恶意代码行为分析

用户行为分析的重要性

基于大数据的用户行为分析，是当前各大公司热门主题而且酒精实践。数据驱动决策，这些决策遍布在运营，营销，产品开发中，其中非常重要的数据中就包括全量而且实时的用户行为数据。用户从哪里来？来了多少？
5ef43bf0252e·2023-08-11 02:57

Radware：防御现代鱼叉式网络钓鱼攻击的方法

攻击者会发送一条带有可以跳转到虚假网站的链接的信息，诱骗用户在自己的电脑上运行恶意代码。现在，网络钓鱼攻击却变得非常复杂，可以给受害者带来极其严重甚至是无法挽回的损失。目
weixin_34358092·2023-08-10 23:41

【高危】 WPS Office 存在代码执行漏洞

受害者打开文件并点击带有超链接的图片或对象后，可能将远程服务器上的恶意代码下载到指定目录下并执行。
墨菲安全·2023-08-10 21:53

web-xss

一、简介XSS又称CSS(CrossSiteScripting)或跨站脚本攻击，攻击者在网页中插入由JavaScript编写的恶意代码，当用户浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行
偷吃"游"的阿彪·2023-08-10 19:45

8月辅修课行为分析

1.1作业请挑选以下任一问题进行回答，然后反思一下，如果是现在的自己遇到类似情况，是否可以避免陷入误区呢？1.你是否曾经因为“不知道别人不知道”而错误批判过他人？2.你在跟同学、朋友或恋人相处时，是否因证实偏见错怪过他人？3.思考一下，你有什么刻板印象吗？当时的情景是怎样的？欢迎大家思想碰撞答案：1知识的诅咒最近给一个刚换岗的同事搭配工作，发现他很简单的原理都不知道，其实是因为在他以前的工作岗位上
凉拌水饺子·2023-08-10 17:48

网络安全（黑客）工具篇

一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意的软件，包括蠕虫，木马，后门，流氓，拨号器，间谍软件等等。快如闪电的扫描速度，具有隔离功能，并让您方便的恢复。
网安白菜菜·2023-08-10 14:30

科技云报道：一波未平一波又起？AI大模型再出邪恶攻击工具

黑客在售卖页表示，该工具可用于编写恶意代码、创建出“一系列杀毒软件无法检测的恶意软件”、检测网站漏洞、自动进行密码撞库等，并声称“该恶意
科技云报道·2023-08-10 10:53

Python爬虫在用户行为模型构建中的应用与挑战

作为一名专业的爬虫代理，我今天要和大家分享一些关于爬虫与人类行为分析的知识。
qq^^614136809·2023-08-10 01:31

经典病毒上线流量分析-Lokibot

二、本地行为分析文件基本信息如下：2.1脱壳使用反编译工具分析文件发现该文件使用了
万天峰·2023-08-10 00:49

CTF-REVERSE练习之逆向初探

不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。
东方睡衣·2023-08-10 00:14

手机浏览网页，弹出警告提示并不断震动，遇到这种事该怎么办？

而这个框框上面的字显示的有“警告提示”，大致意思是“您的手机可能会遭到恶意代码攻击，请安装防护浏览器”，并伴随着手机的不断震动。大多数人遇到这种情况就慌了，点击返回键却返回不了！也不知道到底该怎么做？
夹心说·2023-08-09 03:15

web漏洞--csrf

原理：用户登录正常网站a，服务器发送cookie值给客户，保存在浏览器，攻击者创建恶意网站b，将恶意代码植入到网站中，b收到用户请求后，将恶意代码执行，定向到正常网站，从中获取cookie伪造信息等相关操作方式
Gachei·2023-08-08 20:27

网络安全（黑客）工具篇

一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意的软件，包括蠕虫，木马，后门，流氓，拨号器，间谍软件等等。快如闪电的扫描速度，具有隔离功能，并让您方便的恢复。
中国红客99代传人·2023-08-08 18:48

[Web安全] xss&CSRF漏洞初探

跨站脚本攻击（crosssitescripting）是一种针对网站应用程序的安全漏洞利用技术，是代码注入漏洞的一种，它使得攻击者可以通过巧妙地方法向网页中注入恶意代码，用户浏览器在加载网页、渲染html
绿冰壶·2023-08-08 13:37

第29天-WEB漏洞-CSRF及SSRF漏洞案例讲解

CSRF离不开Cookie，并不是说要获取Cookie，而是利用浏览器保存已有的Cookie数据来做跳转，而XSS恶意代码执行是辅助CSRF去执行，当然，XSS还有可能有其它用
IsecNoob·2023-08-08 13:42

云安全攻防（六）之 镜像投毒

等工具从仓库获取各种编程软件库一样，可以从DockerHub或第三方仓库拉取镜像，在其基础上进行开发，从而实现所需功能，最后打包发布然而，业务依赖的基础镜像可能存在问题——无论是开发者无心导致的安全漏洞还是攻击者故意埋下的恶意代码
千负·2023-08-07 18:48

行为分析的影响因素|学习打卡

1、知、能、愿模型的五大影响因素知——“解释系统”。1）信息缺失：是否掌握到足够的信息来明确角色认知。2）认知水平，是否有足够的认知水平来达成理解。愿——“动力系统”。1）外部驱动：更多与利益相关，涉及到做这件事能获得什么好处、如果不做是否会有惩罚、是否可以，满足我的需求，是否有更好的选择。2）内部渠道。是否能获得满足感、成就感、喜悦感、安全感。这和人的价值观、性格、动机有一定关系。能——“能力系
August_墨桐·2023-08-07 06:19

BUUCTF Web CyberPunk WriteUp

典型的二次注入示例包括在用户注册时注入恶意代码，然后在管理员操作中触发执行，或者在数据库操作中注入恶意代码。为防止二次注入，应采取综合的安全措施，包括输入验
CVE-柠檬i·2023-08-06 15:22

常见的远程代码执行漏洞的注入点和注入方式

10个常见的远程代码执行漏洞的注入点和注入方式的举例：用户输入：当用户输入未经验证和过滤的数据被用于构建动态命令或查询时，攻击者可以通过输入恶意代码来执行远程命令。
Nosery·2023-08-06 12:27

JavaScript原型链污染漏洞复现与防范

攻击者可以通过修改原型链来添加或覆盖属性，甚至在全局范围内添加恶意代码，导致应用程序出现意外行为或安全问题。
shadow_58·2023-08-06 12:16

CVE漏洞复现-CVE-2019-5021 镜像漏洞利用

等工具从仓库获取各种编程软件库一样，可以从DockerHub或第三方仓库拉取镜像，在其基础上进行开发，从而实现所需功能，最后打包发布然而，业务依赖的基础镜像可能存在问题——无论是开发者无心导致的安全漏洞还是攻击者故意埋下的恶意代码
千负·2023-08-06 12:08

移动开发最佳实践：为 Android 和 iOS 构建成功应用的策略

行为分析可以揭示他们如何与类似
独立开发者张张·2023-08-06 07:22

网络安全（黑客）工具篇

一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意的软件，包括蠕虫，木马，后门，流氓，拨号器，间谍软件等等。快如闪电的扫描速度，具有隔离功能，并让您方便的恢复。
中国红客99代传人·2023-08-06 07:22

js实现原型链污染，沙箱绕过

沙箱是一种安全机制，用于隔离和限制应用程序的执行环境，从而防止恶意代码对系统造成损害。它常被用于隔离不受信任的代码，以防止其访问敏感数据或对系统进行未授权的操作。
Unraveled·2023-08-06 03:12

xss注入

xss注入工作原理：通过在网页中插入JavaScript代码，当用户正常查看网页时，嵌入的恶意代码就被执行，从而进行攻击。
snxy·2023-08-05 22:26

网络安全（黑客）工具篇

一、反恶意代码软件1.Malwarebytes这是一个检测和删除恶意的软件，包括蠕虫，木马，后门，流氓，拨号器，间谍软件等等。快如闪电的扫描速度，具有隔离功能，并让您方便的恢复。
网安白菜菜·2023-08-05 07:54

用户洞察：利用会员积分管理系统优化个性化推荐

一、会员积分管理系统的用户洞察1.用户行为分析：会员积分管理系统能够准确记
通兑吧·2023-08-04 12:40

简单复现原型链污染

原型链污染是一种安全漏洞，通过修改JavaScript对象的原型链，可以修改对象的行为或者访问未授权的属性和方法，利用它来执行恶意代码或者获取未授权的访问权限：//创建一个被污染的对象varaa={}/
桃子在哪·2023-08-04 04:51

木马病毒怎么回事？带你深度分析了解木马病毒！

3110f00c1c48bbba24931042657a21c55e9a07d2ef315c2eae0a422234623194MD5:ae986dd436082fb9a7fec397c8b6e717SHA1:31a0168eb814b0d0753f88f6a766c04512b6ef03二、行为分析老套路
极安御信安全研究院·2023-08-03 22:27

文件包含

2被包含的文件是各种格式，文件中可能就会有恶意代码，则会形成远程命令执行，或者出现文件上传漏洞。
leivers·2023-08-03 22:26

什么是剪贴板劫持-剪贴板劫持教程

什么是剪贴板劫持剪贴板劫持是一种危险的攻击技术，借助该攻击者可以控制受害者的剪贴板并将恶意代码粘贴到目标机器中，然后攻击者控制受害者的机器。
Neatsuki·2023-08-03 17:01

2023年第四届“华数杯”数学建模思路 - 复盘：校园消费行为分析

文章目录0赛题思路1赛题背景2分析目标3数据说明4数据预处理5数据分析5.1食堂就餐行为分析5.2学生消费行为分析0赛题思路（赛题出来以后第一时间在CSDN分享）https://blog.csdn.net
m0_71450098·2023-08-03 15:56

http host头攻击漏洞nginx配置

具体表现为篡改host载入恶意代码nginx.confserver下增加if($http_Host!='域名或ip:端口'){return403;这里可以自定义界面参考}
上下而求索·2023-08-02 18:02

缓冲区溢出问题

成功修改内存数据，可造成进程劫持，执行恶意代码，获取服务器控制权等后果。如何发现漏洞1、源码审计2、逆向工程3、模糊测试（1）向程序堆栈半随机的数据，根据内存变化判断溢出。
雪球的七诫·2023-08-02 15:40

Windows主机常用的规避技术

反病毒软件使用不同的技术检查并确定文件是否是恶意的防病毒引擎AV引擎负责查找并删除恶意代码和文件。好的反病毒软件实现了有效且可靠的反病毒核心，可以准确、快速地分析恶意文件。
cike_y·2023-08-02 06:17

某勒索病毒分析

目录1．样本概况1.1样本信息1.2测试环境及工具1.3分析目标2．具体行为分析2.1主要行为2.1.1恶意程序对用户造成的危害3．解决方案(或总结)3.1提取病毒的特征，利用杀毒软件查杀3.2手工查杀步骤或是工具查杀步骤或是查杀思路等
MagicalGuy·2023-08-01 06:13

小研究 - 一种复杂微服务系统异常行为分析与定位算法（二）

针对极端学生化偏差（ＥｘｔｒｅｍｅＳｔｕｄｅｎｔｉｚｅｄＤｅｖｉａｔｅ，ＥＳＤ）算法只能对单变量数据进行异常检测，难以对多变量数据进行异常行为度量，提出一种复杂微服务系统异常行为分析与定位（ＭｕｌｔｉｖａｒｉａｔｅＳｅａｓｏｎａｌＨｙｂｒｉｄＥＳＤ
放羊的牧码·2023-07-31 10:09

小研究 - 一种复杂微服务系统异常行为分析与定位算法（一）

针对极端学生化偏差（ＥｘｔｒｅｍｅＳｔｕｄｅｎｔｉｚｅｄＤｅｖｉａｔｅ，ＥＳＤ）算法只能对单变量数据进行异常检测，难以对多变量数据进行异常行为度量，提出一种复杂微服务系统异常行为分析与定位（ＭｕｌｔｉｖａｒｉａｔｅＳｅａｓｏｎａｌＨｙｂｒｉｄＥＳＤ
放羊的牧码·2023-07-31 09:27

永恒之蓝复现（ms17-010）

ms17-010攻击模块，对win7进行攻击5.得到win7权限6.通过shell对win7进行控制一、漏洞原理永恒之蓝漏洞通过TCP的445和139端口，来利用SMBv1和NBT中的远程代码执行漏洞，通过恶意代码扫描并攻击开放
流年ꦿ·2023-07-30 16:18

认识儿童，理解儿童｜积极语言模式的运用

潘老师从年龄特点、家庭影响、学校影响和社会影响四个视角和我们分享了行为分析的系统视角，并给我们予启示：儿童成长的影响因素是非常复杂的，对于学校而言，校园微环境的正向建设和学生家庭支持系统的建构非常重要。
宁都1100严洪波·2023-07-30 16:16

防毒墙技术

病毒：蠕虫木马恶意代码按照功能分类后门勒索挖矿恶意代码的特征下载特征后门特征信息收集特性自身隐藏特性文件感染特性网络攻击特性病毒传播途径电子邮件网络共享P2P共享软件4.恶意软件的免杀技术有哪些？
赛sir·2023-07-30 08:06

用户画像及项目实例：电商用户画像

第二步：给用户打标签，即用户画像用户消费行为分析，可从4个维度来进行标签划分
Sweeney Chen·2023-07-29 12:30

第七讲 用户画像

唯一标识可以是：用户名、注册手机号、邮箱等等2.给用户打标签从四个维度进行标签划分，总结为“用户消费行为分析”用户标签：用户的基础属性，包括性别、年龄、地域、学历等。
Lyumi·2023-07-29 12:57

SSTI实例

别怕，我会一直陪着你一.Python1.TornadoSSTI（Server-SideTemplateInjection）是一种安全漏洞，允许攻击者在服务器端模板中注入恶意代码。
小蜗牛狂飙记·2023-07-29 00:49

CTF-REVERSE练习之逆向初探

不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。
程序媛尤尤·2023-07-28 21:36

高层管理者应向 CISO 提出哪些有关公司安全的问题

随着业务的发展，公司成功地从大量抽象的网络风险转变为三个关键的不可接受的信息安全事件：1.在产品中引入恶意代码。供应链攻击对所有软件开发人员来说都是潜在的危险。
ptsecurity·2023-07-27 15:31

云曦暑期学习第二周——文件上传漏洞

文件上传漏洞就是利用服务端代码对文件上传路径变量过滤不严格将可执行的文件上传到一个到服务器中，再通过URL去访问以执行恶意代码。
木…·2023-07-27 14:57

文件上传攻击大全

允许直接上传shell只要有文件上传功能，那么就可以尝试上传webshell直接执行恶意代码，获得服务器权限，这是最简单也是最直接的利用。
H1111B·2023-07-27 13:33

关于自闭症ABA的几大误区和正确做法以及训练方法剖析

应用行为分析法(AppliedBehaviorAnalysis,ABA)是指将任务(即教学的知识、技能、行为、习惯等)按照一定的方法和顺序分解成一系列的较小的和相互相对独立的步骤，然后采用适当的强化方法
是鹿小希呀·2023-07-27 09:08

数据安全前沿技术研究用户实体行为分析

数据脱敏风险评估数据脱敏风险评估，是对脱敏的数据的隐私泄露风险进行分析和刻画。其技术主要可分为两类：基于人工抽查的定性判定方法、和通用的评估技术。其中，基于人工抽查的定性判定方法，指的是按照标准流程和表格进行专家检查和判定，然而，这种方法成本十分昂贵。通用的风险评估技术与数据脱敏方法与模型无关，在学术上通常称为重标识风险（re-identificationrisk）的度量。加拿大学者ElEmam建
m0_73803866·2023-07-27 06:45
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他