- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
NetFlow流量分析
NetFlow是基于流的流量分析技术，其中每条流主要包含以下字段：源IP地址、目的IP地址、源端口号、目的端口号、IP协议号、服务类型、TCP标记、字节数、接口号等。 NetFlow是一个轻量级的分析工具，他只读取了报文中的一些重要字段不包含原始数据，并不属于全流量分析。 NetFlow网络异常流量分析 NetFlow流记录的主要信息和功能： who：源IP地址 when：开始时间、结束时间 where：源IP地址、源端口号、目标IP地址、目标端口号（访问路径） what *|Others|64851|3|2|0|0|1|1|40|1 192.168.*.*|60.18.*. *|Others|64851|3|2|3227|53|6|1|40|1 192.168.*.*|60.18.*.
1.4K10编辑于 2022-08-23 - 来自专栏红蓝对抗
哥斯拉流量分析
这是webshell流量分析哥斯拉篇 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦 原文链接:先知 https://xz.aliyun.com fL1tMGI4YTljMkBmf1uCBXOLjmdq0MQ8S2iHIZ2n+lJKLWZBxnK/T9gmt6T0AnrCwBLw6JvNfHMtBxhEPbapxCUF+fdVEo1jjWRNKQxEuKwhPyoaGN6nzM/qnGEKu7IL6uQg9CYD3jMcePZIYbIEpoStF3vRh3 /1qM3RXTsaw2umpLNiRVms5uYPElhEsh8v3gh/umG/jjyl26+tmWrG77Ry68O67HMgPwEwlQ4i0QnQXHiVpRffCjBQf+NsNeLzwcelXig4KLwneRBd /AHfs1z0zDXg1vyDVQfOEReH99O0ty7JwP1btjq3HKQEg1RrcKvaMirEio74dqicNFmX6UXrkM7lPzHie+K0Q29VqM9EBjZkQV80dth /TedhrXijTaiufYDdWjUtOGyYHfirCZ/dWO967vaNG2afKQrqfhJqgXua+WvBtyY4Afe3y2bZvmPJHuDQqgubhMzhIZtCVBDRYUyw6zOX6FFUQSrhMIifAL3uaCPThKjKhK11zgAsSoQ
1.3K10编辑于 2024-05-06 - 来自专栏全栈程序员必看
流量分析入门
前言 个人一直对CTF比赛中MISC中流量分析这一块感兴趣…但好像之前参加的培训没有涉及到。 正好看到了一些相关书籍资料，自己向前辈们学习以后整理一些资料来总结一下（本人是个很菜…还没入门的pwn手） 互联网五层模型 在计算机网络这门课中介绍了OSI模型及互联网五层模型： 在我们使用抓包软件进行流量分析的时候 在虚拟机中运行（注意给的病毒啥的最好在虚拟机里运行），然后看是一个helloworld的程序 打开wireshark进行分析，搜索字符串flag{ 得到flag： 结语 这是一篇偏向入门的流量分析总结
73810编辑于 2022-08-14 - 来自专栏一己之见安全团队
浅尝流量分析
流量分析是安服仔们必备的一个技能，up其实接触的全流量设备不多，也就用过科莱的，产品级的全流量设备最大的特征就是简化了很多查询语句和查询条件，以及优化了界面、逻辑等，这次虽然是用小鲨鱼来展示，就不具体到查询语句上了 以上两个例子简单的给出一点思考空间而已，毕竟只是初入流量分析，更重要的是学会怎么使用设备，以下就大致给出流量分析的步骤供各位师傅参考。 大总结： 总的来说全流量分析设备确实是个好东西，初入浅尝流量分析基本是以健全的安全拓扑为前提，综合利用而已，主要为掌握攻击行为的具体数据流向和特征，这里小师傅们想深度联系的推荐去各大靶场找流量分析的包打一打
39310编辑于 2024-05-17 - 来自专栏全栈程序员必看
wireshark流量分析实战
下面是在网上找的数据包资源，来自2018的铁人三项流量分析题目，一共有二十题，共有六个数据包，本人习惯一题一题来，不过可能是个很不好的习惯 1.黑客的IP是多少 很明显这也是我们平常干的事情phpinfo 99的响应包直接查看底部 诺，CMS就是EasyTalk X2.0.1 3.服务器拿到的webshell的网址(请输入url解码后的网址) 服务器拿到webshell的网址很大可能是上传一句话拿webshell admin_zz的web后台管理员的密码 既然这里给出用户名，直接设置过滤器 ip.addr == 192.168.1.99 && http contains "admin_zz" 明显如斯，密码为1q2w3e4r 4号端口:1–>2,3,4 这里提到监控端口,还是设置过滤器慢慢找 ip.addr == 192.168.0.1 && http &&contains “port” 很明显了，监控端口是3，被监控是 有时按顺序并不好，因为在做上面IP那道题的时候我发现有几个开放的接口信息，叫t_name 直接过滤一下： 哦豁第三个就是，然后发现WAN1、WAN2、LAN1、LAN2这四个接口都打开了，最后这个LAN3接口是关闭的
1.9K32编辑于 2022-08-12 - 来自专栏zhangdd.com
流量分析常见指标
流量分析常见指标 1)基础分析（PV,IP,UV） Ø 趋势分析：根据选定的时段，提供网站流量数据，通过流量趋势变化形态，为您分析网站访客的访问规律、网站发展状况提供参考。 3)受访分析 Ø 受访域名：提供访客对网站中各个域名的访问情况。 一般情况下，网站不同域名提供的产品、内容各有差异，通过此功能用户可以了解不同内容的受欢迎程度以及网站运营成效。
1.1K10发布于 2018-08-01 BUUCTF 流量分析 1
密文： 下载附件解压，得到流量分析.pcap和流量分析.txt 解题思路： 1、先看流量分析.txt，看hint二去pcap包里找“KEY”。 流量分析 200pt 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -- 45d6A2ewO/lYH6dDZTAzTW9z9 kzV8uz+Mmo5163/JtvwYQcKF39DJGGtqZQJBAKa18XR16fQ9TFL64EQwTQ+tYBzN +04eTWQCmH3haeQ /kprRz1a1gx8FR5tj4NeHEFFNEgq1gmiwmH 2STT5qZWzQFz8NRe+/otNOHBR2Xk4e8IS+ehIJ3TvyE= -----END RSA PRIVATE KEY----- 3、给Wireshark添加上TLS密钥，就可以查看到HTTP的内容。
1.5K10编辑于 2025-10-14- 来自专栏生信小驿站
R 数据质量分析①
数据质量分析 数据质量分析是数据挖掘中数据准备的最重要一环，是数据处理的前体。数据质量分分析主要任务是识别脏数据。 a), ]$"销量") points(xi, mn.s, col = "red", pch = 18) arrows(xi, mn.s - sd.s, xi, mn.s + sd.s, code = 3, TRUE TRUE TRUE TRUE FALSE TRUE > is.na(a) 日期 销量 [1,] FALSE FALSE [2,] FALSE FALSE [3, 即：要有足够的样本量，并且删除缺失值后不会有大的偏差！
1.4K10发布于 2018-08-27 - 来自专栏全栈程序员必看
产品流量分析
这次和大家分享一下最近对流量分析的一些理解。 流量是产品获得用户的第一步，没有流量就没有转化与营收。对于流量的分析在产品日常运营效果监控中有着非常重要意义。
98430编辑于 2022-09-05 - 来自专栏朴素人工智能
Meta Learning 3: 少样本文本分类 InductionNet
总结 InductionNet介绍了一种根据知识库中的支持样本作为参考，将新的样本进行分类的做法。其中最重要的部分，就是利用动态路由的方法「归纳」各个支持样本的表征，得到类别的数值表征。
1.2K10发布于 2021-03-15 - 来自专栏乐沙弥的世界
Oracle 索引质量分析
下面给出了演示以及索引创建的基本指导原则，最后给出了索引质量分析脚本。 1、查看索引质量 --获取指定schema或表上的索引质量信息报告 gx_adm@CABO3> @idx_quality Enter value for input_owner: GX_ADM Enter I_TDCL_ARC_ACC_NUM 184 624 3 3,899,446 1-Poor I_TDCL_ARC_PL_STK 176 索引质量分析脚本 --script name: idx_quality.sql --Author : Leshami --Blog: http://blog.csdn.net/leshami
97210发布于 2018-08-13 - 来自专栏简言之
CTF-流量分析总结
鼠标右键点击 – 选中 显示分组字节 在弹出的窗口中设置开始和结束的字节（原字节数开头加3，结尾减3） 最后点击Save as按钮导出。 流量分析经典题型 CTF题型主要分为流量包修复、数据提取、WEB流量包分析、USB流量包分析、无线密码破解和工控流量包分析等等。 $kh), 0, 3)); $f = $sl($ss(md5($i . http 我们清晰的看见黑客的php代理第一次使用时最先连接4.2.2.2这个ip 答案 1.内网主机的mysql用户名和请求连接的密码hash是多少(用户:密码hash) admin:1a3068c3e29e03e3bcfdba6f8669ad23349dc6c4 黑客从内网服务器中下载下来的文件名 lsass.exe_180208_185247.dmp 参考： CTF流量分析之wireshark使用 CTF流量分析之题型深度解析 CTF| 吃个鸡，一起破流量分析题吧
6K32编辑于 2022-12-29 - 来自专栏devops探索
linux下流量分析工具
在日常的运维工作中，我们经常需要去关注网卡流量的使用情况，看是否处于正常的使用范围内，如果入网或者出网有异常升高或者降低，我们都要及早的去发现，来进行评估是否处于异常状态，而去发现这个异常，就需要我们熟悉常用的流量分析查看工具 DEV 3 2 # sar -n DEV 3 2 Linux 3.10.0-693.2.2.el7.x86_64 (blog_site) 08/12/2018 _x86_64_ 1 2 3 4 5 6 7 8 9 10 11 12 13 14 # sar -u -o test 10 3 Linux 3.10.0-693.2.2.el7.x86_64 (blog_site 查看二进制文件test中的内容 1 sar -u -f test 监控内存： #每10秒采样一次，连续采样3次，监控内存分页 1 2 3 4 5 6 7 8 9 10 11 12 13 内存分页监控： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 # sar -B 10 3 Linux 3.10.0-693.2.2.el7
4.8K40发布于 2020-07-31 - 来自专栏全栈程序员必看
网络流量分析
网络流量分析 具体要求 收集自己本机的网络流量数据（至少1小时）并进行数据显示。 可用wireshark软件抓包 网络流量大小的时序图，可按每半分钟、每分钟、每五分钟、每十分钟进行分别显示。
1.8K10编辑于 2022-08-11 - 来自专栏FreeBuf
DNS隧道流量分析
3. 设置NS记录，A记录 增加区域解析文件在/etc/named.rfc1912.zones增加区域解析记录文件 ? suricata检测规则(并未测试，仅共参考) UDP payload协议偏移40个字节处是否为00 0a并且频率达到5秒3次以上。 dnstunnel-iodine-connect";content: "|00 0a|";offset:40;depth:4;threshold: type limit, track by_src, count 3,
3.3K10发布于 2019-10-10 - 来自专栏全栈程序员必看
USB流量分析「建议收藏」
"S", 0x17:"T", 0x18:"U",0x19:"V", 0x1A:"W", 0x1B:"X", 0x1C:"Y", 0x1D:"Z", 0x1E:"1", 0x1F:"2", 0x20:"3" ='0' or line[3]!='0' or line[4]!='0' or line[9]!='0' or line[10]!='0' or line[12]!='0' or line[13]! = 12 : continue x = int(line[3:5],16) y = int(line[6:8],16) if x > 127 : x -= 256 if y
1.6K30编辑于 2022-09-05 状态监控与流量分析
作用：显示和操作路由、网络设备、接口等网络配置信息，功能比ifconfig更强大。
50700编辑于 2025-03-17- 来自专栏刘君君
管程和信号量分析
操作会唤醒这些线程中的一个，然后把 s 减 1(P 操作) P V 操作看起来很抽象，我们举个现实中采用信号量控制线程的例子，例如我们信号量设置的是2，也就是同时只允许2个线程处理，当第三个线程 T3 来的时候 T1、T2 还没处理完的情况下，T3 会阻塞到 T1 或 T2 执行完成并且通过 V 操作(加1，释放一个位置给别人)，这个时候 T3 进行 P操作(减一，把这个位置占用)。
1.9K30发布于 2020-02-10 - 来自专栏生信技能树
3秒完成超大规模单细胞转录组差异表达量分析
一个基因 A 在每个肿瘤细胞中大约有 3 个拷贝，在周围的内皮细胞中大约有 1 个拷贝，这有点含糊而有趣。但是您不能针对一种药物，也不能通过免疫组化或 smFISH 进行很好的验证为“高表达”。 quickMarkers 作者运行了大约3秒钟，而运行 edgeR 则花费了大约30分钟（假如你尝试一下DEseq2，会奔溃哦）。
1.6K33发布于 2020-11-11 - 来自专栏网络安全【故里】
流量分析之题型解析
https://static2.ichunqiu.com/icq/resources/fileupload/CTF/BSRC/2017/BSRC3-1/findtheflag.cap 用Wireshark
38610编辑于 2023-04-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号