风险类型（已知，已知-未知，未知-未知）
在项目工作中，我们会听到“已知-未知的风险”或“未知-未知的风险”这样的说法。对于不同类型风险的这些术 语我们该如何来理解呢？下面对其做一下简要说明。 在项目管理理论中，项目风险被分为三种类型：已知-已知（或简称已知），已知-未知 和 未知-未知。其中， 第一个已知/未知：风险是否被识别 ...
原文：理解未知威胁——是针对签名的防护来说，签名绕过太容易，需要基于行为提供泛化能力更强的检测算法（AI）==>已知的未知威胁+未知的未知威胁
真实案例 我是如何帮客户查找 未知的未知威胁 笔者是一名网络安全从业者，毕业至今已经在这个行当里混迹了 年之久，虽然还远远谈不上资深，但这几年来也见过了不少安全事件，自己作为技术支持，也处理了其中一些。就在我慢慢觉得这一行已经没有了当初的新鲜感的时候，公司派我去一家网络新闻媒体协助解决他们最近遇到的安全问题。未曾想到，这一次 难忘 的工作经历让我对网络安全又有了新的认识。 事情发生在一个夜晚，即 ...
2020-09-19 17:12 3 429 推荐指数：
相关推荐
iOS "此证书由未知颁发机构签名"此问题的解决方法
前段时间制作证书时把以前钥匙串中的证书全删除了，然后在制作新证书的时候就出现了"此证书由未知颁发机构签名"的红色警告，通过查找资料发现出现此问题的原因是：我把钥匙串中的此证书给删除了，它是iPhone Developer证书的签发者，如果它被删除就会导致iPhone Developer证书被识别 ...
darktrace 亮点是使用的无监督学习（贝叶斯网络、聚类、递归贝叶斯估计）发现未知威胁——使用无人监督 机器学习反而允许系统发现罕见的和以前看不见的威胁，这些威胁本身并不依赖 不完善的训练数据集。 学习正常数据，发现异常！
先说说他们的产品：企业免疫系统（基于异常发现来识别威胁） 可以看到是面向企业内部安全的! 优点整个网络拓扑的三维可视化企业威胁级别的实时全局概述智能地聚类异常泛频谱观测 - 高阶网络拓扑;特定群集，子网和主机事件可搜索的日志和事件重播历史数据设备和外部IP的整体行为的简明摘要专为业务主管和安全 ...
PDA未知来源密码
4007770876 ...
未知的未知：九大模糊测试工具
优秀的模糊测试工具能在程序面向公众发布或部署前，就发现那些难以察觉的漏洞“大坑”。 别被“模糊”这词儿给迷惑了。模糊测试是一个很重要的流程，有助于发现影响当今复杂应用程序的未知关键错误，有时候甚至能暴露出一些让人“脑洞大开”或者“七窍生烟”的奇葩问题。优秀的模糊测试工具常能够在程序面向公众 ...
威胁检测及威胁狩猎的工具、资源大合集
Awesome Threat Detection and Hunting 威胁检测及威胁狩猎的工具、资源大合集，翻译和修改自awesome-threat-detection项目，感谢原作者的整理 :-) 目录 Awesome Threat Detection ...
如何利用AI识别未知——加入未知类（不太靠谱），检测待识别数据和已知样本数据的匹配程度（例如使用CNN降维，再用knn类似距离来实现），将问题转化为特征搜索问题而非决策问题，使用HTM算法（记忆+模式匹配预测就是智能），GAN异常检测，RBF
https://www.researchgate.net/post/How_to_determine_unknown_class_using_neural_network 里面有讨论，说是用rbf神经 ...
SIGMA规则的威胁检测
git地址：https://github.com/SigmaHQ/sigma/tree/master/tools 1、使用方法： tools/sigmac -t es-dsl -c config/ ...