本报告介绍了APT攻击行为的基本概念，展示了APT攻击行为表示的方法原理，并分别讲述了面向恶意流量数据场景下的攻击行为检测技术和面向开源威胁情报场景下的攻击行为提取方法，最后简要梳理了了解APT攻击行为表示的应用场景与发展前沿。
APT攻击行为表示-门元昊原创文章，作者：bfs，如若转载，请注明出处：https://www.isclab.org.cn/2024/05/19/apt%e6%94%bb%e5%87%bb%e8%a1%8c%e4%b8%ba%e8%a1%a8%e7%a4%ba/
跨语言命名实体识别
上一篇
2024年5月18日 下午9:20
深度学习模型后门攻击检测
下一篇
2024年5月20日 下午8:49
相关推荐
-
卷积神经网络在图中的应用
卷积神经网络可以有效提取空间特征，但是它研究的对象还是限制在具有规则空间结构的欧几里得数据。本次学术报告重点…
-
机生文本检测中的对抗攻击与鲁棒防御
大语言模型生成文本规模持续扩大，释义改写、词语替换和字符扰动等对抗攻击削弱了检测可靠性。本次学术报告聚焦机生文本检测攻防对抗，系统介绍基于释义逆变换与动态对抗训练的鲁棒防御方法，分…
-
走近特定音频识别（之四）—— 训练和识别
上篇文章介绍了“识别”和“检索”的区别和关系，从这篇开始，我们将从更近的距离接触特定音频识别，本文将向大家介绍特定音频识别系统的基本构成。 一个典型的特定音频识别系统的原理…
-
对抗式多任务学习
对抗式多任务学习是针对普通的多任务学习模型在共享特征提取时，可能会被特定任务的特定特征所污染的问题所提出的，…
-
Android第三方库检测
本次报告主要讲述了Android第三方库检测的相关内容。介绍了第三方库的基本概念和相关研究，解释了第三方库检测的基本方法，详细讲解其中的相似性对比方法，主要针对库检测和库版本识别进…
-
基于汇编指令嵌入的漏洞同源性判别
同源函数是由相同源码编译得到的程序函数。同源漏洞判别是漏洞挖掘的主要方法之一，用于发现已知漏洞的同源漏洞。本次报告主要汇报基于汇编指令嵌入的同源漏洞判别方法，介绍了汇编指令嵌入的基…
-
大模型赋能自动化渗透测试技术
本次报告围绕大模型赋能的自动化渗透测试技术展开，首先阐述了渗透测试的基本概念、研究背景和研究意义，然后介绍了大模型赋能的自动化渗透测试技术的研究现状和常见的agent框架。接着详细…
-
Wireless Traffic Dataset for Krack and Kr00k Attacks in WPA2
This report centers on the “Wireless Traffic Dataset for KRACK and Kr00k Attacks in …
-
Padding–A CNN operation that cannot be ignored
本次报告主要讲述了padding的种类及其影响，介绍了卷积网络的基本概念和性质、使用padding的主要原因等，详细讲解了特征偏移和信息侵蚀的概念、表现及解决方案，最后对paddi…
-
大模型驱动的软件漏洞PoC自动生成方法
本报告围绕大模型驱动的软件漏洞PoC自动生成展开，介绍漏洞触发、污点分析与动态验证等基础，并重点解析PoCGen与PoCEvolve两种方法。报告强调结合LLM、程序分析和执行反馈…
