草庐IT

恶意样本分类

全部标签

【硬件电路学习笔记】---- 01二极管简介与分类

目录1二极管基础知识储备1.1半导体1.1.2类型 1.2二极管简介 1.2.1构成1.2.2性质1.2.3主要参数1.2.4极性的判断1.2.5二极管故障检测2常见二极管的分类 2.1整流二极管2.1.1整流桥2.2开关二极管2.3稳压二极管2.4变容二极管2.5 肖特基二极管2.6 快恢复二极管1二极管基础知识储备1.1半导体导电性能介于导体与绝缘体之间的材料称为半导体,常见半导体材料有硅、锗等1.1.1特性掺杂性:向纯净半导体中掺入少量某些物质,半导体导电性大大增强热敏性:温度上升,导电性增强光敏性:光线照射半导体,导电性显著增强1.1.2类型 本征半导体:纯净的半导体,导电能力很弱N型

【图像分类】基于计算机视觉的坑洼道路检测和识别(ResNet网络,附代码和数据集)

写在前面:首先感谢兄弟们的关注和订阅,让我有创作的动力,在创作过程我会尽最大能力,保证作品的质量,如果有问题,可以私信我,让我们携手共进,共创辉煌。(专栏订阅用户订阅专栏后免费提供数据集和源码一份,超级VIP用户不在服务范围之内,不想订阅专栏的兄弟们可以私信我详聊)本篇博文,我们将使用PyTorch深度学习框架搭建ResNet实现钢轨缺陷识别,附完整的项目代码和数据集,可以说是全网最详细的手把手教程,初学者可以很好的入门,其他研究者可以加深ResNet的理解。先看本项目训练的ResNet模型的识别效果:ResNet(ResidualNeuralNetwork)由微软研究院的KaimingHe等

[网络安全提高篇] 一二三.恶意样本分类之基于API序列和深度学习的恶意家族分类详解

终于忙完初稿,开心地写一篇博客。“网络安全提高班”新的100篇文章即将开启,包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结,它将更加聚焦,更加深入,也是作者的慢慢成长史。换专业确实挺难的,Web渗透也是块硬骨头,但我也试试,看看自己未来四年究竟能将它学到什么程度,漫漫长征路,偏向虎山行。享受过程,一起加油~前文详细介绍如何学习提取的API序列特征,并构建机器学习算法实现恶意家族分类,这也是安全领域典型的任务或工作。这篇文章将讲解如何构建深度学习模型实现恶意软件家族分类,常见模型包括CNN、BiLSTM、BiGRU,结合注意力机制的CNN+BiLSTM。基础性文章,希

CTF:Modbus协议报文_恶意节点查找及错误报文分析

一.问题描述所提供的压缩包是某工控业务网络中的实际捕获的通信数据包。请你发现并找出其中所有的Modbus/TCP包。仅仅针对Modbus数据包分析如下几点:发现Modbus通信的Master节点地址与相对应的slave节点地址。有几组master-slave?请绘制业务包中的Modbus基本通信拓扑结构。请解析Modbus报文。以几组典型的Modbus通信为例,解析Modbus访问-应答机制的通信。请绘制此业务Modbus中的通信数据的时间序列图。要求覆盖数据包中出现的所有的master与slave及其节点.二.分析过程发现Modbus通信的Master节点地址与相对应的slave节点地址。有

OpenCV级联分类器识别车辆实践笔记

1.OpenCV级联分类器的基本原理基于Haar特征的级联分类器的目标检测是PaulViola和MichaelJones在2001年的论文中提出的一种有效的目标检测方法。这是一种基于机器学习的方法,从大量的正面和负面图像中训练级联函数。然后用它来检测其他图像中的物体。Haar特征是一种反映图像的灰度变化的,像素分模块求差值的一种特征。它分为三类:边缘特征、线性特征、中心特征和对角线特征。就像卷积核一样。每个特征都是一个单独的值,由黑色矩形下的像素和减去白色矩形下的像素和得到。用黑白两种矩形框组合成特征模板,在特征模板内用黑色矩形像素和减去白色矩形像素和来表示这个模版的特征值。例如:脸部的一些特

恶意 NuGet 软件包被发现传播 SeroXen RAT 恶意软件

网络安全研究人员发现了一组新的恶意软件包,这些软件包使用一种鲜为人知的恶意软件部署方法发布到NuGet软件包管理器上。软件供应链安全公司ReversingLabs称,该活动自2023年8月1日以来一直在持续进行,同时将其与大量流氓NuGet软件包联系起来,这些软件包被观察到正在传播一种名为SeroXenRAT的远程访问木马。ReversingLabs的反向工程师KarloZanki在一份报告中说:幕后的威胁行为者执着地希望将恶意软件植入NuGet存储库,并不断发布新的恶意软件包。部分软件包的名称如下:Pathoschild.Stardew.Mod.Build.ConfigKucoinExcha

[网络安全提高篇] 一二〇.恶意软件动态分析经典沙箱Cape批量提取动态API特征

终于忙完初稿,开心地写一篇博客。“网络安全提高班”新的100篇文章即将开启,包括Web渗透、内网渗透、靶场搭建、CVE复现、攻击溯源、实战及CTF总结,它将更加聚焦,更加深入,也是作者的慢慢成长史。换专业确实挺难的,Web渗透也是块硬骨头,但我也试试,看看自己未来四年究竟能将它学到什么程度,漫漫长征路,偏向虎山行。享受过程,一起加油~前文详细介绍动态分析沙箱Cape的安装过程,其是一个开源的自动恶意软件分析系统,通过自动运行和分析恶意软件,全面分析和提取恶意软件的关键特征。然而,当样本数量增加时,单个样本分析会降低效率。这篇文章将讲解如何实现Cape沙箱的批量分析,通过调用Python脚本文件

数据结构分类以及数据结构特点、优缺点

数据结构分类数据结构是计算机中组织和存储数据的方式。数据结构分类-原始与非原始数据结构分类-线性与非线性原始数据结构基本数据结构不能进一步划分。具有算术运算的8位整数(字节)—最小值为-128,最大值为127(含)。具有算术运算的16位整数(短整型)—最小值为-32,768,最大值为32,767(含)。具有算术运算的32位整数(Int)—最小值为-231,最大值为230。具有算术运算的64位整数(长整型)—最小值为-263,最大值为262。16位Unicode字符/字母数字字符/符号(char)—最小值'\u0000'(或0)和最大值'\uffff'(或65,535(含))。带算术运算的单精度

最新IP地址的分类与记法

最新IP地址的分类与记法1.IP地址共32bit(位),以点分十进制的方法表示(如x.x.x.x)。其中每一个x位8bit,取值范围(00000000-11111111),对应的十进制取值范围是(0-255)。有同学会问为啥叫点分十进制?很简单,因为是由三个点划分四个十进制数。2.分为A、B、C、D、E五大类,A类、B类与C类较为常用,其地址结构是包括“网络号+主机号”两级的层次结构(RFC1812)。网络号net-id:标志主机(或路由器)所连接的网络。主机号host-id:标志该主机(或路由器)。IP地址分类A类、B类与C类IP地址A、B、C类地址的比较地址类型主机地址范围可分配的网络数每

无类别域间路由(Classless Inter-Domain Routing, CIDR):理解IP网络和子网划分(传统的IP地址类ABCDE:分类网络)子网掩码

文章目录无类别域间路由(CIDR):理解IP网络和子网划分引言传统的IP地址类关于“IP地址的浪费”IP地址与CIDRIP地址概述网络号与主机号CIDR记法(`网络=网络地址/子网掩码`)网络和广播地址CIDR的优势减少路由表项缓解IPv4地址耗尽CIDR地址分配示例结论参考文献1无类别域间路由(CIDR):理解IP网络和子网划分引言无类别域间路由(ClasslessInter-DomainRouting,CIDR)是一种用于在互联网上创建独立的IP地址分配策略的方法。这种方法允许更细粒度的IP地址分配,从而提供了比传统的IP地址类A、B、C更高效的使用2。传统的IP地址类在早期的互联网历史中