1. Cuckoo使用的第三方工具及库 Yara:http://plusvic.github.io/yara/ Pydeep:https://github.com/kbandla/pydeep Yara是用来扫描文件的Pattern的工具: Pydeep是用来计算一段缓存或者一个文件的摘要,以及根据摘要来分析两个文件的相似度的工具. Pydeep是根据ssdeep项目改写的Python版本,而ssdeep是根据下面的论文开发的: http://dfrws.org/2006/proceedings

windows 系统安装git的方法 msysgit是Windows版的Git,从https://git-for-windows.github.io下载 安装默认步骤,一步步安装即可 安装完成后,在开始菜单里找到“Git”->“Git Bash”,蹦出一个类似命令行窗口的东西,就说明Git安装成功! 安装完成后,还需要最后一步设置,在命令行输入,分别设置以下两项: $ git config --global user.name "Your Name" $ git config -

from:http://www.freebuf.com/articles/system/182566.html 0×01 前言 目前的恶意样本检测方法可以分为两大类:静态检测和动态检测.静态检测是指并不实际运行样本,而是直接根据二进制样本或相应的反汇编代码进行分析,此类方法容易受到变形.加壳.隐藏等方式的干扰.动态检测是指将样本在沙箱等环境中运行,根据样本对操作系统的资源调度情况进行分析.现有的动态行为检测都是基于规则对行为进行打分,分值的高低代表恶意程度的高低,但是无法给出类别定义. 本文采用

1.关于Tensorflow 国际惯例,先来个总体的简要介绍,摘自一个很强大的TensorFlow中文学习网站(http://www.tensorfly.cn/)的简介 TensorFlow™ 是一个采用数据流图(data flow graphs),用于数值计算的开源软件库.节点(Nodes)在图中表示数学操作,图中的线(edges)则表示在节点间相互联系的多维数据数组,即张量(tensor).它灵活的架构让你可以在多种平台上展开计算,例如台式计算机中的一个或多个CPU(或GPU),服务器,移动

64位windows系统安装javaee6.0不成功解决方案 (2013-01-19 14:59:51) 转载▼ 标签: 杂谈   could not find the required version of the Java(TM)2 Runtime Environment in '(null)' 我也遇到了和你相同的遭遇,心急火燎啊,甚至寝食难安.琢磨来琢磨去,怎么都不行.查了许多相关问题的资料,都没有做出正确的解答,几乎同出一辙的字面解释说我们安装的JRE错误或者没有安装JRE,然而我们的

windows系统安装 ionic 参考菜鸟教程:https://www.runoob.com/ionic/ionic-install.html 命令行安装 Window 和 Linux 上打开命令行工具执行以下命令: $ npm install -g cordova ionic 如果你已经安装了以上环境,可以执行以下命令来更新版本: npm update -g cordova ionic 或 sudo npm update -g cordova ionic 创建应用 使用ionic官方提供的现

我的问题: 安装系统时候,选择grub安装在sdb磁盘 http://forum.ubuntu.org.cn/viewtopic.php?f=139&t=474289&start=15 背景 下载ubuntu kylin16.04.1的iso安装包,刻录到u盘中,安装到装有win 7的电脑中,电脑已经腾出100G的空闲空间. 安装Ubuntu时候使用选择“Ubuntu与windows并存”的选项,系统自动将100G空闲空间分割成96G存储与4G的swap交换空间. 安装成功后重启系统,gr

1,在windows系统下,下载虚拟机软件VMware-workstation-full-10.0.1 2,解压虚拟机软件,安装虚拟机 第一个为虚拟机注册机,第二个为虚拟机安装软件 点击虚拟机安装软件进行安装,安装后运行注册机算出注册码,复制注册码注册软件 3,运行虚拟机软件,新建虚拟机   选择(典型) 选择(稍后安装操作系统) 按照下图,下一步 下一步,选择虚拟机安装路径 下一步,选择磁盘总分区大小 下一步,设置虚拟机内存 下一步,设置虚拟机处理器数,和处理器线程数(注意:查看实体机的配置,

现阶段装系统的方法基本有几种1.硬盘安装2.光驱安装3.PE(u盘即可)安装 现在比较主流方便的用pe安装,所以我们这边就说一下PE安装系统的方法 首先我们了解下系统镜像,也就是你装系统所需得到文件(类似你玩游戏下载的游戏安装包) 镜像分为两种 ISO和GhostISO是纯净的文件,不含自定义的东西,也不包括驱动,安装好了之后,所有的东西须要自己重新安装(包括网卡驱动)Ghost是一些网络达人制作的系统镜像,里面包含一些自定义的软件(可卸载),一般有通用驱动,所有可以直接上网win10 iso下

从事信息安全技术行业的小伙伴们都知道沙箱技术(有些也称沙盒),用来判断一个程序或者文件是否是恶意的病毒.木马.漏洞攻击exp或其他恶意软件.其原理简单来说就是提供了一个虚拟的环境,把分析目标放到这个虚拟环境中,通过一系列技术来“观测”其行为,根据观测结果来判定这是一个正常良民(合法文件)还是一个不怀好意的坏家伙(恶意文件). 说起沙箱技术,最出名的当属国外的FireEye.国内也有许多厂商推出沙箱产品,不过,这其中有相当部分厂商和团队都弘扬了拿来主义精神:基于开源的cuckoo进行二次开发,小轩

windows visa .windows7.windows server 2008系统安装的两个阶段1.Boot.WIM----Windows PE系统.提供了windows7安装向导! 2.Install.WIM----要安装的操作系统,相当于I386文件夹 注意:这两个文件在光盘文件sources文件下

最近一直在学习node.js,nodejs开发指南中有一个微博的web开发项目,由于该书出的比较早(2012出的),目前为止利用nodejs进行web开发各种组合技术都发生了很大的更新,例如书中选择的是express这个mvc框架,但是选的是很早的版本,目前的最新版本是4.12.1,之前的3.X的版本都是直接将各个中间件全部纳入express中的,在4.X的版本之后,除了静态文件路由映射中间件,其余的都是通过require方式加载进入该框架的.又比如nodejs开发指南的作者选用了ejs作为模板

1.使用Linux的好处(稳定)不容易死机,可以长达几年不间断运行(安全)相对windows系统更安全,相对更不容受到各种攻击(开源)免费使用2.安装好虚拟机VMware软件,和Linux系统,以及Xshell软件,使用方法用Xshell软件通过SSH协议访问Linux系统第一节和第二节有详细说明. 3.在windows安装python环境(安装2.7和3.0版本)下载地址 https://www.python.org/ 下载好windows版后开始安装 下一步 下一步 下一步 下一步, 按装好

本文将介绍在Windos系统下如下安装CLI 1.打开Azure官方链接:https://www.azure.cn/downloads/ 2.按照向导进行安装 3.打开Windows Powershell,输入命令:azure,输出如下显示说明已经安装成功 4.可以通过如下方法查看已安装Azure CLI的版本 a.在控制面板--程序--程序和功能下查看 b.使用命令:azure -v,进行查看 PS C:\Users\stone> azure -v 0.10.15 备注: Azure CLI的

在Windows中安装mysql不够幸运的话,会遇到相当多的坑,当然这也算是一种财富吧,让自己碰到问题去查找解决方案.有时候不是一时半会就可以解决的.有同学说过安装mysql安装两天还没有装上.不用担心,我安装mysql用了一天吧,下面记录下来安装过程及可能遇到的问题. 工欲善其事,必先利其器!我们到官网上下载所需要的版本.官网:https://dev.mysql.com/downloads/mysql/:<MSI版本的是直接界面化下一步安装的,下面的为zip压缩包解压dos窗口安装> 下载完

pip是一款非常方便的python包管理工具,本文主要介绍在windows 10系统下安装pip方法. 1. 下载pip 地址:https://pypi.python.org/pypi/pip#downloads 注意选择tar.gz压缩包,目前最新版本为9.0.1,这里选择的版本是:pip-9.0.1.tar.gz (md5, pgp) 2. 解压安装 解压下载的压缩包至工作目录下(如D:\),打开Windows cmd,运行如下命令进入解压后的pip目录 cd /d D:\pip- 使用如下

 主题介绍 JIRA是Atlassian公司出品的项目与事务跟踪工具,被广泛应用于缺陷跟踪.客户服务.需求收集.流程审批.任务跟踪.项目跟踪和敏捷管理等工作领域,其配置灵活.功能全面.部署简单.扩展丰富,整体来说,就是让你更加高效的工作,所以使用非常的方便,他和禅道的性质一样,都是开发管理工具一类的东西,进过两天研究和网上查阅相关资料,从已经按使用过的大神那儿蹭经验,今天就把jira6.3.6的版本安装一遍,方便自己和他人学习. 步骤: 1:安装jdk,最好是1.8或者1.8以上版本. 2:安装

1.RabbitMQ简介 MQ全称为Message Queue, 消息队列(MQ)是一种应用程序对应用程序的通信方法.应用程序通过读写出入队列的消息(针对应用程序的数据)来通信,而无需专用连接来链接它们.消息传递指的是程序之间通过在消息中发送数据进行通信,而不是通过直接调用彼此来通信,直接调用通常是用于诸如远程过程调用的技术.排队指的是应用程序通过 队列来通信.队列的使用除去了接收和发送应用程序同时执行的要求. MQ是消费-生产者模型的一个典型的代表,一端往消息队列中不断写入消息,而另一端则可以

这次无论如何也要记录下,原因是今天在一台Windows2008R2的电脑上安装.NET Core SDK后再命令行执行dotnet --info 居然爆出了"Failed to load the hostfxr.dll"的问题,之前也遇到过,但是解决了,却没有做记录,害的这里又google了一把!所以写篇文章记录下.额外说一句,部分500.25问题也是这个原因导致的! 作者:依乐祝 原文地址:https://www.cnblogs.com/yilezhu/p/10057789.html

1.下载nginx http://nginx.org/en/download.html         下载稳定版本,以nginx/Windows-1.12.2为例,直接下载 nginx-1.12.2.zip 下载后解压,解压后如下 2.启动nginx 有很多种方法启动nginx (1)直接双击nginx.exe,双击后一个黑色的弹窗一闪而过 (2)打开cmd命令窗口,切换到nginx解压目录下,输入命令 nginx.exe 或者 start nginx ,回车即可 3.检查nginx是否启动成

参考 Docker Compose official 官方安装指南: https://docs.docker.com/compose/install/ 实际上到目前为止还不能直接在Windows上安装Docker Compose,所以这篇文章要讲的是如何在Windows上使用Docker Compose. 先决条件: Docker Machine 已经安装完毕. 解决方案: 将 Docker-Compose 安装在Boot2Docker虚拟机中. 1. SSH to VM: $ docker-m