- 博客(7)
- 收藏
- 关注
RSS订阅原创 哋它亢:一种新兴SEO技术
作为一家前瞻性的品牌，“哋它亢”不仅仅是技术的推动者，还将在市场趋势和行业标准的制定上发挥重要作用，影响未来智能设备市场的演进。目前，赛题关键词为:哋它亢,为此，我们围绕主站点：哋它亢-14165 – 一个值得探索的世界：哋它亢，建立了很多子页，并收集了很多有关:哋它亢的新闻填充在里面，每一条新闻都是一个子站点，后续的有关哋它亢资讯的子页面链接将放在““哋它亢”更多资讯 – 哋它亢-14165”中。哋它亢作为一种新时代的朝阳产业，其结合了大数据与人工智能技术，通过添加大量机器学习算法，以实现高效的产出。
2024-11-17 22:57:13
850
原创 sans威胁情报峰会/开源情报峰会2024议题简要笔记
sans峰会威胁情报相关报告整理及简要笔记，来源自：后者是线上会议，参会人员大多是一些网络犯罪分析师？感觉可以参考的内容不是很多?部分笔记转载自微信公众号：https://mp.weixin.qq.com/s?
2024-11-08 17:36:35
731
原创 2024年威胁情报分析CCF列表会议/期刊相关文章趋势
高级持续性威胁 (APT) 代表了网络安全中的复杂挑战，因为它们会秘密渗透到网络中进行间谍活动、窃取数据并保持长期存在。为了应对这些威胁，安全专家越来越依赖网络知识图谱 (CKG)，它提供了可扩展的解决方案，可以实时分析和构建来自不同来源的大量网络威胁情报 (CTI)，从而实现主动安全措施的自动化。开发 CKG 需要从非结构化 CTI 报告中提取实体及其关系。然而，现有方法面临着很大的局限性，例如难以处理网络安全语言的细微差别、多样的威胁术语和高错误传播率，导致准确性低和通用性差。
2024-10-22 10:47:30
1101
原创 【论文阅读】Sharing cyber threat intelligence:Does it really help?
此外，我们发现用于 STIX 数据的对象类型和属性的数量因数据源而异。我觉得这篇文章像一个做的很完整、考虑很多方面细节的测评工作的技术博客，整个结构就是树形的，提问，总结，再更小的研究点再提问，再总结，如果是博客的话可能读起来反而会更清晰，而文章被拆成论文的结构就要上下来回翻看。比如①其数量无法覆盖所有的网络威胁且提供商生成的STIX具有很高的重复率、②时效性无法保证、③标准中指定的许多对象和属性在实践中并未使用、④STIX 数据具有不正确的威胁参与者或不完整的信息，等四个方面的问题。
2024-08-13 16:59:23
769
原创 CVE-2017-11882漏洞成因分析及白象样本分析
CVE-2017-11882是一个广为人知的Microsoft Office漏洞，影响2000到2016版本。具体而言漏洞产生的原因是Equation Editor组件（EQNEDT32.EXE）读入包含MathType的OLE数据，在拷贝公式字体名称时没有对名称长度进行校验，进行了不安全的复制。攻击者可以利用这个漏洞，刻意构造的数据内容覆盖栈上的函数返回地址，造成栈缓冲区溢出，劫持程序执行流程，执行自己的恶意代码。
2024-07-08 20:59:40
1542
原创 开源威胁情报信息抽取阅读报告
本报告就开源威胁情报信息抽取的工作进行汇报，参考了一些高引用量的文献、博客、论坛视频和项目，有助于深入了解威胁情报的全貌，尤其侧重于用于信息提取的大型语言模型。通过阅读本篇报告，可以了解到：1.2015年以来非结构化威胁情报抽取的发展沿革和各时期的代表性工作2.2023年使用LLM和PLM进行开源威胁情报信息抽取的最新工作3.讨论LLM和SLM在网络安全领域落地的性能和成本比较4.LLM现存的局限性和探索的解决方案
2024-05-28 15:47:08
1592
原创 如何在Ubuntu系统下挂载新硬盘（win10+Ubuntu双系统单硬盘挂载新硬盘）
win10+Ubuntu双系统单硬盘挂载新硬盘先在win10系统下找到新磁盘，分出需要扩充到Ubuntu的分区，新建简单卷再压缩卷。进人Ubuntu系统，用磁盘管理工具，找到新分区，点齿轮把他格式化成ext4的终端输入sudo fdisk -l可以看到新分的区，如图最下的dev/nvme0n1就是新硬盘，dev/nvme0n1p3就是我打算分给Ubuntu的大小。我这里是nvme协议的硬盘，注意如果是SATA硬盘的话，名字是dev/sdb，Ubuntu的硬盘命名是这样的：第一
2022-04-08 15:12:06
5883
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人