malicious

项目服务间访问提示The request was rejected because the URL contained a potentially malicious String “//“

目录场景：原因：解决方案：总结：场景：本地项目访问突然提示如下严重:在路径为[/activiti-webapp-rest2]的上下文中，servlet[dispatcher]的Servlet.service()引发异常org.springframework.security.web.firewall.RequestRejectedException:Therequestwasrejectedbec
喜羊羊love红太狼·2024-02-02 23:08

防火墙第五次作业

恶意软件官方的一个定义：恶意软件(Malware)从“恶意”(malicious)和“软件”(software)这两个词合并而来，是一个通用术语，可以指代病毒、蠕虫、特洛伊木马、勒索软件、间谍软件、广告软件和其他类型的有害软件
moyuan_4s·2024-01-11 19:44

【告警自动化处置脚本】

如果没有，请使用以下命令安装：pipinstallpymysqlrequests接下来，创建一个名为block_malicious_ips.py的脚本，并将
进击的程序汪·2023-12-17 04:03

什么是恶意代码?

文件的格式脚本病毒脚本文件隐藏方法宏病毒浏览器恶意代码U盘病毒AutoRun.inf的关键字网络蠕虫网络蠕虫的工作流程一.什么是恶意代码目前，对于恶意代码始终没有一个统一的概念定义：在百度百科中它是这样被定义的，恶意代码（Malicious
luming.02·2023-10-28 13:25

XSS漏洞挖掘命令集合

1.5XSSPayload第一类：JavascriptURLlinklinklinkHelloHello第二类：CSSimport@importurl("http://attacker.org/malicious.css
ApacheShiro·2023-10-24 10:29

[RSA议题分析] Aikido Turning EDRs to malicious wipers using 0-day exploits

文章目录简介议题分析wiperEDRWindowsofOpportunity总结简介本篇议题是由SafeBreach实验室的OrYair带来的，主要通过利用EDR的删除恶意软件的能力和windows软连接与延迟删除文件的能力去制造一个可以在普通户权限下删除任意文件的恶意软件-Aikido。这本质上是EDR实现的漏洞，所以作者将其称之为利用0day漏洞实现擦除器。议题分析wiperwipersbac
breezeO_o·2023-10-13 18:05

20180416W3P1D1精读任务

文章Limitingthedownsidesofartificialintelligence防范人工智能的不利一面一地道表达1malicious恶意的2dystopian反乌托邦的3drone雄蜂，无人驾驶飞机
徐丹的写作课·2023-10-08 12:24

Malicious Secure MPC: C&C、Lego、ZKP

参考文献：Chaum,D.1983.“BlindSignatureSystem”.In:AdvancesinCryptology–CRYPTO’83.Ed.byD.Chaum.PlenumPress,NewYork,USA.153.EvansD,KolesnikovV,RosulekM.Apragmaticintroductiontosecuremulti-partycomputation[J].
山登绝顶我为峰 3(^v^)3·2023-10-04 19:42

弹出App can’t be opened because Apple cannot check it for malicious software的解决方法

今天下载升级了wpsoffice的mac版本。发现弹出了下面这个对话框，打不开wpsoffice了。于是在上网查询了对应的解决方案。我的macOS版本是10.15.6直接打开SystemPreference里面的Security&Privacy页面然后选择对应的软件，选择信息就可以，此外网上也有说sudosp
只是代号而已·2023-09-16 00:56

#快讯#微软指出勒索软件攻击减少，恶意数字货币挖矿威胁逐渐增长

原文链接：https://www.ccn.com/microsoft-sees-malicious-crypto-mining-increasing-threat/翻译：二宫洁子微软发布博客谈论加密货币矿工的威胁日益显露出来
二宫洁子·2023-09-04 20:28

honest-but-curious, semi-honest, and malicious model

Honest-but-Curious(HBC)[1]^{[1]}[1]Thehonest-but-curious(HBC)adversaryisalegitimateparticipantinacommunicationprotocolwhowillnotdeviatefromthedefinedprotocolbutwillattempttolearnallpossibleinformation
Sherlma_·2023-09-04 09:31

Mac can’t be opened because Apple cannot check it for malicious software.

LaunchTerminalbyopeningFinderandclickingtheApplications>Utilitiesfolder.TypeinthefollowingcommandandpressEnter.xattr-dcom.apple.quarantinefilepathYouneedtoreplacethefilepathinthecommandwiththeapp'sfil
approlaro·2023-08-27 15:16

jar包启动报错：The request was rejected because the URL contained a potentially malicious String “%25“

问题回显2023-08-1523:59:25.990|-ERROR[http-nio-8182-exec-3]org.apache.catalina.core.ContainerBase.[Tomcat].[localhost].[/].[dispatcherServlet][175]-|Servlet.service()forservlet[dispatcherServlet]incontext
IT小辉同学·2023-08-16 21:55

弹出App can’t be opened because Apple cannot check it for malicious software的解决方法

osx-apps-download-tutorials-tips-hacks-news/solve-app-cant-be-opened-because-apple-cannot-check-it-for-malicious-software.html
zbmzly·2023-07-24 09:37

WINOWS server2008 安装microsoft windows 恶意软件删除工具 (kb890830)

但是它从来没有安装成功过这个补丁,于是考虑手动安装下.安装后服务器的安全性应该会有所提升把远程链接服务器,在服务器上打开网址:https://www.microsoft.com/zh-cn/download/malicious-software-remov
梦想家西贝·2023-06-22 04:42

《Detecting Unknown Encrypted Malicious Traffic in Real Time via Flow Interaction Graph Analysis》阅读笔记

时间：2023年NetworkandDistributedSystemSecurity作者：ChuanpuFu、QiLi、KeXu下载地址：https://www.ndss-symposium.org/wp-content/uploads/2023/02/ndss2023_s80_paper.pdf摘要提出HyperVision，一种基于无监督机器学习的实时的恶意流量检测系统。（无监督、机器学习、
abtgu·2023-04-17 02:06

《Adaptive Clustering-based Malicious Traffic Classification at the Network Edge》阅读笔记

时间：2021年IEEEINFOCOM2021-IEEEConferenceonComputerCommunications作者：AlecF.Diallo、PaulPatras下载地址：https://ieeexplore.ieee.org/abstract/document/9488690一、研究背景（一）存在问题入侵检测系统存在问题：（1）需要频繁更新签名数据库；（2）在对具有不断变化的行为的
abtgu·2023-04-07 17:57

【研究型论文】Realtime Robust Malicious Traffic Detection via Frequency Domain Analysis

文章目录RealtimeRobustMaliciousTrafficDetectionviaFrequencyDomainAnalysis摘要存在的问题论文贡献1.威胁模型和设计目标2.whisper概述2.1高速包解析器模块2.2频率特征提取模块2.3自动参数选择模块2.4统计聚类模块3.whisper设计细节3.1频率特征提取模块3.2自动参数选择模块3.3统计聚类模块4.whisper理论分
过动猿·2023-04-07 17:19

《Realtime Robust Malicious Traffic Detection via Frequency Domain Analysis》阅读笔记

时间：2021ACMComputerandCommunicationsSecurityConference作者：ChuanpuFu,QiLi,MengShen,andKeXu下载地址：https://dl.acm.org/doi/abs/10.1145/3460120.3484585阅读本篇论文所需的背景知识频域我们日常看见的图像是展示在空域中的，而图像在空域中的具有很强的相关性，图像的某些特征在
abtgu·2023-04-07 17:18

The request was rejected because the URL contained a potentially malicious String “；“问题的正确解决姿势

问题的复盘首先这个问题出现的时机是，当用户访问特定的连接（如http://localhost/index）时没有权限，被重定向到登录页面http://localhost/login。为了登录成功后再跳转到目标访问的页面http://localhost/index，SpringSecurity会在Cookie中存一个信息，标记一为一个jsessionid。重定向时Servlet容器，也就是tomca
小芬熊·2023-04-07 07:31

游戏王命运英雄 魔性人

中文名命运英雄魔性人日文名D－HEROディアボリックガイ其它译名Ｄ－ＨＥＲＯ魔性小子英文名DestinyHERO-Malicious属性暗卡片种族战士星数/阶级6卡片种类效果怪兽卡片密码09411399ATK800DEF800
憨小爷要努力·2023-02-17 10:19

敌手模型1

恶意（Malicious）模型相对于半诚实模型，恶意的敌手拥有更主动的行为：它可以拒绝参与协议的执行可以用任意值来替换它的输入可
JINKELA_·2022-11-26 13:42

real time robust malicious traffic detection via frequency domain analysis记录一下

现有的机器学习的模型准确度太低，并且吞吐量太低。不能满足高吞吐量的实时网络。且可以被复杂攻击轻松的绕过。realtime中文分析ABSTRACT对于0-day攻击检测，ML（machinelearning）是对基于现有探测规则的很好的补充。但是目前的基于ML的探测规则，准确率和吞吐量太低，因为目前的流量特征提取效率太低了。同样，ML探测和基于现有规则的探测一样，可以轻松的被复杂攻击所绕过。whis
iuui11·2022-11-24 00:48

A Survey on Malicious Domains Detection through DNS Data Analysis

3.1DNS数据从哪收集：由于DNS基础结构的分布式特性，可以考虑使用多个位置来收集有关DNS查询和答复的信息。在所有涉及的服务器中，解析器（如第2节中的定义）是唯一的，因为它是唯一可以访问直接来自客户端机器的查询的位置。因此，在以下内容中，我们区分了数据来源的两种具体情况。我们将第一个程序称为“Host-Resolver”。它是指通过观察终端主机与其解析器之间的通信而获得的DNS数据。第二种数据
m0_38110128·2022-11-24 00:48

【论文阅读】Realtime Robust Malicious Traffic Detection via Frequency DomainAnalysis

【论文阅读】RealtimeRobustMaliciousTrafficDetectionviaFrequencyDomainAnalysis原文标题：RealtimeRobustMaliciousTrafficDetectionviaFrequencyDomainAnalysis原文作者：ChuanpuFu,QiLi,MengShen,andKeXu发表会议：2021ACMComputerand
竹灬氓·2022-11-24 00:48

【论文分享】无监督恶意域名检测：Unsupervised malicious domain detection with less labeling effort

题目：Unsupervisedmaliciousdomaindetectionwithlesslabelingeffort链接：https://linkinghub.elsevier.com/retrieve/pii/S016740482200061X源码：-期刊：Computers&Security（CCF-B）时间：2022/05摘要：由于恶意软件对系统造成了严重的破坏，过去的研究利用各种算法
vector<>·2022-11-24 00:44

[论文笔记] DeepReflect: Discovering Malicious Functionality through Binary Reconstruction

DeepReflect:DiscoveringMaliciousFunctionalitythroughBinaryReconstruction[USENIX2021]EvanDowningGeorgiaInstituteofTechnologyYisroelMirskyGeorgiaInstituteofTechnology&Ben-GurionUniversityKyuhongParkGeor
fa1c4·2022-11-23 14:56

文献阅读 DeepReflect: Discovering Malicious Functionality through Binary Reconstruction

其他可参考链接：DeepReflect：通过二进制重构标识具体恶意行为-知乎[论文阅读](20)USENIXSec21DeepReflect：通过二进制重构发现恶意行为（恶意代码ROI分析经典）_Eastmount的博客-CSDN博客_deepreflecthttps://www.csdn.net/tags/MtjaAgzsNDA1MDMtYmxvZwO0O0OO0O0O.htmlDeepRefl
知有cxy·2022-11-22 05:46

【论文阅读】An LSTM-Based Deep Learning Approach for Classifying Malicious Traffic at the Packet Level

原文标题：AnLSTM-BasedDeepLearningApproachforClassifyingMaliciousTrafficatthePacketLevel原文作者：Ren-HungHwang*,Min-ChunPeng,Van-LinhNguyenandYu-LunChang发表会议：IEEEICASI2019原文链接：https://www.mdpi.com/2076-3417/9/
迷人的派大星·2022-11-21 22:43

Rogue Signs: Deceiving Traffic Sign Recognition with Malicious Ads and Logos

作者：19届lz论文：《RogueSigns:DeceivingTrafficSignRecognitionwithMaliciousAdsandLogos》问题对虚拟系统的攻击并不能直接转化为现实世界。这是因为为生成虚拟对抗样本而解决的优化问题没有考虑到变化的物理条件，这些物理条件可能包括亮度、方向和距离变化、相机伪影、阴影、反射和图像大小调整造成的细节损失。贡献:1）我们提出了一种新的现实世界
中南大学苹果实验室·2022-11-21 00:20

研究型论文_MBTree: Detecting Encryption RATs Communication Using Malicious Behavior Tree（CCF-A）

文章目录MBTree:DetectingEncryptionRATsCommunicationUsingMaliciousBehaviorTree摘要存在的问题论文贡献1.MBTree整体框架流程2.HostBehaviorFormulation（主机行为表述）2.1Preprocessing（预处理）2.2DirPizExtraction（DirPiz提取）2.3MLTreeConstructi
过动猿·2022-11-17 11:54

综述类论文_Machine Learning for Encrypted Malicious Traffic Detection（重要）

文章目录MachineLearningforEncryptedMaliciousTrafficDetection:Approaches,DatasetsandComparativeStudy摘要存在的问题论文贡献1.基于机器学习的加密流量检测模型的总体框架1.1ResearchTarget（研究目标）1.2TrafficDatasetCollection（流量数据集收集）1.3Trafficand
过动猿·2022-11-17 11:23

Simple, Fast Malicious Multiparty Private Set Intersection-解读

文本记录阅读该论文的笔记。这是文章框架，来自视频。##介绍本文主要解决恶意攻击下安全的多方PSI，主要用到两大技术OPPRF和OKVS，构造合谋和不合谋的协议。##基础知识###OPPRF这部分在OPRF中有介绍：OPRF####PRF伪随机函数，产生的结果类似于伪随机数。####
PamShao·2022-06-03 11:00

【论文阅读】Automatic Detection of Various Malicious Traffic Using Side Channel Features on TCP Packets

原文标题：AutomaticDetectionofVariousMaliciousTrafficUsingSideChannelFeaturesonTCPPackets原文作者：GeorgeStergiopoulos,AlexanderTalavari,EvangelosBitsikas&DimitrisGritzalis发表会议：ESORICS2018:ComputerSecurity原文链接：
迷人的派大星·2022-05-03 07:20

【论文阅读】Realtime Robust Malicious Traffic Detection via Frequency Domain Analysis

原文标题：RealtimeRobustMaliciousTrafficDetectionviaFrequencyDomainAnalysis原文作者：ChuanpuFu,QiLi,MengShen,andKeXu发表会议：2021ACMComputerandCommunicationsSecurityConference（CCS）原文连接：https://www.software-lab.org/
迷人的派大星·2022-05-03 07:19

Cookie 的 SameSite 属性小结

Set-Cookie:id=a3fWa;用户后来又访问了恶意网站malicious.com，上面有一个表单。...用户一旦被诱骗发送这个表单，银行网站就会收到带有正确Co
·2021-10-22 12:39

如何发现恶意内幕人士:使用行为指标来对付内部威胁

来源：https://www.exabeam.com/security-operations-center/how-to-find-malicious-insiders-tackling-insider-threats-using-behavioral-indicators
Threathunter·2021-05-06 15:07

Artificially-intelligent might be used for "malicious" purposes

Ateamofresearcherswhohavebuiltanartificially-intelligentwritersaytheyarewithholdingthetechnologyasitmightbeusedfor"malicious"purposes.OpenAI
chengyou2471·2020-09-17 11:13

The request was rejected because the URL contained a potentially malicious String ";"报错解决,

去掉URL中讨厌的jsessionid在Java开发的网站中，经常会出现在URL中包含有jsessionid，用来记录session。这是因为如果浏览器不支持cookie，JSP容器通过在URL中包含jsessionid来达到session的效果。第一次访问的时候服务器不知道客户端有没有禁用cookie，所以会在超链接上加上jsessionid，在session过期以前第二次访问的时候就没有了。s
爱码后·2020-09-16 13:00

Word2Vec+CNN+tensorflow实现恶意网页链接的检测

一、综述恶意网页链接的检测方案有很多例如http://fsecurify.com/using-machine-learning-detect-malicious-urls/该文使用了机器学习逻辑回归算法但是该算法存在一些问题
_well_s·2020-07-12 02:35

XSS-LOG-2

JavascriptURLlinklinklinkHelloHellolinklinklinklinkHellolinkHellolinklinklinklinkHellolinklink1linklink2linklinklinklinktest1#第二类：CSSimport@importurl("http://attacker.org/malicious.css
jiaoyurun·2020-07-10 09:19

通过/dev/mem进行恶意代码注入

showart_1932455.htmlAnthonyLineberry«[email protected]»2009年3月27日原文http://www.dtors.org/papers/malicious-code-injection-via-dev-mem.pdf
cnctloveyu·2020-07-07 05:57

【论文解读 CIKM 2018 | GEM】Heterogeneous Graph Neural Networks for Malicious Account Detection

论文链接：https://arxiv.org/abs/2002.12307来源：CIKM2018官方介绍：https://zhuanlan.zhihu.com/p/48243724文章目录1摘要2介绍3预备知识3.1GNN3.2NodeEmbedding4提出的方法4.1数据分析4.1.1设备聚集4.1.2行为聚集4.2AMotivation:SubgraphComponents4.3Hetero
byn12345·2020-07-01 19:59

GEM:Heterogeneous Graph Neural Networks for Malicious Account Detection

GEM：HeterogeneousGraphNeuralNetworksforMaliciousAccountDetectionGEM，GraphEmbeddingsforMaliciousaccountsheterogeneousaccount-devicegraph同质图中只有⼀种类型的节点和边（例如，只有朋友关系的社交网络），网络结构较为简单。因此，同质图神经网络通常只需要聚合单⼀类型的邻居
麦地与诗人·2020-07-01 14:16

Watchdog源码--SearchForBlackHole

*/voidNEIGHBOURS::SearchForBlackHole(intpercentile_of_loss,int32_townIP,intheartbeat_malicious,intimmediate_reaction_duration
weixin_34090643·2020-06-28 11:13

Watchdog源码

Devalueoldpackets.readed_packets=0;ip_packets=0;arp_packets=0;interesting_readed_packets=0;heartbeat_malicious
weixin_34013044·2020-06-28 09:40

The request was rejected because the URL contained a potentially malicious String ";"报错解决

报错信息浏览器中看到的报错错误摘要：TherequestwasrejectedbecausetheURLcontainedapotentiallymaliciousString";"从控制台看到的报错2019-09-0910:39:30,149ERROR(DirectJDKLog.java:182)-Servlet.service()forservlet[dispatcherServlet]inc
weixin_30664615·2020-06-27 23:07

BootDo框架中启动报RequestRejectedException:URL contained a potentially malicious String ";"

用过bootdo框架的同仁，想必都认得下面的错误：org.springframework.security.web.firewall.RequestRejectedException:TherequestwasrejectedbecausetheURLcontainedapotentiallymaliciousString";"atorg.springframework.security.web.
是金子早晚要花光·2020-06-26 10:53

那些永远记不住的单词｜Malicious 恶意蓄意【165】

Malicious英[mə'lɪʃəs]美[mə'lɪʃəs]adj.恶意的；恶毒的；蓄意的；怀恨的它来自名词Malice（蓄意给别人带来伤害的行为），Malicious就是这种行为的特质。
philren·2020-06-23 13:41

使用机器学习检测TLS 恶意加密流——业界调研***有开源的数据集，包括恶意证书的，以及恶意tls pcap报文***...

UsingdeepneuralnetworkstohuntmaliciousTLScertificatesfrom：https://techxplore.com/news/2018-10-deep-neural-networks-malicious-tls.html
djph26741·2020-06-23 04:24
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他