快跑，这里啥都没有

SSH 异常行为

2023-10-19 ｜0 条评论

要是说检测恶意内容纯属扯淡，只能看异常行为非标端口（常见端口, 22, xx22），SELECT src_ip_str , dst_ip_str, groupUniqArray(dst_...

加密流量安全想法

2023-10-18 ｜0 条评论

有想法可以交流一下随着网络安全技术的迭代，流量全加密已经是一个必然的趋势。TLS 的普及，网络协议安全性的提高让流量特征分析越来越难做。流量加密技术不仅仅保护了用户的隐私，...

Godzilla_检测模型_1

2023-10-16 ｜0 条评论

丢人不可怕，连试一下都不敢太可惜了加密了一下，密钥提供找我。这个会话解析日志需要存到数据库中，通过读取数据库来执行操作。W+66b/mKkPvl0osaEOmCe8pf1u...

加密解密工具

2023-10-16 ｜0 条评论

要是能重来，我肯定会勇敢一次加密from Crypto.Cipher import AES import base64 def encrypt_file(file_pat...

翻墙流量被动探测

2023-10-12 ｜0 条评论

机会真的太少了，到底该如何判断抓住？时间来不及了，目前就这样吧。等我先把简单的模型搓出来，然后自己搭建服务器打流量再优化思路算法。特征亦或者思路？前置条件：白名单过滤非标端口，端口编号可...