的关系,同时无法识别那些可以通过统计来区分汇
2020-09-30 22:13:27 1009
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人