- 综合排序
- 最热优先
- 最新优先
- 来自专栏Python与算法之美
9，模型的评估
除了使用estimator的score函数简单粗略地评估模型的质量之外， 在sklearn.metrics模块针对不同的问题类型提供了各种评估指标并且可以创建用户自定义的评估指标， 使用model_selection 模块中的交叉验证相关方法可以评估模型的泛化能力，能够有效避免过度拟合。 一，metrics评估指标概述 sklearn.metrics中的评估指标有两类：以_score结尾的为某种得分，越大越好， 以_error或_loss结尾的为某种偏差，越小越好。 二，分类模型的评估 模型分类效果全部信息： confusion_matrix 混淆矩阵,误差矩阵。 ? 模型整体分类效果： accuracy 正确率。通用分类评估指标。 三，回归模型的评估 回归模型最常用的评估指标有： r2_score(r方，拟合优度，可决系数) explained_variance_score(解释方差得分) ? ?
1.1K31发布于 2020-07-17 - 来自专栏耕耘实录
Linux系统下漏洞扫描、评估工具OpenVAS9的安装与使用
本文主要介绍OpenVAS9在CentOS 7.2.1511 (minimal install)系统上的安装与使用过程，在安装的前一部分中请在root账户下执行各项操作。 这个软件也能扫描windows漏洞哦！类似功能的软件还有Nikto，以后有空再进行学习。 当我编辑这篇文章时，扫描已经已经完成，情不自禁地想分享一下！ ?
2.4K20发布于 2018-12-20 - 来自专栏科技云报道
漏洞管理受重视，企业如何做好漏洞评估？
那么，针对漏洞管理，企业应当如何做好漏洞及安全风险评估工作呢？ 很多企业直到成为网络攻击的受害者，方知网络安全的重要性，但已为时已晚，危害已经产生。 《规定》自2021年9月1日起施行。《规定》的发布在网络安全界引起了广泛关注和热议，相关专家表示《规定》对于维护国家网络安全，保护网络产品和重要网络系统的安全稳定运行，具有重大意义。 针对漏洞评估 企业能做什么？ 对于企业而言，及时发现自身设备及网络的安全漏洞，是进行安全防护的重要前提。 以下措施或许能够帮助到进行漏洞评估的企业。 1.与利益相关者沟通 在进行漏洞评估时，很多人认为扫描过程是其中最重要的部分，但有时并非如此。 与利益相关者进行及时有效的沟通协商也是关键。 重视漏洞管理，做好漏洞评估，将为企业网络安全建设带来事半功倍的效果。
2.7K20编辑于 2022-04-16 - 来自专栏FreeBuf
Phpcms v9漏洞分析
最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个PHPCMS的漏洞，就准备分析研究一番，最开始本来想直接从源头对代码进行静态分析，但是发现本身对PHPCMS架构不是很熟悉 ，导致很难定位代码的位置，最后就采用动态调试&静态分析的方式对漏洞的触发进行分析，下面进入正题。 1、漏洞触发代码定位 通过漏洞的POC（/phpcms/index.php? m=member&c=index&a=register&siteid=1 ）判断，漏洞触发点的入口位于/phpcms/modules/member/index.php文件中的register()方法中， 结论就是，漏洞的触发函数在倒数6、7两行，单独截个图，如下⤵️： ?
2.4K70发布于 2018-02-24 - 来自专栏FreeBuf
Amazon Inspector：基于云的漏洞评估工具
关于AWS Inspector Amazon Inspector是一种自动化安全评估服务，可根据Amazon云中的合规性评估已部署资源的安全漏洞。 AWS Inspector是一项非常重要的安全评估服务，因为它会生成自动报告，其中包含了所选资源的详细结果。它会根据漏洞的严重程度对漏洞进行优先级排序，从而使你可以轻松了解哪些软件需要立即进行修补。 而AWS inspector则是在所有EC2实例中安装一个代理，然后在内部检查所有可能的漏洞，并提供包含建议缓解措施的详细报告。。 下面给出了配置AWS Inspector所涉及的步骤摘要： 登录EC2实例 在EC2实例上配置inspector agent 通过AWS console配置评估目标 配置评估模板 配置评估规则 执行评估 在上图中我们可以看到，我们必须定义评估目标，因此我们输入了“infosec-test”作为该评估的名称。下一个框定义了评估的范围。默认情况下，添加到此帐户中整个实例都将被添加到scope中。
2.7K30发布于 2019-08-26 - 来自专栏FreeBuf
2023版漏洞评估工具Top10
前言 对于发现资产中已知漏洞、配置不当等问题的工具，大家习惯性称之为“漏洞扫描”工具，但随着技术演进，很多工具越来越智能，逐渐具备分析总结能力，因此将它们称为“漏洞评估”工具似乎更准确。 大多数漏洞评估工具都能覆盖常规漏洞，例如OWASP Top10，但一般都各有所长。常见的区分维度包括部署灵活性、扫描速度、扫描准确度以及与流程管理、代码开发等平台的整合性。 主要功能 漏洞评估； 访问公共漏洞数据库； OpenSCAP Base提供经NIST认证的命令行扫描工具，以及图形用户界面便于使用； OpenSCAP Daemon可根据SCAP标准对基础设施进行持续扫描 OpenVAS （终端和网络） 传送门 https://www.openvas.org/ Nessus是Tenable发布的一款全球领先的漏洞评估产品。 而OpenVAS是Nessus的一个开源分支，功能丰富，漏洞来源广泛，可对传统端点和网络进行大规模的漏洞评估。
2.7K20编辑于 2023-02-24 - 来自专栏云基础安全
Web风险评估：腾讯云Web漏洞扫描
一、认识腾讯云Web漏洞扫描 Web 漏洞扫描是用于监测网站漏洞的安全服务，为企业提供 7*24 小时准确、全面的漏洞监测服务，并为企业提供专业的修复建议， 从而避免漏洞被黑客利用，影响网站安全。 了解腾讯云Web漏洞扫描： https://cloud.tencent.com/product/cws image.png ---- 二、Web漏洞扫描器价值 目前的大多数应用都是web应用，http web应用漏洞就是利用这个合法的通路，采用SQL注入、跨站脚本、表单破解等应用攻击方式来获取服务器的高级权限。在目前的网络环境下，威胁最大的漏洞形式就是web应用漏洞，通常是攻击者攻陷服务器的第一步。 常见的漏洞包括SQL注入、跨站脚本攻击、和编码漏洞等，表单破解主要是针对服务器用户的弱口令破解。 Web漏洞扫描以黑客视角，通过定期扫描，监测、发现Web应用漏洞，并提供修复建议，帮助加强业务系统安全性，大幅减少Web应用漏洞暴露给网站及Web业务带来的风险问题。
7.7K00发布于 2018-09-09 - 来自专栏Cyber Security
【漏洞复现】泛微e-cology9 WorkflowServiceXml SQL注入漏洞
漏洞名称 泛微e-cology9 WorkflowServiceXml SQL注入漏洞 公开时间 2024-07-10 威胁类型 命令执行 漏洞描述 在默认配置下，未授权攻击者可利用该漏洞执行任意SQL 影响范围 泛微e-cology9 < 10.64.1 漏洞复现 POST /services/WorkflowServiceXml HTTP/1.1 Host: x.x.x.x Content-Type </web:getHendledWorkflowRequestList> </soapenv:Body> </soapenv:Envelope> nuclei脚本 id: 泛微e-cology9 WorkflowServiceXml SQL注入漏洞 info: name: 泛微e-cology9 WorkflowServiceXml SQL注入漏洞 author: whgojp severity invite_code=2g93y2r9ge1w0
2.7K10编辑于 2024-07-18 - 来自专栏信数据得永生
Kali Linux 秘籍 第五章 漏洞评估
第五章 漏洞评估 作者：Willie L. Nessus 允许我们攻击很多种类的漏洞，它们取决于我们的版本。我们也需要评估的目标漏洞列表限制为针对我们想要获取的信息类型的漏洞。 我们也需要评估的目标漏洞列表限制为针对我们想要获取的信息类型的漏洞。这个密集中，我们会配置 Nessus 来发现目标上的网络漏洞。这些漏洞针对主机或网络协议。 5.6 安装、配置和启动 OpenVAS OpenVAS，即开放漏洞评估系统，是一个用于评估目标漏洞的杰出框架。它是 Nessus 项目的分支。不像 Nessus，OpenVAS提供了完全免费的版本。 5.7 OpenVAS - 发现本地漏洞 OpenVAS 允许我们攻击很多种类的漏洞，它们取决于我们的版本。我们也需要评估的目标漏洞列表限制为针对我们想要获取的信息类型的漏洞。
1.3K10编辑于 2022-11-27 - 来自专栏绿盟科技安全情报
【漏洞通告】微软9月安全更新多个产品高危漏洞通告
版本： 1.0 1 漏洞概述 北京时间9月9日，微软发布9月安全更新补丁，修复了129个安全问题，涉及Microsoft Windows、Internet Explorer、Microsoft Office 本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞共有23个，重要（Important）漏洞有105个。请相关用户及时更新补丁进行防护，详细漏洞列表请参考附录。 攻击者可通过诱导用户打开特制图像文件来利用此漏洞，成功利用此漏洞的攻击者可获取信息从而进一步入侵受影响的系统。 攻击者通过构造特制的文件并诱使用户打开来利用此漏洞，成功利用此漏洞的攻击者可控制受影响的系统。 攻击者通过在目标系统运行特制的应用程序来利用此漏洞，成功利用此漏洞的攻击者可执行任意代码控制受影响的系统。
3.3K20发布于 2020-09-14 - 来自专栏玄魂工作室
CTF实战9 XSS跨站脚本漏洞
XSS攻击成为当今最流行的一种攻击方式，同时也是Web应用面临的主要威胁 XSS攻击事件一 在2005年10月初，世界上第一个XSS蠕虫Sammy出现了，它利用著名网络社区MySpace.com的系统漏洞 首先，黑客通过对新浪微博的分析测试发现新浪名人堂部分由于代码过滤不严，导致XSS漏洞，并可以通过构造脚本的方式植入恶意代码 通过分析发现，在新浪名人堂部分中，当提交时，新浪会对该字符串进行处理，而由于应用程序没有对参数 Siverlight Applet 甚至在一些内嵌了浏览器的软件中，也可能会存在XSS CS客户端软件 这里就没有分类了，就这么一种CS客户端软件，像大家熟悉的Steam这种类型的客户端软件 那么怎么挖掘XSS漏洞呢 挖掘XSS漏洞 一般挖掘的时候要在能输入东西的地方都进行XSS输入测试 一般常见的如留言模块 如果是反射型的XSS，就要注意URL中的参数 而如果是存储型的XSS，就该注意文本框及其他任意可以填写内容的地方
1.7K31发布于 2018-07-25 - 来自专栏WalkingCloud
AlmaLinux 9(RHEL9)下安装部署漏洞扫描系统Nessus-10.6.0
AlmaLinux 9(RHEL9)下安装部署漏洞扫描系统Nessus-10.6.0 1、获取AlmaLinux 9的ISO镜像 https://almalinux.org/get-almalinux -rw-r--r-- 1 root root 470974100 Sep 1 20:49 Nessus-10.6.0-es9.x86_64-Auto-Installer-20230831.bundle /Nessus-10.6.0-es9.x86_64-Auto-Installer-20230831.bundle Unpacking... Nessus 10.6 for RHEL 9 Installer ===================================== Powered by XXXXXXX Please enter root@almalinux opt]# firewall-cmd --reload success [root@almalinux opt]# 4、登录Nessus WEB界面并使用Nessus进行漏洞扫描
89110编辑于 2023-09-06 - 来自专栏耕耘实录
几款Linux系统漏洞扫描、评估工具简介
二、Nessus Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。 Nessus会时常更新，且具有全面报告、主机扫描以及实时漏洞搜索的功能。但是，Nessus也可能会出现误报和漏报。 这是一款收费软件，对于一般用户有7天的使用时间。 官方网站为：nessus.org 三、OpenVAS OpenVAS （Open Vulnerability Assessment System，开放式漏洞评估系统）是一套可用于扫描漏洞和全面漏洞管理的工具和服务系统 OpenVAS 的核心功能是其所提供的安全扫描器，可使用超过 33,000 每日更新的网络漏洞测试（NVT， Network Vulnerability Test ）。使用OpenVAS并不需要订阅。 Nikto 不仅可用于检查 CGI 漏洞，还可以躲避的方式运行，以便躲避入侵探测系统。Nikto 所提供完整的文档资料，在运行程序前，应当仔细查核。
4.9K30发布于 2018-12-20 - 来自专栏算法channel
机器学习分类问题：9个常用的评估指标总结
你好，我是zhenguo 对机器学习的评估度量是机器学习核心部分，本文总结分类问题常用的metrics 分类问题评估指标 在这里，将讨论可用于评估分类问题预测的各种性能指标 1 Confusion Matrix 9 LOGLOSS (Logarithmic Loss) 它也称为逻辑回归损失或交叉熵损失。它基本上定义在概率估计上，并测量分类模型的性能，其中输入是介于0和1之间的概率值。 machine_learning_algorithms_performance_metrics.htm https://towardsdatascience.com/understanding-auc-roc-curve-68b2303cc9c5
2.1K10编辑于 2022-09-06 - 来自专栏火山信安实验室
泛微 E-cology9 SQL注入漏洞
漏洞情况近期，火山信安实验室监测发现，泛微 E-cology 作为一款广泛应用于国内企事业单位的企业级协同办公系统（OA），存在典型的 SQL 注入漏洞，攻击者可通过构造恶意输入绕过系统验证，直接操纵数据库查询 0x01漏洞利用方式攻击者通过输入特殊字符（如 '、--、OR 1=1）探测系统响应以判断是否存在 SQL 注入点，随后利用该漏洞获取用户账号、密码、组织架构等敏感信息，或通过注入修改管理员权限、创建后门账户实现系统控制 （如删除或修改合同、审批记录），甚至执行 DROP TABLE 等破坏性操作摧毁系统；最终可能通过注入写入 Webshell 或修改系统配置以维持长期访问权限，同时借助 SQLMap 等自动化工具加速漏洞扫描与利用流程 0x02影响范围泛微 E-cology 9 < 10.750x03修复方案升级到安全版本：泛微已发布多个安全补丁，建议用户升级至最新稳定版本（如 E-cology 10.x）在代码层面增加对用户输入的过滤
99110编辑于 2025-09-11 - 来自专栏API安全
9月重点关注这些API漏洞
为了让大家的API更加安全致力于守护数字世界每一次网络调用小阑公司 PortalLab实验室的同事们给大家整理了9月份的一些API安全漏洞报告希望大家查漏补缺及时修复自己API可能出现的漏洞No.1 漏洞危害：Hadoop Yarn资源管理系统未授权访问漏洞是指攻击者可以利用该漏洞来获取到Yarn资源管理系统的敏感信息，甚至可以通过该漏洞在Hadoop分布式计算集群中任意执行命令，导致系统受到攻击和破坏 No.3 JumpServer未授权访问漏洞漏洞详情：9月19日，JumpServer发布了JumpServer的风险通告，漏洞编号为CVE-2023-42442。 • 定期进行系统的漏洞扫描和安全评估，及时修复漏洞并加固系统安全。 •进行定期的安全审计和合规性评估，确保权限管理符合相关法规和标准的要求。
2.8K10编辑于 2023-10-09 - 来自专栏极安御信安全研究院
漏洞分析丨HEVD-0x9.UseAfterFree
作者：selph前言窥探Ring0漏洞世界：释放后重用漏洞这也是个很有趣的漏洞类型，对象释放后没有清除对象指针，以至于可能在相同的位置出现假的对象，而让程序认为对象没有被释放是可用的状态，从而执行了假的对象行为 实验环境：•虚拟机：Windows 7 x86•物理机：Windows 10 x64•软件：IDA，Windbg，VS2022漏洞分析本例漏洞需要多个函数调用里，直接上源码来看吧AllocateUaFObjectNonPagedPool DbgPrint("[-] Exception Code: 0x%X\n", Status); } return Status;}释放保存到全局指针的这个空间，这里暴露出UAF漏洞的问题所在 0x22205B#define HEVD_IOCTL_ALLOCATE_FAKE_OBJECT_NON_PAGED_POOL_NX IOCTL(0x817) // 0x22205F这个漏洞源于释放空间后 rootkit (rootkits.xyz) https://rootkits.xyz/blog/2018/04/kernel-use-after-free/•[2] UAF (Use After Free)漏洞分析及利用
46030编辑于 2022-07-29 - 来自专栏依乐祝
SQL Server数据库漏洞评估了解一下
SQL Server Management Studio 17.4或更高版本的SSMS中提供了SQL Server漏洞侦测（VA）功能，此功能允许SQL Server扫描您的数据库以查找潜在的安全漏洞， 实战演练 要运行漏洞侦测，只需选择我们需要扫描的数据库，然后右键单击并选择“任务”。在这里，您将看到漏洞评估选项接着选择扫描漏洞。 我真的很喜欢这个特性，并且它是一个方便的脚本，用于以后评估其他服务器的健康状况时使用。它甚至给了我们一个小的复制按钮，以复制出脚本和选项打开它在查询窗口。 ? 基线允许您对结果报告中的错误结果进行接收，这样在下次漏洞扫描的时候这个错误的结果就不会出现在错误列表里面了。 ? 总结 SQL Server漏洞评估是评估数据隐私、安全性和遵从性标准的一个非常好的第三方工具，并且非常容易使用。纸上得来终觉浅，还不赶紧尝试一下，看看数据库存在哪些可以提升的地方吧。
1.4K30发布于 2018-12-28 - 来自专栏TopSemic嵌入式
Ublox ZED-F9P 厘米级定位模组开箱评估
最近因为工作需要，在评估Ublox的ZED-F9P高精度定位模组，该模组定位精度号称厘米级，从官方的数据手册看，在RTK条件下，定位精度高达1cm，这个感觉还是挺牛的，因为目前还没有听到一个小模组就能实现这么高的定位精度 于是从代理商那里借了一个该模组的开发板，官方链接：https://www.u-blox.com/en/product/c099-f9p-application-board ? 真正用来接收定位数据的是ZED-F9P对应的那个串口COM73。 还有其他虚拟串口会安装，如果安装不成功就暂时不用管了，只要上面那个ZED-F9P对应的串口安装成功即可。 接下来就是如何评估定位精度的问题了，Ublox有一个非常牛掰的软件叫u-center,大家可以去官网下载，该软件功能非常强大，是研究GPS的一大利器。
1.4K50发布于 2021-05-31 - 来自专栏老张的求知思考世界
全链路压测(9)：容量评估和容量规划
这篇文章，我想为大家介绍下容量评估和容量规划的相关知识。 理解容量 如何定义容量？ 容量即系统处于某种负载状态或某项指标达到所能接受的最大阈值下对请求的最大处理能力。 如何理解容量？ 建议通过混合场景来验证： 订单服务有四个核心API； 订单服务的服务器配置是4C8G； 容量测试脚本要综合考虑4个API的流量配比和流量模型； CPU%≤40%，核心链路RT≤50ms下，测试结果就是单机容量； 容量评估 容量评估我在之前的文章《性能测试从零开始实施指南——容量评估篇》中已做过详细介绍，这里不多做赘述。 关于容量评估，参考下面两张思维导图，更容易理解。 容量评估九步走流程图 容量评估职责内容划分 容量规划 容量规划的价值 互联网公司成本 人力成本； 硬件成本； 运营成本； 容量规划的价值 为性能优化提供参考； 提高资源使用率， 降低成本； 不断促进基础技术设施的建设和优化
3.7K10编辑于 2022-05-17
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号