快跑，这里啥都没有

GPT 在安全场景中的使用

2023-10-27 ｜0 条评论

生活好像被复制粘贴了，除了自己没人知道自己的变化前言 GPT 已经推出这么久了，很多安全产品或者平台已经内置了大预言模型。熟练使用 GPT 能让你在掌握新的安全知识和分析研判...

SSH 异常行为

2023-10-19 ｜0 条评论

要是说检测恶意内容纯属扯淡，只能看异常行为非标端口（常见端口, 22, xx22），SELECT src_ip_str , dst_ip_str, groupUniqArray(dst_...

挖矿流量识别

2023-10-18 ｜0 条评论

未来清晰又迷茫，不知如何去做前言挖矿前几年比较火。目前识别挖矿的方法有：协议、流量特征、行为。产品里已经存在相关规则了，那这里就简单说明一下吧。挖矿协议挖矿机...

加密流量安全想法

2023-10-18 ｜0 条评论

有想法可以交流一下随着网络安全技术的迭代，流量全加密已经是一个必然的趋势。TLS 的普及，网络协议安全性的提高让流量特征分析越来越难做。流量加密技术不仅仅保护了用户的隐私，...

Godzilla_检测模型_1

2023-10-16 ｜0 条评论

丢人不可怕，连试一下都不敢太可惜了加密了一下，密钥提供找我。这个会话解析日志需要存到数据库中，通过读取数据库来执行操作。W+66b/mKkPvl0osaEOmCe8pf1u...