基于流量日志的SQL注入分析技巧 腾讯安全智能 4 years 10 months ago 作为一名安全运营人员,每天总会处理各种各样的安全事件/告警,而其中最为常见的莫过于SQL注入告警。而面对SQL注入告警时最重要的就是确定是否注入成功。本文简单归纳总结如何通过流量日志快速判断SQL注入是否成功。
智能威胁检测:基于SOC时间序列算法的可疑外网IP周期连接检测 腾讯安全智能 4 years 10 months ago 本篇主要介绍基于SOC机器学习检测框架的时间序列建模的一个场景:可疑外网IP周期连接检测。
智能威胁检测:基于SOC时间序列算法的可疑外网IP周期连接检测 腾讯安全智能 4 years 10 months ago 本篇主要介绍基于SOC机器学习检测框架的时间序列建模的一个场景:可疑外网IP周期连接检测。
基于NLP技术的网站篡改检测引擎 腾讯安全智能 4 years 10 months ago 近年来,黑客为了不同的目的或利益,经常发起各式各样的网络攻击。本文提出的基于NLP技术的网站篡改检测引擎,致力于快速发现被篡改的网站,降低网站所有者的相关损失。
TTPS在病毒家族定性中的应用 腾讯安全智能 4 years 10 months ago TTPS是Tactics(战术), Techniques(技术), Procedures(程序或者过程、步骤)的缩写。TTP最初用于反恐,根据世界范围内所有恐怖分子或组织实施袭击分析和研究,恐怖分子的攻击可以用TTP的方式描述。
基于海量url数据识别视频类网页 腾讯安全智能 4 years 11 months ago 我们曾接到监管方的需求,想让我们帮他们找出归属地是深圳的公司旗下的网站中,包含明显视频播放内容的网站及网站对应的示例网页,从而方便他们对从事网络视听业务的网站进行监管。本文给出了一种基于CNN模型的解决方案。