威脅檢測及威脅狩獵的工具、資源大合集
Awesome Threat Detection and Hunting 威脅檢測及威脅狩獵的工具、資源大合集，翻譯和修改自awesome-threat-detection項目，感謝原作者的整理 :-) 目錄 Awesome Threat Detection ...
原文：SIGMA規則的威脅檢測
git地址：https: github.com SigmaHQ sigma tree master tools 使用方法： tools sigmac t es dsl cconfig elk defaultindex.yml rules application app sqlinjection errors.yml 轉換結果： t 轉換目標，例如 es dsl ，將規則轉換為es dsl格式的語句 ...
2021-04-07 17:20 0 339 推薦指數：
相關推薦
異常值檢測算法三：3sigma模型
離散度 標准差是反應一組數據離散程度最常用的一種量化形式，是表示精確度的重要指標。說起標准差首先得搞清楚它出現的目的。我們使用方法去檢測它，但檢測方法總是有誤差的，所以檢測值並不是其真實值。檢測值與真實值之間的差距就是評價檢測方法最有決定性的指標。但是真實值是多少，不得而知 ...
理解未知威脅——是針對簽名的防護來說，簽名繞過太容易，需要基於行為提供泛化能力更強的檢測算法（AI）==>已知的未知威脅+未知的未知威脅
真實案例 | 我是如何幫客戶查找"未知的未知威脅"？ 筆者是一名網絡安全從業者，畢業至今已經在這個行當里混跡了5年之久，雖然還遠遠談不上資深，但這幾年來也見過了不少安全事件，自己作為技術支持，也處理了其中一些。就在我慢慢覺得這一行已經沒有了當初的新鮮感的時候，公司派我去一家網絡新聞 ...
如何編寫snort的檢測規則
如何編寫snort的檢測規則 2013年09月08日 ⁄ 綜合 ⁄ 共 16976字 前言 snort是一個強大的輕量級的網絡入侵檢測系統。它具有實時數據流量分析和日志IP網絡數據包的能力，能夠進行協議分析，對內容進行搜索/匹配。它能夠檢測各種不同的攻擊方式，對攻擊進行實時 ...
思科安全：加密流量威脅檢測、加密流量威脅和惡意軟件檢測、識別無線干擾或威脅、Talos 情報源可加強對已知和新型威脅的防御、分布式安全異常檢測
思科DNA競品比較工具 您的網絡能夠驅動數字化轉型嗎？ ...
Firefox 檢測到潛在的安全威脅,並因 github.com 要求安全連接
在地址欄鍵入"about:config" 點擊 “我了解此風險” 輸入首選項名稱為 “security.enterprise_roots.enabled” 並把值設置為 true ...
Two Sigma OA
剛做了兩道Two Sigma OA。 還是兩道老題， Friend Cycle和Longest Chain。 Friend Cycle可以用Union Find來做。優化的時候因為矩陣是沿對角線對稱，所以可以只掃描一半的元素，也可以加上Path Compresssion和 weight ...
不規則圖形碰撞檢測
對於矩形碰撞，很多人都知道。但面對多邊形圖形，大多數采用多矩形覆蓋的方式。 但是我不是很喜歡這種方式，我所采用的是利用一個經典算法： SAT 一種可以快速檢測不規則的凸多邊形是否碰撞的算法 給出兩個凸多邊形體，如果我們能找到一個軸線，使兩物體在此軸線上的投影不重 ...