240 发简信
行树
IP属地：云南
  • 120
    180
    行树
    机器学习基础（1）- ROC曲线理解

    本文用于理解ROC曲线的定义，绘制过程及其应用实现，主要用于自我温习回顾基础 基本目录如下： 什么是ROC曲线？1.1 ROC曲线的历史1.2 ROC曲线的定义1.3 ROC...

    蘑菇轰炸机
    233265 36 258 7
  • 120
    180
    行树
    浅谈SIEM

    一、概念 SIEM ( Security Information Event Management，安全信息与事件管理) Gartner的定义：安全信息和事件管理（SIEM）...

    ffx_01
    14794 1 4
  • 180
    行树
  • 180
    行树
    异常值检测算法--3sigma模型和置信空间

    背景 flow数据对外连接统计，用于检测异常，一般情况下超过一个阈值（threshold），那我们就可以粗略的认为这是一个异常数据那阈值怎么定义：第一：通过经验值，比如设置t...

    王金松
    24991 0 3
  • 180
    行树
    异常值检测算法--孤立森林（Isolation Forest）

    算法 该方法是一维或多维特征空间中大数据集的非参数方法，其中的一个重要概念是孤立数。孤立数是孤立数据点所需的拆分数。通过以下步骤确定此分割数：随机选择要分离的点“a”；选择在...

    王金松
    2290 0 1
  • 120
    180
    行树
    异常值检测算法--箱线图四分位检测异常值

    算法 首先，给大家讲下什么叫四分位数。顾名思义，就是把一堆数据排序会分成四份，找出其中的那三个点。中间那个叫中位数，下面那个叫下四分位数据，上面那个叫上四分位数。如下图： 中...

    王金松
    20402 0 2
  • 180
    行树
    钓鱼邮件的检测

    从希拉里邮件门到美国大选通俄门等一系列的安全事件，黑客们精心设计的钓鱼邮件，起到的作用难以想象。 钓鱼邮件，虽然听起来很不起眼，但是作用和效果非常之大，危害及其严重，只有你是...

    goodbyeer
    4095 0 1
  • 180
    行树
  • 180
    行树
  • 180
    行树 ·

    process_results=no #默认为yes，强烈建议修改，虽然会导致启动Cuckoo Sandbox需要多一个步骤。该设置将会让Cuckoo的主模块与处理报告的模块分离，大幅提升Cuckoo的稳定性，避免各种意外发生。
    起了八个客户机就遇到了稳定性的问题，之前装过一次没有，不知是之前没仔细测还是新装的环境没之前稳定。
    改为no以后，要另启报告处理模块，才可以生成报告
    $cuckoo process instance1
    不够用，就再启一个
    $cuckoo process instance2
    这个模块有时候报告有异常会退出，还得写个监控脚本监控下

    1a1bed05fc3a 评论自Cuckoo v2.0.6搭建过程
  • 180
    行树
    macOS 的 mds_stores 导致应用程序内存不足的故障解决记录

    tags: #macOS #解决故障 #mds_stores #重建索引 #Spotlightupdate: 2017-11-22by: 穿卡芦苇 故障描述：在升级 macO...

    穿卡芦苇
    42920 5 23
  • 180
    行树
  • 180
    行树
  • 180
    行树
  • 180
    行树
暂无个人介绍