恶意代码行为分析

缓冲区溢出问题

成功修改内存数据，可造成进程劫持，执行恶意代码，获取服务器控制权等后果。如何发现漏洞1、源码审计2、逆向工程3、模糊测试（1）向程序堆栈半随机的数据，根据内存变化判断溢出。
雪球的七诫·2023-08-02 15:40

Windows主机常用的规避技术

反病毒软件使用不同的技术检查并确定文件是否是恶意的防病毒引擎AV引擎负责查找并删除恶意代码和文件。好的反病毒软件实现了有效且可靠的反病毒核心，可以准确、快速地分析恶意文件。
cike_y·2023-08-02 06:17

某勒索病毒分析

目录1．样本概况1.1样本信息1.2测试环境及工具1.3分析目标2．具体行为分析2.1主要行为2.1.1恶意程序对用户造成的危害3．解决方案(或总结)3.1提取病毒的特征，利用杀毒软件查杀3.2手工查杀步骤或是工具查杀步骤或是查杀思路等
MagicalGuy·2023-08-01 06:13

小研究 - 一种复杂微服务系统异常行为分析与定位算法（二）

针对极端学生化偏差（ＥｘｔｒｅｍｅＳｔｕｄｅｎｔｉｚｅｄＤｅｖｉａｔｅ，ＥＳＤ）算法只能对单变量数据进行异常检测，难以对多变量数据进行异常行为度量，提出一种复杂微服务系统异常行为分析与定位（ＭｕｌｔｉｖａｒｉａｔｅＳｅａｓｏｎａｌＨｙｂｒｉｄＥＳＤ
放羊的牧码·2023-07-31 10:09

小研究 - 一种复杂微服务系统异常行为分析与定位算法（一）

针对极端学生化偏差（ＥｘｔｒｅｍｅＳｔｕｄｅｎｔｉｚｅｄＤｅｖｉａｔｅ，ＥＳＤ）算法只能对单变量数据进行异常检测，难以对多变量数据进行异常行为度量，提出一种复杂微服务系统异常行为分析与定位（ＭｕｌｔｉｖａｒｉａｔｅＳｅａｓｏｎａｌＨｙｂｒｉｄＥＳＤ
放羊的牧码·2023-07-31 09:27

永恒之蓝复现（ms17-010）

ms17-010攻击模块，对win7进行攻击5.得到win7权限6.通过shell对win7进行控制一、漏洞原理永恒之蓝漏洞通过TCP的445和139端口，来利用SMBv1和NBT中的远程代码执行漏洞，通过恶意代码扫描并攻击开放
流年ꦿ·2023-07-30 16:18

认识儿童，理解儿童｜积极语言模式的运用

潘老师从年龄特点、家庭影响、学校影响和社会影响四个视角和我们分享了行为分析的系统视角，并给我们予启示：儿童成长的影响因素是非常复杂的，对于学校而言，校园微环境的正向建设和学生家庭支持系统的建构非常重要。
宁都1100严洪波·2023-07-30 16:16

防毒墙技术

病毒：蠕虫木马恶意代码按照功能分类后门勒索挖矿恶意代码的特征下载特征后门特征信息收集特性自身隐藏特性文件感染特性网络攻击特性病毒传播途径电子邮件网络共享P2P共享软件4.恶意软件的免杀技术有哪些？
赛sir·2023-07-30 08:06

用户画像及项目实例：电商用户画像

第二步：给用户打标签，即用户画像用户消费行为分析，可从4个维度来进行标签划分
Sweeney Chen·2023-07-29 12:30

第七讲 用户画像

唯一标识可以是：用户名、注册手机号、邮箱等等2.给用户打标签从四个维度进行标签划分，总结为“用户消费行为分析”用户标签：用户的基础属性，包括性别、年龄、地域、学历等。
Lyumi·2023-07-29 12:57

SSTI实例

别怕，我会一直陪着你一.Python1.TornadoSSTI（Server-SideTemplateInjection）是一种安全漏洞，允许攻击者在服务器端模板中注入恶意代码。
小蜗牛狂飙记·2023-07-29 00:49

CTF-REVERSE练习之逆向初探

不仅如此，逆向技能在信息安全面向的具体工作，如恶意代码分析、软件漏洞挖掘、移动安全以及对软件的破解方面发挥着巨大的作用。
程序媛尤尤·2023-07-28 21:36

高层管理者应向 CISO 提出哪些有关公司安全的问题

随着业务的发展，公司成功地从大量抽象的网络风险转变为三个关键的不可接受的信息安全事件：1.在产品中引入恶意代码。供应链攻击对所有软件开发人员来说都是潜在的危险。
ptsecurity·2023-07-27 15:31

云曦暑期学习第二周——文件上传漏洞

文件上传漏洞就是利用服务端代码对文件上传路径变量过滤不严格将可执行的文件上传到一个到服务器中，再通过URL去访问以执行恶意代码。
木…·2023-07-27 14:57

文件上传攻击大全

允许直接上传shell只要有文件上传功能，那么就可以尝试上传webshell直接执行恶意代码，获得服务器权限，这是最简单也是最直接的利用。
H1111B·2023-07-27 13:33

关于自闭症ABA的几大误区和正确做法以及训练方法剖析

应用行为分析法(AppliedBehaviorAnalysis,ABA)是指将任务(即教学的知识、技能、行为、习惯等)按照一定的方法和顺序分解成一系列的较小的和相互相对独立的步骤，然后采用适当的强化方法
是鹿小希呀·2023-07-27 09:08

数据安全前沿技术研究用户实体行为分析

数据脱敏风险评估数据脱敏风险评估，是对脱敏的数据的隐私泄露风险进行分析和刻画。其技术主要可分为两类：基于人工抽查的定性判定方法、和通用的评估技术。其中，基于人工抽查的定性判定方法，指的是按照标准流程和表格进行专家检查和判定，然而，这种方法成本十分昂贵。通用的风险评估技术与数据脱敏方法与模型无关，在学术上通常称为重标识风险（re-identificationrisk）的度量。加拿大学者ElEmam建
m0_73803866·2023-07-27 06:45

淘宝用户行为分析-探索性分析EDA

背景介绍淘宝是中国深受欢迎的电商平台，经常网购的人少不了逛逛淘宝，随便看看有什么想买的或者有目的想买什么，在逛淘宝的过程中，我们会留下足迹。通过这些足迹，也就是用户的行为，我们可以对这些行为进行分析挖掘。使用的工具是Python，主要用到了Numpy，Pandas、Matplotlib及Msno这几个包。数据来源于阿里云天池：https://tianchi.aliyun.com/dataset/d
xxf飘絮·2023-07-27 01:44

文件包含漏洞利用思路

简介通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，导致意外的文件泄漏甚至恶意代码注入。
没更新就是没更新·2023-07-26 01:15

矿井人员视频行为分析算法 opencv

矿井人员视频行为分析算法通过opencv+python网络模型技术，矿井人员视频行为分析算法实时监测人员的作业行为，并与安全标准进行比对，可以及时发现不符合安全要求的行为，预防事故的发生。
燧机科技·2023-07-25 11:52

xss

它指的是恶意攻击者往Web页面里插入恶意代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
糖no1·2023-07-25 05:56

【愚公系列】2023年06月 攻防世界-Web（wife_wife）

攻击者会利用一些漏洞或者不恰当的代码实现，将恶意代码注入到原型对象中，然后通过继承链的方式将恶意代码传递给整个应用程序。攻击者通常将恶意代码注入到全局对象或者重要对象的原型中，例如Object.pr
愚公搬代码·2023-07-24 17:44

如何防止SQL注入

SQL注入攻击是一种常见的网络攻击方式，攻击者通过构造恶意SQL语句，将恶意代码注入到应用程序的数据库中，从而对数据库进行非法操作，如删除、修改、泄露数据等。
跨专业测试·2023-07-24 12:01

如何防止XSS攻击

XSS攻击是指攻击者通过在网页中注入恶意脚本，从而在受害者浏览器上执行恶意代码，窃取受害者的敏感信息。
跨专业测试·2023-07-24 12:01

产品经理入门知识点

产品经理定位为产品和用户服务，忠诚于产品和用户，有UIsense，技术基础，运营前瞻性，逻辑性强，理解能力强精于一点：（目前）只有产品经理能做的（需求评审PRD文档等）能力：1）用户分析（用户群，用户行为分析
硬核偏航小人物·2023-07-24 09:41

14 - HOOK原理

所以在学习过程中，我们重点要了解其原理，这样能够对恶意代码进行有效的防护。
卡布奇诺_95d2·2023-07-24 00:58

APT威胁防御方法

根据APT攻击过程，我们可以从防范钓鱼攻击、识别邮件中的恶意代码、识别主机上的恶意代码、识别僵尸网络（C&C）通讯、蠕虫行为、监测网络异常数据等多个
弘毅密令·2023-07-23 15:23

淘宝用户行为分析

前言：随着电子商务业务的快速发展，线上销售逐渐成为主流。淘宝网是中国深受欢迎的网购零售平台,经常网购的人时不时会逛逛淘宝，其留下的足迹就是用户行为，对这些用户行为加以研究以此来分析业务问题。一、数据背景1.数据来源：https://tianchi.aliyun.com/dataset/dataDetail?dataId=46&userId=12.数据结构：本次分析的数据是从数据集中选取包含了201
AoEliauk·2023-07-23 07:09

椒图平台介绍和威胁检测

云管理中心就是负责所以agent统一管理和数据分析，采用微服务的架构，具备资产的分析引擎，webshell的沙箱，edr的行为分析，事件，弱口令，行为学习引擎等等具备威胁情报的分析能力##agent安装过程第一种方法通过我们管理中心生成的一个命令行进行安装第二种通过用户下载
上线之叁·2023-07-21 05:17

数据分析——常见分析内容

常见分析内容（5类问题）1流量分析：用户从哪里来2用户分析：用户是什么样的，有什么需求3行为分析：用户是如何使用产品的4路径转换：用户的表现如何5流失分析：用户的粘性如何不同模块之间可以进行交叉分析（eg
M小美·2023-07-21 05:41

移动App安全测试需要注意的问题，App测试报告收费标准

然而，伴随着App的快速发展，各种安全问题也接踵而至，如信息泄露、用户隐私被侵犯、恶意代码攻击等。为了保障移动App的安全，移动App安全检测显得尤为重要。
卓码测评·2023-07-21 03:22

移动App安全检测的重要性，好用的App安全测试工具分享

通过安全检测，可以发现和修复应用程序中存在的漏洞和安全隐患，防止黑客入侵、数据泄露和恶意代码的攻击。同时，安全检测也可以提升用户对App的信任度，增加App的用户粘性。二、移动Ap
卓码测评·2023-07-21 03:17

谷歌云构建漏洞容易引发潜在的供应链攻击

这样，他们就可以注入恶意代码，
FreeBuf_·2023-07-20 22:36

Statistic模块管理统计功能，用于提供应用内统计的能力，支持统计和分析用户属性和用户行为数据。通过plus.statistic可获取统计管理对象

通过plus.statistic可获取统计管理对象统计模块可使得Web开发人员能快速调用运行环境提供的统计API进行用户行为分析，而不需要安装额外的浏览器插件。
低吟~浅唱·2023-07-20 22:03

【愚公系列】2023年05月 攻防世界-Web（Confusion1）

文章目录前言一、Confusion11.题目2.答题前言SSTI漏洞（ServerSideTemplateInjection，服务端模板注入漏洞）是一种web应用程序中的安全漏洞，它允许攻击者通过在模板中注入恶意代码
愚公搬代码·2023-07-20 16:40

会用分时图，好的建仓是成功的一半

陈培树老师在《操盘手记.分时图.交易实战精解》一书中开篇讲道：在技术分析领域，技术分析手段多种多样，例如量价分析、K线形态分析、主力行为分析、筹码形态分析等。
随庸记·2023-07-20 16:18

内存泄露？腾讯工程师2个压箱底的方法和工具

其中将详细介绍内存分配器行为分析、缺页异常事件分析，涵盖应用程序内存分配的常见过程。阅读完本文后，开发者仅需关注少数可能导致内
Linux内核站·2023-07-20 12:01

跨站点攻击XSS，Cross-Site Scripting

这使攻击者能够在用户的浏览器中执行恶意代码，并获取用户的敏感信息、劫持会话、修改网页内容等。跨站点攻击的实施通常依赖于网页应用程序未能对用户输入的数据进行正确的过滤和验证。
搞搞搞高傲·2023-07-19 13:31

抖音矩阵账号系统开发者源码搭建分享

2.账号矩阵系统需要可以查看分发内容的相关数据，如：播放量、点赞量、分享量、转发量等，可以根据筛选条件查看各个账号下个时间段行为表现，如近期1个月数据行为分析，方便通过数据表现对账号及输出内容利用开发好的系统做账号优化矩阵排名的提升
开发者ylhd898978·2023-07-18 20:00

SQL注入经验方法总结

SQL注入漏洞产生的原理web应用程序，对用户输入的语句没有做严格的过滤，导致被输入的语句被拼接成恶意代码的SQL语句进入数据库中查询，修改信息等。
Afanbird·2023-07-18 14:49

自欺欺人

万冰的工作是用户行为分析，接触到这项工作后她
爱喝热水丢丢丢·2023-07-18 10:06

5.2 基于ROP漏洞挖掘与利用

通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件
微软安全技术分享·2023-07-18 01:44

【高危】Nuxt.js ＜3.4.3 远程代码执行漏洞(POC公开)

test-component-wrapper组件的动态导入函数存在代码注入漏洞，当服务器在开发模式下运行且Node.js的版本为12+时，攻击者可以利用EMCAScript的'data:import'功能导入恶意代码或者从
墨菲安全·2023-07-17 18:38

消费者行为分析VR情景模拟演练系统

VR虚拟现实技术是一种先进的技术，利用VR开展消费者行为分析课程是一种创新的教育方式，它可以提高学生的学习兴趣和效果，同时也可以为企业提供更好的人才培训和发展机会。
广州华锐视点·2023-07-16 12:44

网站被黑挂马应该怎么解决

做网站的站长，几乎都有网站被黑的历史遇到这种问题，首先：检查网站源文件的日期，回顾一下在过去一段时间里面，你有没有对源文件做过改动，对比一下源文件原来的日期，如果遇到有被日期改动过的，检查这个文件，是否有恶意代码其次跟你备份的网站源文件做对比
风尘旅人·2023-07-16 11:57

apache doris数据库搭建（一）

基于此，ApacheDoris能够较好的满足报表分析、即席查询、统一数仓构建、数据湖联邦查询加速等使用场景，用户可以在此之上构建用户行为分析、AB实验平台、日志检索分析、
Hello.Reader·2023-07-16 10:11

命令执行漏洞（command_execution）

其造成的原因是Web服务器对用户输入命令安全检测不足（比如没加waf），导致恶意代码被执行。
sleepywin·2023-07-16 08:53

防范 XSS 攻击的措施

防范XSS攻击的措施XSS（Cross-sitescripting）攻击是一种常见的网络安全漏洞，它可以通过注入恶意代码来攻击用户的计算机和浏览器，从而窃取用户的敏感信息或执行恶意操作。
硬件人某某某·2023-07-16 00:53

【聚焦机器学习与实践经验的实用指南——《Python机器学习项目实战》】

使用机器学习，我们可完成客户行为分析、价格趋势预测、风险评估等任务。要想掌握机器学习，需要有优质的范例、清晰的讲解和大量的练习。本书完全满足这三点!
清图·2023-07-15 17:19

基于Hadoop的网上购物行为分析设计与实现

本研究基于淘宝用户行为的开源数据展开大数据分析研究，通过Hadoop大数据分析平台对阿里天池公开的开源数据集进行多维度的用户行为分析，为电商销售提供可行性决策。
王小王-123·2023-07-15 11:01
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他