- 综合排序
- 最热优先
- 最新优先
- 来自专栏思考是一种快乐
5人法则:小样本也有力量
有一个简单的办法：你只需要随机问5个人即可！ 假设你得到的答案是：30分钟、50分钟、40分钟、60分钟和45分钟。 这5个数字的最小值为30，最大值为60。 原理 上面用到的方法叫5人法则。该方法之所以有效，是因为它估计的是群体的中间值。所谓“中间值”(或中位数)，就是群体中有一半的值大于它，一半的值小于它。 假如我们随机选的5个都大于或都小于中间值，那么中间值就在30～60的范围之外。这样的情况概率有多大呢？ 根据定义，随机算一个值，其大于中间值的概率是50%。这个扔一个硬币，正面朝上的概率是一样的。 随机选择5个都大于中间值的概率，等于连续扔5次硬币全部正面朝上的概率。这样的概率是1/32，即3.125%。同样，所有5个都小于中间值的概率也是3.125%。 中间值在5个人范围(30~60)的概率 ＝ 100% - 3.125% - 3.125% = 93.75% 有时候，一个好的测量方法，能够大大节省成本！
1.5K10发布于 2019-09-23 - 来自专栏全栈程序员必看
NetFlow流量分析
NetFlow是基于流的流量分析技术，其中每条流主要包含以下字段：源IP地址、目的IP地址、源端口号、目的端口号、IP协议号、服务类型、TCP标记、字节数、接口号等。 NetFlow是一个轻量级的分析工具，他只读取了报文中的一些重要字段不包含原始数据，并不属于全流量分析。 NetFlow网络异常流量分析 NetFlow流记录的主要信息和功能： who：源IP地址 when：开始时间、结束时间 where：源IP地址、源端口号、目标IP地址、目标端口号（访问路径） what
1.4K10编辑于 2022-08-23 - 来自专栏红蓝对抗
哥斯拉流量分析
这是webshell流量分析哥斯拉篇 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦 原文链接:先知 https://xz.aliyun.com ，并将结果加密后输出 echo substr(md5($pass. +veZNlHQ9y0XBjrWjSoTOltoQbU3tm32EMQiBBIJt2Yulv9craTyUtRCLtjhR2t5SwMDGgyy84cHn/1qM3RXTsaw2umpLNiRVms5uYPElhEsh8v3gh +k12jzW8bPO32Y1/U1PhHK5KaV2poaLi5WZUG4i9jBVpyQFE29CPi7nArNdHxaPH5ht1mrO3geNpWID4pAr/UkkZcV//sV7AMfzKpRUKLB35 /ugEaZR8/7fagdhl5U6Wq5DDHJbeOgzzrHB0i+/nECwF4P0oA/EFvLtgZwrufO2a7+rY3QjBF/MVeRXivsSHDRi6yRC+8jwtiNcV03EALJfKMP5tmZoBDzCtWdzDH987X0CJDz5hviwr8PhcBZ7ZTd5TrxTZhjhTK3TPaD9c1uTqZDlj
1.3K10编辑于 2024-05-06 - 来自专栏全栈程序员必看
流量分析入门
前言 个人一直对CTF比赛中MISC中流量分析这一块感兴趣…但好像之前参加的培训没有涉及到。 正好看到了一些相关书籍资料，自己向前辈们学习以后整理一些资料来总结一下（本人是个很菜…还没入门的pwn手） 互联网五层模型 在计算机网络这门课中介绍了OSI模型及互联网五层模型： 在我们使用抓包软件进行流量分析的时候 在虚拟机中运行（注意给的病毒啥的最好在虚拟机里运行），然后看是一个helloworld的程序 打开wireshark进行分析，搜索字符串flag{ 得到flag： 结语 这是一篇偏向入门的流量分析总结
73810编辑于 2022-08-14 - 来自专栏一己之见安全团队
浅尝流量分析
流量分析是安服仔们必备的一个技能，up其实接触的全流量设备不多，也就用过科莱的，产品级的全流量设备最大的特征就是简化了很多查询语句和查询条件，以及优化了界面、逻辑等，这次虽然是用小鲨鱼来展示，就不具体到查询语句上了 以上两个例子简单的给出一点思考空间而已，毕竟只是初入流量分析，更重要的是学会怎么使用设备，以下就大致给出流量分析的步骤供各位师傅参考。 大总结： 总的来说全流量分析设备确实是个好东西，初入浅尝流量分析基本是以健全的安全拓扑为前提，综合利用而已，主要为掌握攻击行为的具体数据流向和特征，这里小师傅们想深度联系的推荐去各大靶场找流量分析的包打一打
39310编辑于 2024-05-17 - 来自专栏全栈程序员必看
wireshark流量分析实战
下面是在网上找的数据包资源，来自2018的铁人三项流量分析题目，一共有二十题，共有六个数据包，本人习惯一题一题来，不过可能是个很不好的习惯 1.黑客的IP是多少 很明显这也是我们平常干的事情phpinfo 返回了请求直接查看源码 主机名： Linux simplefight1 2.6.32-431.el6.x86_64 #1 SMP Fri Nov 22 03:15:09 UTC 2013 x86_64 5. 例: 255 255.255.0则为24 (格式:用英文逗号分隔) ip.addr == 192.168.0.1 && http contains "gateway" 这里路由表一共有5条，第三条子网掩码为 255.255.255.0 20.路由器的5Gwif名称是什么，信道是多少(格式:名称信道) 设置过滤器 ip.addr == 192.168.0.1 && http contains "5G" 至此完结
1.9K32编辑于 2022-08-12 - 来自专栏zhangdd.com
流量分析常见指标
流量分析常见指标 1)基础分析（PV,IP,UV） Ø 趋势分析：根据选定的时段，提供网站流量数据，通过流量趋势变化形态，为您分析网站访客的访问规律、网站发展状况提供参考。
1.1K10发布于 2018-08-01 - 来自专栏区块链入门
【DevOps实践】5. Jenkins流水线集成SonarQube做代码质量分析
(4) SonarQube集成golang检测 https://blog.csdn.net/baidu_36943075/article/details/90634160 (5)使用Jenkins流水线集成 SonarQube做代码质量分析 https://blog.csdn.net/nklinsirui/article/details/90518618 (6)GO项目配置 https://docs.sonarqube.org
9.7K21发布于 2021-03-22 BUUCTF 流量分析 1
密文： 下载附件解压，得到流量分析.pcap和流量分析.txt 解题思路： 1、先看流量分析.txt，看hint二去pcap包里找“KEY”。 流量分析 200pt 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -- AoGAbtWUKUkx37lLfRq7B5sqjZVKdpBZe4tL0jg6cX5Djd3Uhk1inR9UXVNw4/y4 QGfzYqOn8+Cq7QSoBysHOeXSiPztW2cL09ktPgSlfTQyN6ELNGuiUOYnaTWYZpp / QbRcZ/eHBulVQLlk5M6RVs9BLI9X08RAl7EcwumiRfWas6kCQQDvqC0dxl2wIjwN czILcoWLig2c2u71Nev9DrWjWHU8eHDuzCJWvOUAHIrkexddWEK2VHd /kprRz1a1gx8FR5tj4NeHEFFNEgq1gmiwmH 2STT5qZWzQFz8NRe+/otNOHBR2Xk4e8IS+ehIJ3TvyE= -----END RSA PRIVATE
1.5K10编辑于 2025-10-14- 来自专栏生信小驿站
R 数据质量分析①
数据质量分析 数据质量分析是数据挖掘中数据准备的最重要一环，是数据处理的前体。数据质量分分析主要任务是识别脏数据。 is.na(a) 日期 销量 [1,] FALSE FALSE [2,] FALSE FALSE [3,] FALSE FALSE [4,] FALSE FALSE [5, 即：要有足够的样本量，并且删除缺失值后不会有大的偏差！
1.4K10发布于 2018-08-27 - 来自专栏全栈程序员必看
产品流量分析
这次和大家分享一下最近对流量分析的一些理解。 流量是产品获得用户的第一步，没有流量就没有转化与营收。对于流量的分析在产品日常运营效果监控中有着非常重要意义。 对于SEM流量，可通过链接的配置参数来区分，由于SEM为付费推广，广告投放人员需要对投放的链接配置参数进而跟踪效果，Google提供了5个参数（source、medium、campaign、term、content 由于SEM流量在引流方面需要付费，且“烧钱”速度很快，且一般的中、大型企业都会对自身网站/H5进行SEM推广，因此这里针对SEM流量需要关注指标单独拿出来进行介绍。
98430编辑于 2022-09-05 - 来自专栏乐沙弥的世界
Oracle 索引质量分析
下面给出了演示以及索引创建的基本指导原则，最后给出了索引质量分析脚本。 6,318,035 278488 I_TDCL_ARC_STL_DATE_STOCK 62 312 13 171,017 5- I_TDCL_ARC_SETTLED_DATE 61 299 5 该列是否经常使用“ = ”作为常用查询条件 列上的离散度 组合列经常按何种顺序排序 哪些列会作为附件性列被添加 3、索引质量分析脚本 ) = 0 THEN '0-No Stats' WHEN (ROUND (i.clustering_factor / t.num_rows * 100)) < 6 THEN '5-
97210发布于 2018-08-13 - 来自专栏简言之
CTF-流量分析总结
流量分析经典题型 CTF题型主要分为流量包修复、数据提取、WEB流量包分析、USB流量包分析、无线密码破解和工控流量包分析等等。 $m[1][4]; $h = $sl($ss(md5($i . $kh), 0, 3)); $f = $sl($ss(md5($i . :38.482420 2.黑客在内网主机中添加的用户名和密码是多少 kaka:kaka 3.黑客从内网服务器中下载下来的文件名 lsass.exe_180208_185247.dmp 参考： CTF流量分析之 wireshark使用 CTF流量分析之题型深度解析 CTF| 吃个鸡，一起破流量分析题吧！ 2018年5月5日信息安全铁人三项赛数据赛题解
6K32编辑于 2022-12-29 - 来自专栏devops探索
linux下流量分析工具
在日常的运维工作中，我们经常需要去关注网卡流量的使用情况，看是否处于正常的使用范围内，如果入网或者出网有异常升高或者降低，我们都要及早的去发现，来进行评估是否处于异常状态，而去发现这个异常，就需要我们熟悉常用的流量分析查看工具 我们可以使用iftop来监控网卡的实时流量，可以指定网段，反向解析IP，显示端口等信息 1）安装 1 yum -y install iftop 2）参数介绍 iftop界面相关说明： 1 2 3 4 5 接收流量 TOTAL: 总流量 Cumm: 运行iftop到目前为止的总流量 peak: 流量峰值 rates: 分别表示过去2s，10s，40s的平均流量 iftop相关参数： 1 2 3 4 5 信息默认直接显示IP -N: 使端口信息默认直接显示端口号 -F: 显示特定网段的进出流量，例如：iftop -F 10.10.1.0/24 进入iftop界面后的命令操作： 1 2 3 4 5 NFS统计活动的NFS客户端的信息; NFSD统计NFS服务器的信息; SOCK显示套接字信息; ALL显示所有5个开关。
4.8K40发布于 2020-07-31 - 来自专栏全栈程序员必看
网络流量分析
网络流量分析 具体要求 收集自己本机的网络流量数据（至少1小时）并进行数据显示。 可用wireshark软件抓包 网络流量大小的时序图，可按每半分钟、每分钟、每五分钟、每十分钟进行分别显示。
1.8K10编辑于 2022-08-11 - 来自专栏FreeBuf
DNS隧道流量分析
suricata检测规则(并未测试，仅共参考) UDP payload协议偏移40个字节处是否为00 0a并且频率达到5秒3次以上。 dnstunnel-iodine-connect";content: "|00 0a|";offset:40;depth:4;threshold: type limit, track by_src, count 3, seconds 5; sid:2010003; rev:1;) 结尾 小白水文，求大神放过 pcap包下载地址： 链接：https://pan.baidu.com/s/1R9IhfxI285QMLGwjh_gQVw 提取码：n5ha
3.3K10发布于 2019-10-10 - 来自专栏PyQt5
python3GUI--网络流量分析系统 By:PyQt5（有配套文档）
B站演示视频：https://www.bilibili.com/video/BV1AKZiYZEnp一．前言今天使用PyQt5开发一款网络流量分析系统，这个系统能够帮我们分析本机的网络流量，采用多种可视化的方案展示分析结果 1.PyQt5本次界面设计方面使用的是PyQt5PyQt5 是一个功能强大的 Python 库，用于创建跨平台桌面图形用户界面 (GUI)。 5.流量分析我们采用多维度的方式对捕获的流量进行分析，使用不同颜色区分不同的数据。 src/core_conf/conf.py找到tree_item_list这个变量，注释掉指定的功能即可，此方法可以控制一级、二级导航栏显隐下面我隐藏掉了“关于作者”五．心得体会1.软件原理这款网络流量分析软件使用 六．总结本次使用PyQt5开发了一款网络流量分析系统，里面包含多个功能和页面，精心设计的具有科技感的登录注册界面能带给用户更好的使用体验，本次代码没有打包，需要代码的朋友可以私聊我。
36710编辑于 2025-07-23 - 来自专栏全栈程序员必看
USB流量分析「建议收藏」
"U",0x19:"V", 0x1A:"W", 0x1B:"X", 0x1C:"Y", 0x1D:"Z", 0x1E:"1", 0x1F:"2", 0x20:"3", 0x21:"4", 0x22:"5" = 12 : continue x = int(line[3:5],16) y = int(line[6:8],16) if x > 127 : x -= 256 if y
1.6K30编辑于 2022-09-05 状态监控与流量分析
作用：显示和操作路由、网络设备、接口等网络配置信息，功能比ifconfig更强大。
50700编辑于 2025-03-17- 来自专栏刘君君
管程和信号量分析
管程也被称为监视器，指的是通过管理共享变量以及对共享变量的操作过程，实现了在一个时间点，最多只有一个线程在执行(线程安全的，支持并发)。
1.9K30发布于 2020-02-10
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号