bonelee - 博客园

2017年12月21日

利用机器学习进行DNS隐蔽通道检测——数据收集，利用iodine进行DNS隐蔽通道样本收集

摘要：我们在使用机器学习做DNS隐蔽通道检测的过程中，不得不面临样本收集的问题，没办法，机器学习没有样本真是“巧妇难为无米之炊”啊！本文简单介绍了DNS隐蔽通道传输工具iodine，并介绍如何从iodine的网络流量中抓取DNS报文生成pcap包，并将其转化为机器学习检测算法所能够识别的文本文件。 1、阅读全文

posted @ 2017-12-21 17:46 bonelee 阅读(7513) 评论(1) 推荐(0)

dns tunnel工具地址

摘要：病毒家族： razy trojan ocean lotus plugX win32.Denis wkby 工具： yourfreedom tunnelguru 阅读全文

posted @ 2017-12-21 10:22 bonelee 阅读(353) 评论(0) 推荐(0)

2017年12月19日

java old GC和young GC

摘要： Java内存分配机制摘自：http://www.cnblogs.com/zhguang/p/3257367.html 这里所说的内存分配，主要指的是在堆上的分配，一般的，对象的内存分配都是在堆上进行，但现代技术也支持将对象拆成标量类型（标量类型即原子类型，表示单个值，可以是基本类型或String等阅读全文

posted @ 2017-12-19 17:55 bonelee 阅读(19165) 评论(0) 推荐(0)

ES JVM使用如果超过75%就会GC较多，导致ES索引性能下降

摘要：转自：https://www.elastic.co/guide/en/cloud/current/ec-metrics-memory-pressure.html Scenario: How Does High Memory Pressure Affect Performance? When you 阅读全文

posted @ 2017-12-19 17:32 bonelee 阅读(2164) 评论(0) 推荐(0)

ES内存持续上升问题定位

摘要： https://discuss.elastic.co/t/memory-usage-of-the-machine-with-es-is-continuously-increasing/23537/7 里提到ES内存缓慢上升可能是因为小文件过多（ES本身会在index时候建立大量的小文件），linux 阅读全文

posted @ 2017-12-19 16:43 bonelee 阅读(9501) 评论(1) 推荐(0)

ES 處於“initializing”狀態，此時主節點正在嘗試將分片分配到集群中的數據節點。如果您看到分片仍處於初始化或未分配狀態太長時間，則可能是您的集群不穩定的警告信號。

摘要：指標要點： Cluster status: 如果集群狀態為黃色，則至少有一個副本分片未分配或丟失。搜索結果仍將完成，但如果更多的分片消失，您可能會丟失數據。紅色的群集狀態表示至少有一個主分片丟失，並且您缺少數據，這意味著搜索將返回部分結果。您也將被阻止索引到該分片。 Consider sett 阅读全文

posted @ 2017-12-19 10:34 bonelee 阅读(500) 评论(0) 推荐(0)

ES 内存使用和GC指标——主节点每30秒会去检查其他节点的状态，如果任何节点的垃圾回收时间超过30秒（Garbage collection duration），则会导致主节点任务该节点脱离集群。

摘要：摘录自：http://blog.csdn.net/yangwenbo214/article/details/74000458 内存使用和GC指标在运行Elasticsearch时，内存是您要密切监控的关键资源之一。 Elasticsearch和Lucene以两种方式利用节点上的所有可用RAM：JV 阅读全文

posted @ 2017-12-19 09:32 bonelee 阅读(6170) 评论(0) 推荐(1)

2017年12月15日

PowerShell让系统可以执行.ps1文件

摘要：摘要 .ps1文件是PowerShell写好的脚本文件。在Windows系统中，默认情况下是不允许执行.ps1文件的，那么怎么才能让系统允许执行.ps1文件呢？摘要 .ps1文件是PowerShell写好的脚本文件。在Windows系统中，默认情况下是不允许执行.ps1文件的，那么怎么才能让系统允阅读全文

posted @ 2017-12-15 15:44 bonelee 阅读(24252) 评论(1) 推荐(0)

ssh tunnel 上网

摘要：用DNS隧道实现免费上网大多数机场、酒店之类场所，当你输入一个网址比如www.google.com时，会弹出一个页面要你输入帐号密码才能上网。这个时候DNS能正确解析，但是上网要付费认证。可以通过DNS隧道来实现免费上网。具体做法是：（1）找一个支持DNS解析的域名，现在这类免费域名很多，比如阅读全文

posted @ 2017-12-15 11:06 bonelee 阅读(2879) 评论(1) 推荐(0)

OzymanDNS 使用——perl 5.22没有成功。。。

摘要：最初官方的代码没有找到，但是发现github里貌似有： git clone https://github.com/splitbrain/dnstunnel.git 源码是perl写的，需要安装一些perl依赖包。安装perl模块方法说明： (sudo) perl -MCPAN -e shellin 阅读全文

posted @ 2017-12-15 09:06 bonelee 阅读(1138) 评论(0) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告