威胁检测及威胁狩猎的工具、资源大合集
Awesome Threat Detection and Hunting 威胁检测及威胁狩猎的工具、资源大合集，翻译和修改自awesome-threat-detection项目，感谢原作者的整理 :-) 目录 Awesome Threat Detection ...
原文：SIGMA规则的威胁检测
git地址：https: github.com SigmaHQ sigma tree master tools 使用方法： tools sigmac t es dsl cconfig elk defaultindex.yml rules application app sqlinjection errors.yml 转换结果： t 转换目标，例如 es dsl ，将规则转换为es dsl格式的语句 ...
2021-04-07 17:20 0 339 推荐指数：
相关推荐
异常值检测算法三：3sigma模型
离散度 标准差是反应一组数据离散程度最常用的一种量化形式，是表示精确度的重要指标。说起标准差首先得搞清楚它出现的目的。我们使用方法去检测它，但检测方法总是有误差的，所以检测值并不是其真实值。检测值与真实值之间的差距就是评价检测方法最有决定性的指标。但是真实值是多少，不得而知 ...
理解未知威胁——是针对签名的防护来说，签名绕过太容易，需要基于行为提供泛化能力更强的检测算法（AI）==>已知的未知威胁+未知的未知威胁
真实案例 | 我是如何帮客户查找"未知的未知威胁"？ 笔者是一名网络安全从业者，毕业至今已经在这个行当里混迹了5年之久，虽然还远远谈不上资深，但这几年来也见过了不少安全事件，自己作为技术支持，也处理了其中一些。就在我慢慢觉得这一行已经没有了当初的新鲜感的时候，公司派我去一家网络新闻 ...
如何编写snort的检测规则
如何编写snort的检测规则 2013年09月08日 ⁄ 综合 ⁄ 共 16976字 前言 snort是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP网络数据包的能力，能够进行协议分析，对内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时 ...
思科安全：加密流量威胁检测、加密流量威胁和恶意软件检测、识别无线干扰或威胁、Talos 情报源可加强对已知和新型威胁的防御、分布式安全异常检测
思科DNA竞品比较工具 您的网络能够驱动数字化转型吗？ ...
Firefox 检测到潜在的安全威胁,并因 github.com 要求安全连接
在地址栏键入"about:config" 点击 “我了解此风险” 输入首选项名称为 “security.enterprise_roots.enabled” 并把值设置为 true ...
Two Sigma OA
刚做了两道Two Sigma OA。 还是两道老题， Friend Cycle和Longest Chain。 Friend Cycle可以用Union Find来做。优化的时候因为矩阵是沿对角线对称，所以可以只扫描一半的元素，也可以加上Path Compresssion和 weight ...
不规则图形碰撞检测
对于矩形碰撞，很多人都知道。但面对多边形图形，大多数采用多矩形覆盖的方式。 但是我不是很喜欢这种方式，我所采用的是利用一个经典算法： SAT 一种可以快速检测不规则的凸多边形是否碰撞的算法 给出两个凸多边形体，如果我们能找到一个轴线，使两物体在此轴线上的投影不重 ...