样本 恶意onenote strrat
记笔记软件onenote的碎碎念
也在网上看到好多记笔记的推荐，工欲善其事必先利其器。选择好的工具可以少走很多弯路，但有时候可能有些弯路走一走才知道直道走的有多顺畅吧。 这篇帖子记录一下我使用各种笔记软件的心得体会和一些小小技巧，毕竟没有实践没有发言权，所以就先按照安利不断尝试。 如果第一次就尝试到自己喜欢的那真是再好不过了啊。 o ......
iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤
目录 iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤 摘要 引言 一、APP加固的概念 二、APP加固方案的比较 三、保护iOS应用的安全 四、总结 参考资料 摘要 本文介绍了移动应用程序（App）加固的概念和流程，以及市场上几家知名的APP加固公司。同时提供了对iOS ipa文件 ......
iOS移动应用安全加固：保护您的App免受恶意攻击的重要步
骤 目录 iOS移动应用安全加固：保护您的App免受恶意攻击的重要步骤 摘要 引言 一、APP加固的概念 二、APP加固方案的比较 三、保护iOS应用的安全 四、总结 参考资料 摘要 本文介绍了移动应用程序（App）加固的概念和流程，以及市场上几家知名的APP加固公司。同时提供了对iOS ipa文件 ......
基于BERT的文本分类（以2023年CCF的小样本数据分类任务为例）
文本分类任务 1、问题分析 文本分类作为NLP的入门任务，因为其应用广泛被大家熟知，文本以今年的竞赛为例，详细的说明一下文本分类任务的实现步骤，竞赛如下： 因为该赛题是一个文本分类的任务，我们需要知道该任务的输入和输出，数据介绍如下，根据数据我们可以看出文本的输入分别是专利的title、assign ......
神经网络基础篇：详解逻辑回归 & m个样本梯度下降
逻辑回归中的梯度下降 本篇讲解怎样通过计算偏导数来实现逻辑回归的梯度下降算法。它的关键点是几个重要公式，其作用是用来实现逻辑回归中梯度下降算法。但是在本博客中，将使用计算图对梯度下降算法进行计算。必须要承认的是，使用计算图来计算逻辑回归的梯度下降算法有点大材小用了。但是，认为以这个例子作为开始来讲解 ......
【专题】新消费看长沙：中国经济转型样本报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=34074 近年来，随着中国消费升级的趋势，新兴消费品牌在市场上逐渐崭露头角。这些品牌以挑战者的身份进入市场，通过创新的供应链、产品和营销策略，以用户为核心满足新的消费需求，实现了短期内的强劲增长和销售规模的快速扩张。然而，经济环境、疫情冲击和激烈 ......
使用IBM ART库生成交通信号牌的攻击样本
目标：生成对抗样本，扰动图像，让原本是“停”的信号牌识别为“禁止驶入”： 代码如下（注意，因为我找的cnn原始模型支持的是灰度图像，所以彩色的对抗样本还需要修改代码）： import cv2, os import numpy as np import numpy as np import tenso ......
使用IBM ART库生成对抗样本示例——生成将数字3预测为8的对抗样本
代码如下： import numpy as np import tensorflow as tf from tensorflow.keras.datasets import mnist from tensorflow.keras.models import Sequential from tenso ......
样本不均衡问题的解决方案
数据角度 Loss角度 二分类交叉熵: \[Loss=L(y,\hat{p})=-ylog(\hat{p})-(1-y)log(1-\hat{p}) \]等价于 \[L(y, \hat{p}) = \begin{cases} - \log(\hat{p}) & \text{if } y=1 \\ - ......
MSFvenom恶意程序生成与利用
MSFvenom 1.1 MSFvenom介绍 MSFvenom是Msfpayload和Msfencode的组合，可以生成各种攻击载荷，并且可以对载荷进行编码。做渗透测试时往往需要将有效负载部署在目标系统上，而msfvenom可以快速创建符合靶机的载荷，Msfvenom 包含标准的命令行选项。可以为 ......
使用不同边界的三阶样条拟合样本数据
import numpy as np import matplotlib.pyplot as plt from scipy.interpolate import CubicSpline # 样本数据点(4.0,4.2)，(4.3,5.7)，(4.6,6,6)，(5.3,4.8)，(5.9,4,6) ......
论文精读：用于少样本图像识别的语义提示（Semantic Prompt for Few-Shot Image Recognition）
原文连接：Semantic Prompt for Few-Shot Image Recognition Abstract 在小样本学习中（Few-shot Learning, FSL）中，有通过利用额外的语义信息，如类名的文本Embedding，通过将语义原型与视觉原型相结合来解决样本稀少的问题。但 ......
双样本T检验代码
双样本T检验代码, 对应数学原理 https://online.stat.psu.edu/stat415/lesson/11/11.2 import numpy as np # noqa from scipy import stats from scipy.stats import beta bas ......
深度学习中的样本不平衡问题
1. 什么是样本不平衡问题？所谓的类别不平衡问题指的是数据集中各个类别的样本数量极不均衡。以二分类问题为例，假设正类的样本数量远大于负类的样本数量，通常情况下把样本类别比例超过4:1（也有说3:1）的数据就可以称为不平衡数据。样本不平衡实际上是一种非常常见的现象。比如：在欺诈交易检测，欺诈交易的订单 ......
nginx.conf样本
#user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; #这 ......
msmpeng.exe是Windows Defender反病毒软件的主要执行文件，其作用是扫描系统中的文件和进程，以便检查是否存在恶意软件
msmpeng.exe是Windows Defender反病毒软件的主要执行文件，其作用是扫描系统中的文件和进程，以便检查是否存在恶意软件。Windows Defender是微软官方提供的反病毒软件，随Windows操作系统一起提供。 如果您使用Windows 10操作系统，那么您已经拥有了Wind ......
MSF恶意程序利用【实战】
后门的生成是为了更好的理解渗透过程中的方法以及途径，进而达到更好的防护，而不是利用技巧去做攻击等不合理的行为。
思路：利用社会工程学中人的心理，为某些软件利用msf生成一些后门程序，进而通过带有后门的软件实现渗透获取shell 。 ......
smartscreen.exe是Windows操作系统中的一个进程，它是Windows Defender SmartScreen的一部分。Windows Defender SmartScreen是Windows操作系统的一项安全功能，旨在帮助保护计算机免受恶意软件和不信任的应用程序的攻击。
smartscreen.exe是Windows操作系统中的一个进程，它是Windows Defender SmartScreen的一部分。Windows Defender SmartScreen是Windows操作系统的一项安全功能，旨在帮助保护计算机免受恶意软件和不信任的应用程序的攻击。 smar ......
开源恶意程序对抗工具 | OpenArk（1.3.0）
软件简介： OpenArk是一款Windows平台上的开源Ark工具. Ark是Anti-Rootkit（对抗恶意程序）的简写, OpenArk目标成为逆向工程师、编程人员的工具，同时也能为那些希望清理恶意软件的用户服务。以后也将会支持更多功能和命令。 功能特点： 进程 – 查看进程、线程、模块、句 ......
进程注入之Extra Window Memory（额外窗口内存）注入——利用用户自定义的数据注入恶意代码
Extra Window Memory（额外窗口内存）注入是一种在Windows环境下隐藏恶意代码的技术。这种技术的基本思想是利用Windows的窗口子系统（Window Subsystem）中的一个特性：每个窗口都可以有一段额外的内存，这段内存可以用来存储用户自定义的数据。在Extra Windo ......
python模块(软件包)预警,恶意后门,反弹shell,获取敏感信息,恶意后门
来源，阿里云： https://developer.aliyun.com/mirror/pypi/ 软件包预警 一、背景 Python库的官方仓库pypi允许开发者自由上传软件包，这会导致某些攻击者利用这点构造恶意包进行供应链攻击，在用户安装包或者引入包时触发恶意行为。目前国内镜像源与官方镜像源往往 ......
进程注入Process Injection之Thread Local Storage——常用在恶意软件反调试，在OEP前检测是否有调试器存在进而推出程序
线程本地存储 攻击者可能会通过线程本地存储 (TLS) 回调将恶意代码注入进程，以逃避基于进程的防御以及可能提升的权限。TLS 回调注入是一种在单独的实时进程的地址空间中执行任意代码的方法。 TLS 回调注入涉及操作可移植可执行文件 (PE) 内的指针，以在到达代码的合法入口点之前将进程重定向到恶意 ......
转载:孟德尔随机化(Mendelian Randomization) 统计功效（power）和样本量计算
链接：> https://mp.weixin.qq.com/s?__biz=Mzg2MDA2MDQzMQ==&mid=2247484734&idx=1&sn=6c4a5ba21bad0058ead4f0e8d9399c72&chksm=ce2d6b5ef95ae248ae7566d87d8aa4a3 ......
pppay.exe恶意代码分析
业界微步和vt沙箱样本分析： https://s.threatbook.com/report/file/376255ae3f745766ad2a3250c933467cdc3cff886b759bc3e1f656ddf4171433 https://www.virustotal.com/gui/fi ......
样本数量、模型参量的研究
参考文献：https://arxiv.org/abs/1707.02968 https://arxiv.org/abs/1511.02251 来自于知乎FUNNY AI 在Revisiting Unreasonable Effectiveness of Data in Deep Learning E ......
恶意爬虫防护
如果您仔细分析过任何一个网站的请求日志，您肯定会发现一些可疑的流量，那可能就是爬虫流量。根据Imperva发布的《2023 Imperva Bad Bot Report》在2022年的所有互联网流量中，47.4%是爬虫流量。与2021年的42.3%相比，增长了5.1%。在这些爬虫流量中，30.2%是... ......
对 OneNote 传播 STRRAT 恶意样本分析
## 一、前述 4 月 7 日凌晨 3 点，Unit42 在 Twitter 上发表了一个关于通过 OneNote 进行传播恶意软件的样本推文。从最近国外安全媒体及安全人员发布的信息来看，如今用 OneNote 进行钓鱼的恶意事件逐渐增多，以前也分析过一些 Office 恶意样本，主要是 word ......
ChatGPT 都出来了，你还在用纸质版笔记吗？看一下这篇 OneNote 教程吧！
> ### **写在前面** > 记得刚读研究生那会儿，有次去找师姐问一些代码方面的问题，我拿着个本子和笔一本正经地在那手抄代码。师姐一脸震惊地望着我说：“你就用这个记笔记？”当时我还啥都不懂，现在想来简直是蠢到家了，我也就是从那个时候才开始知道了有 OneNote 这个东东。\ > 本文只介绍了我 ......
样本分析 99eddc2794077f97a5cfe3098f431c4cfc4fd6353957ee715b2eccbff066ce1d 由于.net程序配置文件缺失导致无法正常运行
https://s.threatbook.com/report/file/99eddc2794077f97a5cfe3098f431c4cfc4fd6353957ee715b2eccbff066ce1d 09:30:16:088, 99eddc2794077f97a5cfe3098f431c4cfc ......
木马样本分析： 99b02a32a9d92c521de94a53dcd93078a357d0e2f26fdeb57735a53fee9b60fa，一个.net SmartAssembly混淆的样本
csharp的类： using System; using System.ComponentModel; using System.Drawing; using System.Windows.Forms; // Token: 0x02000009 RID: 9 public sealed class ......