Threathunter
Threathunter

MITRE网络分析知识库

来源：https://car.mitre.org/

MITRE网络分析知识库(MITRE Cyber Analytics Repository，CAR)是MITRE基于MITRE ATT&CK敌手模型开发的分析知识库。

如果您想开始探索，请尝试查看完整的分析列表或使用CAR Exploration Tool (CARET)。此外，请查看新的ATT&CK导航层，该层捕获当前的ATT&CK战术和技术集合。

存储在CAR中的分析包含以下信息:

（1）解释分析背后思想的假设

（2）信息域或分析的主要域被设计用于内部操作(例如，主机、网络、进程、外部)

（3）引用检测到的ATT&CK技术和战术

（4）术语表

（5）关于如何实现分析的伪代码描述

（6）可以运行以触发分析的单元测试

除了分析，CAR还包含用于运行分析的可观察数据的数据模型，以及用于收集数据的传感器。

1、方法

CAR分析是为了检测ATT&CK的对手行为而开发的。分析的发展是基于以下活动:

从ATT&CK对手模型中识别和区分对手的行为

识别检测对手行为所需的数据

识别或创建一个传感器来收集必要的数据

实际创建分析来检测识别的行为

CAR旨在与整个社区的网络防御者共享。

2、CAR和ATT&CK

重要的是要记住，ATT&CK和CAR是有充分理由的独立项目。关键的是要保持我们如何使用ATT&CK表达威胁与使用分析方法检测威胁分开。我们不希望ATT&CK中的防御者内容对于如何防御ATT&CK技术有过多的规定，因为可能有许多不同的方法，而实现这些方法的组织需要确定哪些方法最适合他们的环境和他们所面临的威胁。这就是为什么我们没有把分析放在ATT&CK的开始。CAR对于许多组织来说是一个很好的起点，并且可以成为开放分析协作的一个很好的平台——但是它不是防御ATT&CK所描述的威胁的最重要的/最终的。

3、分析源代码库

有些分析是作为特定产品的源代码构建的。在这些情况下，代码可能会以一种难以描述一组不同分析的方式支持一组广泛的检测。对于这些类型的分析，我们并没有将它们集成到主要的CAR库中，而是将它们收集到一个实现库中。目前，惟一的库是BZAR，它是Zeek (Bro)脚本的集合，主要关注SMB和RPC流量。

4、BZAR(Bro/ Zeek 基于ATT&CK的分析和报告)

4.1介绍

BZAR项目使用Bro/Zeek网络安全监视器来检测基于攻击和通信的对抗活动。

MITRE ATT&CK是一个公开的，策划的网络对手行为知识库，反映了对手生命周期的各个阶段和他们已知的目标平台。ATT&CK模型包含多个威胁组的行为。

BZAR是一组Bro/Zeek脚本，利用SMB和DCE-RPC协议分析器和文件提取框架来检测ATT&CK类活动、发出通知并写入通知日志。

4.2检测att&ck类活动的复杂分析

BZAR分析使用Bro/Zeek摘要统计(SumStats)框架来结合SMB和DCE-RPC流量中的两个或多个简单指标，以更大的可信度检测att&ck类活动。三(3)个BZAR分析如下。

4.3对ATT&CK横向移动和执行的SumStats

如果在指定的时间内观察到SMB横向移动指示器(例如，SMB文件写入到Windows管理文件共享:Admin $或C$ only)和DCE-RPC执行指示器同时指向同一(目标)主机，则使用SumStats引发Bro/Zeek通知事件。

1、有关ATT&CK技术

T1077 Windows管理共享(仅文件共享，没有命名管道)和

T1105远程文件拷贝

下列之一:

T1035服务执行

T1047 Windows管理工具

T1053计划任务

2、Bro/Zeek检测到相关指标

smb1_write_andx_response::c$smb_state$path包含ADMIN$或c$

smb2_write_request::c$smb_state$path包含ADMIN$或c$ *

dce_rpc_response::c$dce_rpc$endpoint + c$dce_rpc$operation包含以下任何一个:

svcctl: CreateServiceW

svcctl: CreateServiceA

svcctl: StartServiceW

svcctl: StartServiceA

IWbemServices: ExecMethod

IWbemServices: ExecMethodAsync

atsvc: JobAdd

ITaskSchedulerService: SchRpcRegisterTask

ITaskSchedulerService: SchRpcRun

ITaskSchedulerService: SchRpcEnableTask

注意:首选是检测smb2_write_response事件(而不是smb2_write_request)，因为它将确认文件确实被写入了远程目的地。不幸的是，Bro/Zeek还没有针对SMB消息类型的事件。

4.4ATT&CK横向移动的SumStats分析(多次尝试)

如果观察到多个SMB横向移动指示器(例如，多个连接到Windows管理文件共享的尝试:Admin $或C$ only)来自同一主机，不管是否有写尝试，也不管是否有连接成功(只是连接尝试)，那么使用SumStats引发Bro/Zeek通知事件。

1、有关ATT&CK技术

T1077 Windows管理共享(仅文件共享，不指定管道)

2、由Bro/Zeek检测到的指标

smb1_tree_connect_andx_request::c$smb_state$path包含ADMIN$或c$

c$smb_state$path包含ADMIN$或c$

4.5ATT&CK发现的SumStats分析

如果在指定的时间段内观察到来自同一主机的多个DCE-RPC发现指示器实例，则使用SumStats引发Bro/Zeek通知事件。

1、有关ATT&CK技术

T1016系统网络配置发现

T1018远程系统发现

T1033系统所有者/用户发现

T1069权限组发现

T1082系统信息发现

T1083文件和目录发现

T1087帐户发现

T1124系统时间发现

T1135网络共享发现

2、Bro/Zeek检测到相关指标

dce_rpc_response::c$dce_rpc$endpoint + c$dce_rpc$operation包含以下任何一个:

lsarpc: LsarEnumerateAccounts

lsarpc: LsarEnumerateAccountRights

lsarpc: LsarEnumerateAccountsWithUserRight

lsarpc: LsarEnumeratePrivileges

lsarpc: LsarEnumeratePrivilegesAccount

lsarpc: LsarEnumerateTrustedDomainsEx

lsarpc: LsarGetSystemAccessAccount

lsarpc: LsarGetUserName

lsarpc: LsarLookupNames

lsarpc: LsarLookupNames2

lsarpc: LsarLookupNames3

lsarpc: LsarLookupNames4

lsarpc: LsarLookupPrivilegeDisplayName

lsarpc: LsarLookupPrivilegeName

lsarpc: LsarLookupPrivilegeValue

lsarpc: LsarLookupSids

lsarpc: LsarLookupSids2

lsarpc: LsarLookupSids3

lsarpc: LsarQueryDomainInformationPolicy

lsarpc: LsarQueryInfoTrustedDomain

lsarpc: LsarQueryInformationPolicy

lsarpc: LsarQueryInformationPolicy2

lsarpc: LsarQueryTrustedDomainInfo

lsarpc: LsarQueryTrustedDomainInfoByName

samr: SamrLookupNamesInDomain

samr: SamrLookupIdsInDomain

samr: SamrLookupDomainInSamServer

samr: SamrGetGroupsForUser

samr: SamrGetAliasMembership

samr: SamrGetMembersInAlias

samr: SamrGetMembersInGroup

samr: SamrGetUserDomainPasswordInformation

samr: SamrEnumerateAliasesInDomain

samr: SamrEnumerateUsersInDomain

samr: SamrEnumerateGroupsInDomain

samr: SamrEnumerateDomainsInSamServer

samr: SamrQueryInformationAlias

samr: SamrQueryInformationDomain

samr: SamrQueryInformationDomain2

samr: SamrQueryInformationGroup

samr: SamrQueryInformationUser

samr: SamrQueryInformationUser2

samr: SamrQueryDisplayInformation

samr: SamrQueryDisplayInformation2

samr: SamrQueryDisplayInformation3

srvsvc: NetrConnectionEnum

srvsvc: NetrFileEnum

srvsvc: NetrRemoteTOD

srvsvc: NetrServerAliasEnum

srvsvc: NetrServerGetInfo

srvsvc: NetrServerTransportEnum

srvsvc: NetrSessionEnum

srvsvc: NetrShareEnum

srvsvc: NetrShareGetInfo

wkssvc: NetrWkstaGetInfo

wkssvc: NetrWkstaTransportEnum

wkssvc: NetrWkstaUserEnum

4.6检测类att&ck活动的简单指标

除了上面描述的分析之外，BZAR还在SMB和DCE-RPC流量中使用简单的指示器来检测att&ck类活动，尽管与通过SumStats分析检测相比，BZAR的置信度要低一些。BZAR指标分为六类，如下所述。

4.6.1ATT&CK横向运动指标

如果观察到SMB横向移动指示器的单个实例(例如，SMB文件写入到Windows管理文件共享:Admin $或C$ only)，则引发Bro/Zeek通知事件，这表示类似于att&ck的活动。

有关ATT&CK技术

T1077 Windows管理共享(仅文件共享，不指定管道)

T1105远程文件复制

Bro/Zeek检测到相关指标

smb1_write_andx_response::c$smb_state$path包含ADMIN$或c$

smb2_write_request::c$smb_state$path包含ADMIN$或c$ *

注意:首选是检测smb2_write_response事件(而不是smb2_write_request)，因为它将确认文件确实被写入了远程目的地。不幸的是，Bro/Zeek还没有针对SMB消息类型的事件。

4.6.2用于文件提取框架的指示器

启动Bro/Zeek文件提取框架，将与att&ck类横向移动相关的文件的副本保存到远程系统上。为提取的文件的横向移动提出一个Bro通知事件。

有关ATT&CK技术

T1077 Windows管理共享(仅文件共享，不指定管道)

T1105远程文件复制

Bro/Zeek检测到相关指标

smb1_write_andx_response::c$smb_state$path包含ADMIN$或c$

smb2_write_request::c$smb_state$path包含ADMIN$或c$ *

注意:首选是检测smb2_write_response事件(而不是smb2_write_request)，因为它将确认文件确实被写入了远程目的地。不幸的是，Bro/Zeek还没有针对SMB消息类型的事件。

4.6.3ATT&CK证书访问指示符

如果观察到下列任一Windows DCE-RPC函数(endpoint::operation)的单个实例，则引发Bro/Zeek通知事件，这表明远程系统上存在类似于att&ck的凭据访问技术。

有关ATT&CK技术(s)

T1003凭据倾销

Bro/Zeek检测到相关指标

dce_rpc_response::c$dce_rpc$endpoint + c$dce_rpc$operation包含以下任何一个:

drsuapi: DRSReplicaSync

drsuapi: DRSGetNCChanges

4.6.4用于文件提取框架的指示器

启动Bro/Zeek文件提取框架，将与att&ck类横向移动相关的文件的副本保存到远程系统上。为提取的文件的横向移动提出一个Bro通知事件。

有关ATT&CK技术

T1077 Windows管理共享(仅文件共享，不指定管道)

T1105远程文件复制

Bro/Zeek检测到相关指标

smb1_write_andx_response::c$smb_state$path包含ADMIN$或c$

smb2_write_request::c$smb_state$path包含ADMIN$或c$ *

注意:首选是检测smb2_write_response事件(而不是smb2_write_request)，因为它将确认文件确实被写入了远程目的地。不幸的是，Bro/Zeek还没有针对SMB消息类型的事件。

4.6.5ATT&CK凭证访问指示符

如果观察到下列任一Windows DCE-RPC函数(endpoint::operation)的单个实例，则引发Bro/Zeek通知事件，这表明远程系统上存在类似于att&ck的凭据访问技术。

有关ATT&CK技术(s)

T1003凭据倾销

Bro/Zeek检测到相关指标

dce_rpc_response::c$dce_rpc$endpoint + c$dce_rpc$operation包含以下任何一个:

drsuapi: DRSReplicaSync

drsuapi: DRSGetNCChanges

4.6.6ATT&CK 防御闪避指标

如果下列任何一个实例存在，则引发Bro/Zeek通知事件

可以观察到Windows DCE-RPC函数(endpoint::operation)，这表明远程系统上存在类似于att&ck的防御规避技术。

有关ATT&CK技术

T1070:主机上的指示器移除

Bro/Zeek检测到相关指标

dce_rpc_response::c$dce_rpc$endpoint + c$dce_rpc$operation包含以下任何一个:

事件日志:ElfrClearELFW

事件日志:ElfrClearELFA

IEventService: EvtRpcClearLog

InitShutdown: BaseInitiateShutdown

InitShutdown: BaseInitiateShutdownEx

WindowsShutdown: WsdrInitiateShutdown

winreg: BaseInitiateSystemShutdown

winreg: BaseInitiateSystemShutdownEx

winstation_rpc: RpcWinStationShutdownSystem

samr: SamrShutdownSamServer # MSDN表示网络上未使用

4.6.7ATT&CK执行指标

如果观察到下列任一Windows DCE-RPC函数(endpoint::operation)的单个实例，则引发Bro/Zeek通知事件，这表明远程系统上存在类似于att&ck的执行技术。

有关ATT&CK技术(s)

T1035服务执行

T1047 Windows管理工具

T1053计划任务

Bro/Zeek检测到相关指标

dce_rpc_response::c$dce_rpc$endpoint + c$dce_rpc$operation包含以下任何一个:

atsvc: JobAdd

ITaskSchedulerService: SchRpcEnableTask

ITaskSchedulerService: SchRpcRegisterTask

ITaskSchedulerService: SchRpcRun

IWbemServices: ExecMethod

IWbemServices: ExecMethodAsync

svcctl: CreateServiceA”

svcctl: CreateServiceW

svcctl: StartServiceA

svcctl: StartServiceW

4.6.8ATT&CK持久性指标

如果观察到下列任一Windows DCE-RPC函数(endpoint::operation)的单个实例，则引发Bro/Zeek通知事件，这表明远程系统上存在类似于att&ck的持久性技术。

有关ATT&CK技术(s):

T1004 Winlogon帮助DLL

T1013端口监视器

Bro/Zeek检测到相关指标

dce_rpc_response::c$dce_rpc$endpoint + c$dce_rpc$operation包含以下任何一个:

spoolss::RpcAddMonitor #又名winspool | spoolss

spoolss::RpcAddPrintProcessor #又名winspool | spoolss

IRemoteWinspool: RpcAsyncAddMonitor

IRemoteWinspool: RpcAsyncAddPrintProcessor

ISecLogon: SeclCreateProcessWithLogonW

ISecLogon: SeclCreateProcessWithLogonExW

附加的DCE-RPC接口和方法

BZAR项目又增加了144个Microsoft DCE-RPC接口uuid(也称为。到Bro/Zeek DCE_RPC::uuid_endpoint_map。

BZAR项目还增加了1145个Microsoft DCE-RPC接口方法(也称为。“操作”)到Bro/Zeek DCE_RPC::操作。

你可能感兴趣的:(MITRE网络分析知识库)

  • 利用LangChain的StackExchange组件实现智能问答系统 nseejrukjhad langchainmicrosoft数据库python
    利用LangChain的StackExchange组件实现智能问答系统引言在当今的软件开发世界中，StackOverflow已经成为程序员解决问题的首选平台之一。而LangChain作为一个强大的AI应用开发框架，提供了StackExchange组件，使我们能够轻松地将StackOverflow的海量知识库集成到我们的应用中。本文将详细介绍如何使用LangChain的StackExchange组件
  • 【YashanDB知识库】数据库获取时间和服务器时间不一致 YashanDB YashanDB知识库数据库运维崖山数据库YashanDByashandb知识库
    本文转自YashanDB官网，具体内容可见数据库获取时间和服务器时间不一致【问题分类】功能使用【关键字】服务器时间、数据库时间【问题描述】数据库获取的时间和服务器时间不一致。【问题原因分析】YashanDB并没有时区的概念，数据库的时间以数据库启动时的系统时间为准。出现这个情况有可能是数据库部署时服务器时间为0时区，因此数据库以0时区拉起，后来系统修改为东八区，但是数据库仍然为0时区，导致数据库获
  • 【YashanDB知识库】IMP跨网络导入慢问题 YashanDB YashanDB知识库数据库YashanDB崖山数据库
    问题现象问题单：imp性能慢-通过异机导入性能下降太多-镜像环境可重现现象：同样一份数据290M，在同一个机器本地导入，耗时2分钟多，本机用ip连接导入耗时4分钟多，跨机器导入，耗时17分钟多，客户现场耗时30分钟多。问题风险及影响客户导入慢问题影响的版本客户测试环境版本：22.2.8.3问题发生原因imp导入时，是一条一条SQL传到yashanDB执行，交互次数较多，网络有一定延时，交互次数多时
  • 【YashanDB知识库】YashanDB 开机自启 YashanDB YashanDB知识库数据库数据库系统崖山数据库YashanDBoracle
    【问题分类】YashanDB开机自启【关键字】开机自启，依赖包【问题描述】数据库所在服务器重启后只拉起monit、yasom、yasom进程，缺少yasdb进程：【问题原因分析】数据库安装的时候未启动守护进程【解决/规避方法】进入数据库之前的安装目录，启动守护进程：Shellcd/home/yashan/install./bin/yasbootmonitstart--clusteryashandb
  • 新质农业-再生农业的应用 橙蜂智农 人工智能制造创业创新
    橙蜂智能公司致力于提供先进的人工智能和物联网解决方案，帮助企业优化运营并实现技术潜能。公司主要服务包括AI数字人、AI翻译、埃域知识库、大模型服务等。其核心价值观为创新、客户至上、质量、合作和可持续发展。橙蜂智农的智慧农业产品涵盖了多方面的功能，如智能化推荐、数据分析、远程监控和决策支持系统。用户可以通过应用获得个性化的作物种植建议、实时的生长状态监控以及精确的灌溉和施肥指导，提升农业生产效率。文
  • Python数据分析之股票信息可视化实现matplotlib Blogfish Python3大数据python可视化数据分析
    今天学习爬虫技术数据分析对于股票信息的分析及结果呈现，目标是实现对股票信息的爬取并对数据整理后，生成近期成交量折线图。首先，做这个案例一定要有一个明确的思路。知道要干啥，知道用哪些知识，有些方法我也记不住百度下知识库很强大，肯定有答案。有思路以后准备对数据处理，就是几个方法使用了。接口地址参考：Tushare数据涉及知识库：tushare-一个财经数据开放接口；pandas-实现将数据整理为表格，
  • 图计算：基于SparkGrpahX计算聚类系数 妙龄少女郭德纲 Spark图算法Scala聚类数据挖掘机器学习
    图计算：基于SparkGrpahX计算聚类系数文章目录图计算：基于SparkGrpahX计算聚类系数一、什么是聚类系数二、基于SparkGraphX的聚类系数代码实现总结一、什么是聚类系数聚类系数（ClusteringCoefficient）是图计算和网络分析中的一个重要概念，用于衡量网络中节点的局部聚集程度。它有助于理解网络中节点之间的紧密程度和网络的结构特性。这是一种用来衡量图中节点聚类程度的
  • Kubeadm 部署 k8s 集群 liupeng_blog kubernetesdocker运维
    文章目录个人知识库Kubernetes介绍环境要求Docker环境服务器初始化添加阿里云yum软件源查看docker驱动安装kubeadm、kubelet和kubectl初始化KubernetesMaster安装kubectl工具加入KubernetesNodeKubectl查看Node状态部署CNI网络插件测试kubernetes集群Kubeclt常用命令更多知识平台个人知识库云网站：http:
  • 微生物数据的sparcc网络分析 桂渊泉树 数据分析r语言
    sparcc网络分析运行sparcc首先先安装fastspar，地址https://github.com/scwatts/fastspar整理abundance_counts数据，abundance_counts.txt格式为第一列为featureID，且列名为#OTUID，其他列是样本的OTU丰度然后执行下列脚本fastspar--iterations50--exclude_iterations
  • 大模型算法岗，面试百问百答，7天3个offer拿到手！ 爱喝白开水a 算法面试职场和发展ai大模型大语言模型LLM大模型面试
    导读大模型时代很多企业都在开发自己的大模型，这直接刺激了大模型岗位的需求。本文为大家整理了大模型面试相关的知识点，希望对大家面试求职有所帮助。今天分享大模型面试相关知识点，持续更新。1.RAG技术体系的总体思路数据预处理->分块（这一步骤很关键，有时候也决定了模型的效果）->文本向量化->query向量化->向量检索->重排->query+检索内容输入LLM->输出2.使用外挂知识库主要为了解决什
  • Java Kafka生产者实现 stormsha Javawebjavakafkalinq
    欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。推荐：「stormsha的主页」，「stormsha的知识库」持续学习，不断总结，共同进步，为了踏实，做好当下事儿~专栏导航Python系列:Python面试题合集，剑指大厂Git系列:Git操作技巧GO系列:记录博主学习GO语言的笔记，该笔记专栏
  • OmniParse：解锁生成式AI潜能的全能数据解析框架 花生糖@ AIGC学习资源人工智能AI代码AI实战
    在当今信息爆炸的时代，非结构化数据如潮水般涌来，而如何有效驾驭这些数据，使之成为驱动智能应用的燃料，成为了业界亟待解决的挑战。在此背景下，OmniParse应运而生，作为一个开源框架，它致力于将复杂的非结构化数据转化为生成式AI应用所需的清晰、可操作的结构化数据。本文将深入剖析OmniParse的核心优势与特性，探讨其如何赋能AI+PDF工具、知识库产品的开发，以及其在各行业的潜在应用价值。一、核
  • 茴香豆：搭建RAG 智能助理 不才妹妹 人工智能windowslinux
    RAGRAG（RetrievalAugmentedGeneration）技术，通过检索与用户输入相关的信息片段，并结合外部知识库来生成更准确、更丰富的回答。解决LLMs在处理知识密集型任务时可能遇到的挑战,如幻觉、知识过时和缺乏透明、可追溯的推理过程等。提供更准确的回答、降低推理成本、实现外部记忆。1.在茴香豆Web版中创建自己领域的知识问答助手1.1配置镜像环境进入开发机后，从官方环境复制运行I
  • 【LangChain-Chatchat】本地部署模型及搭建个人/企业内部知识库 AI_小站 langchain人工智能ai大模型语言模型自然语言处理
    此学习教程结合本人安装经验主要提供给想学习和本地安装使用LangChain-Chatchat的同学们，该教程如有描述不当或者引用不正确的地方，欢迎指出！后续也会更新如何结合自己系统使用。介绍基于ChatGLM等大语言模型与Langchain等应用框架实现，开源、可离线部署的检索增强生成(RAG)大模型知识库项目。该项目支持开源LLM与Embedding模型，亦可实现全部使用开源模型离线私有部署。与
  • 【AI】在Windows10下部署本地LLM RAG服务 每日出拳老爷子 ai人工智能ailangchainGPT
    【背景】上一篇介绍了如何用Ubuntu命令行部署ollamaLLM+RAG服务。部署后等于拥有了基于内网的AISaas服务，其它内网用户可以通过默认的网址访问Playground对AI进行问答。【概念】RAG：通过词向量技术，将文件内容向量化后，通过语言模型以自然交流的形式得到文本相关的内容。可以形容为与文件库或知识库对话的系统。RAG的后台向量库并不需要对LLM产生影响，LLM是人与向量库（知识
  • 超详细！！！electron-vite-vue开发桌面应用之应用更新版本提示（十三） niech_cn electronvue.jsjavascript
    云风网云风笔记云风知识库当项目应用包更新后应该主动提示用户更新，这是采用electron-updater进行更新提示一、安装依赖npmielectron-updater二、配置安装包更新地址electron-builder.json5添加配置//配置安装包更新地址publish:[{provider:"generic",url:"http://www.niech.cn/everyDayNote",
  • 国开（电大）2024秋《文献检索与论文写作》综合练习2 电大题园（1） 学习方法经验分享笔记
    国开（电大）2024秋《文献检索与论文写作》综合练习2一、单选题(14题)1.什么数据库为用户提供深入到图书章节和内容的全文检索(C)A、知网B、万方C、读秀知识库D、维普解析:“读秀”是由海量全文数据及资料基本信息组成的超大型数据库，为用户提供深入到图书章节和内容的全文检索。2.信息检索根据检索对象不同，一般分为:(D)A、二次检索、高级检索B、分类检索、主题检索C、计算机检索、手工检索D、数据
  • 事业初创期的断舍离 乌梅27
    1.不是每个项目都要做，可以选择不做。2.如果这项目目前只是消耗时间，没有现金流入的话，至少在目前阶段不要做。3.他做了底层框架，你补充了知识库，是你卖了一个赚5元，还是你俩只要任何一人卖掉一个，你都能拿5元？销售和合伙的区别。4.核心团队碰面5次了，思路、方向、原则、定价机制、分配机制慢慢清晰了。5.先干、再复盘、再迭代！
  • 第十四天《个体赋能》4 乔木爱读书
    4.方法：找对方法，2年顶别人10年新工作上手三板斧：一接触工作，就拉开与别人的差距人和人之间产生差距的原因：一是先天的出身，二是后天的学习。职场学习的三大策略：一是功利性，二是框架，三是可迁移。职场学习的四个步骤：第1步，理清楚。理清楚新工作的内容。第2步，搭框架。搭建新工作的个人知识库。第3步，主动填。主动往知识库填充内容。第4步，成套用。成套使用，开挂地积累经验。理清楚（理清楚新工作的内容）
  • 关于智能编码助手【通义灵码】，开发者们这么说... 阿里云云原生 阿里云云原生通义灵码
    自通义灵码发布以来，不停地有开发者朋友为我们送上通义灵码的测评反馈。关于通义灵码，开发者这样说墨问西东CEO池建强&墨问研发团队“通义灵码有一个强大的功能就是企业知识库检索增强，我们只需要上传团队的代码规范，通过#teamdocs，就可以按照代码规范文档来优化代码，工程师也能在日常编码中获得相应的补全建议，让代码更贴近团队标准。”戳看墨问西东研发团队测评通义灵码：《阿里的通义灵码好用吗？》同济子豪
  • Java毕业设计选题推荐 SpringBoot毕设项目分享_基于springboot的毕设 2401_83944328 2024年程序员学习springbootjava课程设计
    Springboot高校教务选课学生成绩管理系统Springboot口腔牙诊所系统Springboot大学生社团活动平台springboot网速书城图书购物商城评价网站springboot职称评审管理系统springboot企业员工个人医院体检预约系统Springboot会议室申请预约考勤管理系统Springboot共享单车系统Springboot医疗服务系统springboot兴趣小组学习知识库
  • 知识库 | 合约的进阶玩法 比特梨子
    班主任因公需要出差一段时间，这消息一出，同学们四下交头接耳，叽叽喳喳的问什么时候回来，暗自心里都乐开了花。班长接管一个星期后，这种和谐稳定的氛围，在大家知道楼下2班团支部书记给班长送了爱心早餐之后，一下子炸开了锅。这之后的两个星期，班长乐滋滋的和可爱的书记互通往来，同学们躁动的心也失去了束缚，八卦、吹牛、看视频、听音乐，做什么的都有。三个星期后的月考和班主任如约而至，看着直线下降的成绩，老班的怒眉
  • Linux 使用 docker 安装 MinIO 分布式对象存储系统 liupeng_blog dockerdockerlinux分布式
    文章目录个人知识库MinIO简介环境要求一.新建文件目录1.1.新建docker-compose.yml1.2.编写docker-compose.yml二.文件赋权限三.启动容器3.1.启动并下载镜像3.2.停止并删除容器四.访问五.DockerHub官网更多知识平台个人知识库云网站：http://www.liupeng.cloud语雀：https://www.yuque.com/liupeng_
  • LangChain + ChatGLM-6B / ChatGLM2-6B 新手踩坑指南！ 海鸟智能 langchainai
    LangChain-ChatGLM-6B基本简介：1、项目资源来源链接：基于本地知识库的ChatGLM问答https://github.com/imClumsyPanda/langchain-ChatGLM2、项目原理：加载文件➝读取文本➝文本分割➝文本向量化➝问句向量化➝在文本向量中匹配出与问句向量最相似的topk个➝匹配出的文本作为上下文和问题一起添加到prompt中➝提交给LLM生成回答。3
  • UDP英译汉网络词典 小灵蛇 Linux网络udpc++
    这里我们用UDP实现一个简单的英译汉小词典。我们还是仿照前一篇的UDP编程，将各自的组件封装起来，实现高内聚低耦合。一.字典翻译功能实现首先我们将我们的字典知识库放在txt文本中。apple:苹果banana:香蕉cat:猫dog:狗book:书pen:笔happy:快乐的sad:悲伤的run:跑jump:跳teacher:老师student:学生car:汽车bus:公交车love:爱hate:恨
  • 论文浅尝 - AAAI2020 | 迈向建立多语言义元知识库：用于 BabelNet Synsets 义元预测... 开放知识图谱 机器学习人工智能知识图谱自然语言处理深度学习
    论文笔记整理：潘锐，天津大学硕士。来源：AAAI2020链接：https://arxiv.org/pdf/1912.01795.pdf摘要义原被定义为人类语言的最小语义单位。义原知识库（KBs）是一种包含义原标注词汇的知识库，它已成功地应用于许多自然语言处理任务中。然而，现有的义原知识库建立在少数几种语言上，阻碍了它们的广泛应用。为此论文提出在多语种百科全书词典BabelNet的基础上建立一个统一
  • FrameNet介绍——从同义词语义知识库到框架语义知识库 禾风wyh 语义通信语义知识库
    FrameNet是一个为期三年的项目，获得了NSF（美国国家科学基金会）的支持，专注于基于语料库的计算词典编纂。项目特点FrameNet承诺使用语料库证据（corpusevidence）来进行语义和句法的概括；并对目标词（主要是名词、形容词和动词）的搭配方式进行表示，其中语义部分使用了框架语义学。最终的数据库将包含所描述词语的语义框架描述，以及几千个词语和短语的搭配表示（语义和句法），每个词语或短
  • 深入理解PyTorch中的MessagePassing 小桥流水---人工智能 深度学习机器学习算法人工智能pytorch人工智能python
    深入理解PyTorch中的MessagePassing图神经网络（GraphNeuralNetworks，简称GNNs）在近年来已成为处理图形数据的一种强大工具，广泛应用于社交网络分析、蛋白质结构预测、知识图谱增强等多个领域。PyTorchGeometric（PyG）是基于PyTorch的一个库，专为图神经网络的研究和实现而设计。在PyG中，MessagePassing类是实现图神经网络层的核心组
  • RAG增强检索 苍墨穹天 大模型人工智能数据库
    1.RAG技术主要解决了什么问题解决通用LLM针对一些小众领域没有涉猎的问题(私域)提升LLM回答的准确性、权威性、时效性提高LLM回答的可控性和可解释性，提高模型的可信度和安全性2.RAG流程-1文档加载-2文档分割-3文档向量化-4构建向量库-5基于知识库的问答文档加载用TextLoader文档分割用CharacterTextSplitter(字符串分割)文档向量化用DashScopeEmbe
  • SGSH: Stimulate Large Language Models with Skeleton Heuristics for Knowledge Base Question UnknownBody LLMDailyKnowledgeGraph语言模型人工智能自然语言处理
    本文是LLM系列文章，针对《SGSH:StimulateLargeLanguageModelswithSkeletonHeuristicsforKnowledgeBaseQuestionGeneration》的翻译。SGSH：用骨架启发式方法模拟大型语言模型以生成知识库问题摘要1引言2Pilot研究3方法4实验5相关工作6结论摘要知识库问题生成（KBQG）旨在从知识库中提取的一组三元组事实中生成自
  • 统一思想认识 永夜-极光 思想
    1.统一思想认识的基础,才能有的放矢  原因:    总有一种描述事物的方式最贴近本质,最容易让人理解.    如何让教育更轻松,在于找到最适合学生的方式.          难点在于,如何模拟对方的思维基础选择合适的方式.   &
  • Joda Time使用笔记 bylijinnan javajoda time
    Joda Time的介绍可以参考这篇文章： http://www.ibm.com/developerworks/cn/java/j-jodatime.html 工作中也常常用到Joda Time，为了避免每次使用都查API，记录一下常用的用法：     /** * DateTime变化（增减） */ @Tes
  • FileUtils API eksliang FileUtilsFileUtils API
    转载请出自出处：http://eksliang.iteye.com/blog/2217374 一、概述 这是一个Java操作文件的常用库，是Apache对java的IO包的封装，这里面有两个非常核心的类FilenameUtils跟FileUtils，其中FilenameUtils是对文件名操作的封装;FileUtils是文件封装，开发中对文件的操作，几乎都可以在这个框架里面找到。 非常的好用。
  • 各种新兴技术 不懂事的小屁孩 技术
    1:gradle Gradle 是以 Groovy 语言为基础，面向Java应用为主。基于DSL（领域特定语言）语法的自动化构建工具。 现在构建系统常用到maven工具，现在有更容易上手的gradle， 搭建java环境: http://www.ibm.com/developerworks/cn/opensource/os-cn-gradle/ 搭建android环境： http://m
  • tomcat6的https双向认证 酷的飞上天空 tomcat6
    1.生成服务器端证书 keytool -genkey -keyalg RSA -dname "cn=localhost,ou=sango,o=none,l=china,st=beijing,c=cn" -alias server -keypass password -keystore server.jks -storepass password -validity 36
  • 托管虚拟桌面市场势不可挡 蓝儿唯美
    用户还需要冗余的数据中心，dinCloud的高级副总裁兼首席营销官Ali Din指出。该公司转售一个MSP可以让用户登录并管理和提供服务的用于DaaS的云自动化控制台，提供服务或者MSP也可以自己来控制。 在某些情况下，MSP会在dinCloud的云服务上进行服务分层，如监控和补丁管理。 MSP的利润空间将根据其参与的程度而有所不同，Din说。 “我们有一些合作伙伴负责将我们推荐给客户作为个
  • spring学习——xml文件的配置 a-john spring
    在Spring的学习中，对于其xml文件的配置是必不可少的。在Spring的多种装配Bean的方式中，采用XML配置也是最常见的。以下是一个简单的XML配置文件： <?xml version="1.0" encoding="UTF-8"?> <beans xmlns="http://www.springframework.or
  • HDU 4342 History repeat itself 模拟 aijuans 模拟
    来源：http://acm.hdu.edu.cn/showproblem.php?pid=4342 题意：首先让求第几个非平方数，然后求从1到该数之间的每个sqrt(i)的下取整的和。 思路：一个简单的模拟题目，但是由于数据范围大，需要用__int64。我们可以首先把平方数筛选出来，假如让求第n个非平方数的话，看n前面有多少个平方数，假设有x个，则第n个非平方数就是n+x。注意两种特殊情况，即
  • java中最常用jar包的用途 asia007 java
    java中最常用jar包的用途 jar包用途axis.jarSOAP引擎包commons-discovery-0.2.jar用来发现、查找和实现可插入式接口，提供一些一般类实例化、单件的生命周期管理的常用方法.jaxrpc.jarAxis运行所需要的组件包saaj.jar创建到端点的点到点连接的方法、创建并处理SOAP消息和附件的方法，以及接收和处理SOAP错误的方法.  w
  • ajax获取Struts框架中的json编码异常和Struts中的主控制器异常的解决办法 百合不是茶 jsjson编码返回异常
    一:ajax获取自定义Struts框架中的json编码  出现以下 问题:       1,强制flush输出  json编码打印在首页 2, 不强制flush js会解析json 打印出来的是错误的jsp页面   却没有跳转到错误页面 3,  ajax中的dataType的json 改为text 会
  • JUnit使用的设计模式 bijian1013 java设计模式JUnit
    JUnit源代码涉及使用了大量设计模式 1、模板方法模式（Template Method）         定义一个操作中的算法骨架，而将一些步骤延伸到子类中去，使得子类可以不改变一个算法的结构，即可重新定义该算法的某些特定步骤。这里需要复用的是算法的结构，也就是步骤，而步骤的实现可以在子类中完成。   
  • Linux常用命令（摘录） sunjing crondchkconfig
    chkconfig --list   查看linux所有服务 chkconfig --add servicename 添加linux服务 netstat -apn | grep 8080  查看端口占用 env 查看所有环境变量 echo $JAVA_HOME 查看JAVA_HOME环境变量   安装编译器 yum install -y gcc
  • 【Hadoop一】Hadoop伪集群环境搭建 bit1129 hadoop
     结合网上多份文档，不断反复的修正hadoop启动和运行过程中出现的问题，终于把Hadoop2.5.2伪分布式安装起来，跑通了wordcount例子。Hadoop的安装复杂性的体现之一是，Hadoop的安装文档非常多，但是能一个文档走下来的少之又少，尤其是Hadoop不同版本的配置差异非常的大。Hadoop2.5.2于前两天发布，但是它的配置跟2.5.0，2.5.1没有分别。 &nb
  • Anychart图表系列五之事件监听 白糖_ chart
    创建图表事件监听非常简单：首先是通过addEventListener('监听类型',js监听方法)添加事件监听，然后在js监听方法中定义具体监听逻辑。 以钻取操作为例，当用户点击图表某一个point的时候弹出point的name和value，代码如下： <script> //创建AnyChart var chart = new AnyChart(); //添加钻取操作&quo
  • Web前端相关段子 braveCS web前端
    Web标准：结构、样式和行为分离   使用语义化标签 0）标签的语义：使用有良好语义的标签，能够很好地实现自我解释，方便搜索引擎理解网页结构，抓取重要内容。去样式后也会根据浏览器的默认样式很好的组织网页内容，具有很好的可读性，从而实现对特殊终端的兼容。 1）div和span是没有语义的：只是分别用作块级元素和行内元素的区域分隔符。当页面内标签无法满足设计需求时，才会适当添加div
  • 编程之美-24点游戏 bylijinnan 编程之美
    import java.util.ArrayList; import java.util.Arrays; import java.util.HashSet; import java.util.List; import java.util.Random; import java.util.Set; public class PointGame { /**编程之美
  • 主页面子页面传值总结 chengxuyuancsdn 总结
    1、showModalDialog returnValue是javascript中html的window对象的属性,目的是返回窗口值,当用window.showModalDialog函数打开一个IE的模式窗口时,用于返回窗口的值 主界面 var sonValue=window.showModalDialog("son.jsp"); 子界面 window.retu
  • [网络与经济]互联网+的含义 comsci 互联网+
          互联网+后面是一个人的名字 = 网络控制系统       互联网+你的名字 =  网络个人数据库       每日提示:如果人觉得不舒服,千万不要外出到处走动,就呆在床上,玩玩手游,更不能够去开车,现在交通状况不
  • oracle 创建视图 with check option daizj 视图vieworalce
    我们来看下面的例子： create or replace view testview as select empno,ename from emp where ename like ‘M%’ with check option; 这里我们创建了一个视图，并使用了with check option来限制了视图。 然后我们来看一下视图包含的结果： select * from testv
  • ToastPlugin插件在cordova3.3下使用 dibov Cordova
        自己开发的Todos应用，想实现“ 再按一次返回键退出程序 ”的功能，采用网上的ToastPlugins插件，发现代码或文章基本都是老版本，运行问题比较多。折腾了好久才弄好。下面吧基于cordova3.3下的ToastPlugins相关代码共享。       ToastPlugin.java package&nbs
  • C语言22个系统函数 dcj3sjt126com cfunction
    C语言系统函数一、数学函数下列函数存放在math.h头文件中Double floor(double num) 求出不大于num的最大数。Double fmod(x, y) 求整数x/y的余数。Double frexp(num, exp); double num; int *exp; 将num分为数字部分（尾数）x和 以2位的指数部分n，即num=x*2n，指数n存放在exp指向的变量中，返回x。D
  • 开发一个类的流程 dcj3sjt126com 开发
    本人近日根据自己的开发经验总结了一个类的开发流程。这个流程适用于单独开发的构件，并不适用于对一个项目中的系统对象开发。开发出的类可以存入私人类库，供以后复用。   以下是开发流程： 1. 明确类的功能，抽象出类的大概结构 2. 初步设想类的接口 3. 类名设计（驼峰式命名） 4. 属性设置(权限设置) 判断某些变量是否有必要作为成员属
  • java 并发 shuizhaosi888 java 并发
    能够写出高伸缩性的并发是一门艺术   在JAVA SE5中新增了3个包 java.util.concurrent java.util.concurrent.atomic java.util.concurrent.locks 在java的内存模型中，类的实例字段、静态字段和构成数组的对象元素都会被多个线程所共享，局部变量与方法参数都是线程私有的，不会被共享。
  • Spring Security（11）——匿名认证 234390216 Spring SecurityROLE_ANNOYMOUS匿名
    匿名认证 目录 1.1     配置 1.2     AuthenticationTrustResolver          对于匿名访问的用户，Spring Security支持为其建立一个匿名的AnonymousAuthenticat
  • NODEJS项目实践0.2[ express,ajax通信...] 逐行分析JS源代码 Ajaxnodejsexpress
      一、前言         通过上节学习，我们已经        ubuntu系统搭建了一个可以访问的nodejs系统，并做了nginx转发。本节原要做web端服务 及 mongodb的存取，但写着写着，web端就
  • 在Struts2 的Action中怎样获取表单提交上来的多个checkbox的值 lhbthanks javahtmlstrutscheckbox
    第一种方法：获取结果String类型 在 Action 中获得的是一个 String 型数据，每一个被选中的 checkbox 的 value 被拼接在一起，每个值之间以逗号隔开(,)。 所以在 Action 中定义一个跟 checkbox 的 name 同名的属性来接收这些被选中的 checkbox 的 value 即可。 以下是实现的代码： 前台 HTML 代码：
  • 003.Kafka基本概念 nweiren hadoopkafka
    Kafka基本概念：Topic、Partition、Message、Producer、Broker、Consumer。 Topic：             消息源（Message）的分类。 Partition：             Topic物理上的分组，一
  • Linux环境下安装JDK roadrunners jdklinux
    1、准备工作 创建JDK的安装目录： mkdir -p /usr/java/   下载JDK，找到适合自己系统的JDK版本进行下载： http://www.oracle.com/technetwork/java/javase/downloads/index.html   把JDK安装包下载到/usr/java/目录，然后进行解压： tar -zxvf jre-7
  • Linux忘记root密码的解决思路 tomcat_oracle linux
    1：使用同版本的linux启动系统，chroot到忘记密码的根分区passwd改密码 　　2：grub启动菜单中加入init=/bin/bash进入系统，不过这时挂载的是只读分区。根据系统的分区情况进一步判断. 　　3: grub启动菜单中加入 single以单用户进入系统. 　　4:用以上方法mount到根分区把/etc/passwd中的root密码去除 　　例如: 　　ro
  • 跨浏览器 HTML5 postMessage 方法以及 message 事件模拟实现 xueyou jsonpjquery框架UIhtml5
    postMessage 是 HTML5 新方法，它可以实现跨域窗口之间通讯。到目前为止，只有 IE8+, Firefox 3, Opera 9, Chrome 3和 Safari 4 支持，而本篇文章主要讲述 postMessage 方法与 message 事件跨浏览器实现。postMessage 方法 JSONP 技术不一样，前者是前端擅长跨域文档数据即时通讯，后者擅长针对跨域服务端数据通讯，p
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他