相关文章
AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports 源码复现
AttacKG：从网络威胁情报报告构建技术知识图谱
文章摘要
网络攻击越来越复杂和多样化，使得攻击检测越来越具有挑战性。为了打击这些攻击，安全从业者积极总结并以网络威胁情报（CTI）报告的形式交流他们对组织间攻击的知…
（二）安全计算-Threat Modelling威胁建模
一，Threat Modelling Goals
threat profilesecure design and implementationpenetration tests渗透测试vulnerabilities漏洞
二，Three Different Perspectives
1. Assets
“The valuable things you have”Can be tangible, obvious targets for at…
【威胁情报挖掘-论文阅读】学习图表绘制 基于多实例学习的网络行为提取 SeqMask: Behavior Extraction Over Cyber Threat Intelligence
【论文阅读】基于多实例学习的网络威胁情报行为提取 SeqMask: Behavior Extraction Over Cyber Threat Intelligence Via Multi-Instance Learning 写在最前面1. 摘要原有局限性提出新方法 2. 创新点3. 方法论3.1. SeqMask 概述3.2. 文本表示3.3. 信息提取3.4. TTPs 可能性预测…
Microsoft SDL-威胁建模工具Threat Modeling Tool
0x00 背景
威胁建模工具是 Microsoft 安全开发生命周期 (SDL) 的核心要素。潜在安全问题处于无需花费过多成本即可相对容易解决的阶段，软件架构师可以使用威胁建模工具提前识别这些问题。因此，它能大幅减少开发总成本。此外，我们设计该工具时…
论文阅读8：Vulcan: Automatic extraction and analysis of cyber threat intelligence from unstructured text
0 Information for thesis
标题Vulcan: Automatic extraction and analysis of cyber threat intelligence from unstructured text Vulcan：从非结构化文本中自动提取和分析网络威胁情报期刊SECURITY AND COMMUNICATION NETWORKS分区3区年份2022引用数7关键词网络威…
高完整性系统（3）：Threat Modelling
文章目录 基础安全性质保密性（Confidentiality）完整性（Integrity）可用性（Availability）认证（Authentication）不可抵赖性（Non-repudiation）访问控制࿰…
![[论文阅读] (07) RAID2020 Cyber Threat Intelligence Modeling Based on Heterogeneous GCN](http://pic.002.xiahunao.cn/mzlw/[论文阅读] (07) RAID2020 Cyber Threat Intelligence Modeling Based on Heterogeneous GCN)
[论文阅读] (07) RAID2020 Cyber Threat Intelligence Modeling Based on Heterogeneous GCN
《娜璋带你读论文》系列主要是督促自己阅读优秀论文及听取学术讲座，并分享给大家，希望您喜欢。由于作者的英文水平和学术能力不高，需要不断提升，所以还请大家批评指正，非常欢迎大家给我留言评论，学术路上期…
Awesome Threat Intelligence 项目推荐
Awesome Threat Intelligence 项目推荐 awesome-threat-intelligence A curated list of Awesome Threat Intelligence resources 项目地址: https://gitcode.com/gh_mirrors/aw/awesome-threat-intelligence
1. 项目基础介绍和主要编程语言
Awesome Threat Intelligen…
)
Microsoft Threat Modeling Tool 使用(三)
Boundary（边界） 本文介绍信任边界，基于 SDL TM Knowledge Base (Core) 模版，这是一个通用的威胁建模模板，非常适合初学者和大多数威胁建模需求。 这些边界（Boundary）在微软威胁建模工具中用于表示不同的信任区域，它们之间的主要区别在于它们应用的上下文和特定用途。以…
AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports代码复现
大家好，我是herosunly。985院校硕士毕业，现担任算法研究员一职，热衷于机器学习算法研究与应用。曾获得阿里云天池比赛第一名，CCF比赛第二名，科大讯飞比赛第三名。拥有多项发明专利。对机器学习和深度学习拥有自己独到的见解。曾经辅导过若干个非计算机专业的学生进入到算法…
【威胁情报综述阅读2】综述：高级持续性威胁智能分析技术 Advanced Persistent Threat intelligent profiling technique: A survey
【威胁情报挖掘-论文阅读】综述：高级持续性威胁智能分析技术 Advanced Persistent Threat intelligent profiling technique: A survey 写在最前面1. 摘要2. 研究基础2.1. 高级持续威胁 （APT）2.2. 威胁分析（TP）2.3. 相…
威胁模型（Threat Model）
目录 威胁建模介绍 为什么应用程序安全很重要？ 应用层防护 威胁建模过程
定义范围
识别威胁
描述环境特征
分析威胁
降低风险
评估结果 威胁建模的通用框架： STRIDE PASTA Trike VAST 威胁建模的关键之一是提出正确的问题： 威胁建模…
论文笔记AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports
论文阅读笔记《AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports》 摘要1.引言与背景2.Motivating Example3.模型方法3.1CTI报告解析器3.2 攻击技术识别3.2.1技术模板的设计3.2.2用于技术识别与技术知识图构建的图对齐3.2.2.1节点对齐…
)
SWOT（strengths,weaknesses,oppotunities,threats)
SWOT分析法又称为态势分析法，它是由旧金山大学的管理学教授于20世纪80年代初提出来的，是一种能够较客观而准确地分析和研究一个单位现实情况的方法。 SWOT分别代表：strengths（优势）、weaknesses（劣势&…
你需要知道的WAMP5
WAMP
wamp是什么呢？简单的说就是WindowsApacheMysqlPerl/PHP/Python，一组常用来搭建动态网站或服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个…
wamp安装composer
一、下载 打开链接：https://docs.phpcomposer.com/00-intro.html 在导航路径里找到“使用安装程序”： 点击入门后就回出现如下界面：找到“使用安装程序”并单击 点击即可下载
二、安装 1、下载后直接双击安装，直接Next。 2、通过目录浏览找到你用的php文件，然后next：…
wamp 安装php更高版本,wamp怎么升级php版本
一、从官网下载一个php7.1.5 php版本下载地址：http://windows.php.net/download/ 二、解压文件-放到bin/php目录下-更改文件 1、将刚下载的压缩包解压缩，修改命名为php7.1.5，即php 版本号。将这个文件夹放在wamp/bin/php 目录下。 2、将原来版…
Wamp5出现的问题
运行Wamp出错：Could not execute menu item(internal error)，[Exception] Could not perform service action:服务尚未启动。 这是80端口被占用，除了停止被占用的服务外，还可以改端口。在wamp5文件家里搜索httpd.conf这个文件&…
外网访问 Wamp 服务
Wamp 是一个 Windows 下的 “ Apache PHP Mysql ” 集成安装环境，是一组常用来搭建动态网站或者服务器的开源软件，其因拥有简单的图形和菜单安装和配置环境受到广大用户的喜爱， 一，下载安装 WampServer 服务
1，点击…
Wamp5与Moodle安装
最近在更改本科同学关于MOODLE平台的安装的实验报告的时候，发现他们大部分都是用easyphp安装的，他们在报告中体现出来一些的问题，如：日历产生乱码、安装不了中文版本、无法打开http://localhost/mysql/
等问题，于是我…