7 月 | 2025 | 云涯历险记

聚类

概念方法 k均值聚类(k-means) 目的：将一群点分为几个簇，不用簇之间相似度低步骤：随机选取k个节点作为簇中心 – 计算簇中心 – 分配点 – 计算簇中心 – 再次分配点 – 直至稳定有四个牧师去郊区布道，一开始牧师们随意选了几个布道点(随机选取k个节点作为簇中心)，并且把……

07-31 立刻查看

机器学习

余弦相似性

概念余弦余弦相似性两个向量之间的夹角，夹角是0，相似性为1，夹角是Π，相似性为0 二维： n维：示例向量 A：[1, 0, 1, 1, 0] 向量 B：[0, 1, 1, 0, 1] 计算点积：对应位置相乘相加点积 = A[0]×B[0] + A[1]×B[1] + ... + A[n]×B[n] 1×0 + 0×1 + 1×1 + 1……

07-31 立刻查看

取证分析

windows TimeLine

Windows 10 时间线信息存储在：C:\Users\%配置文件名称%\AppData\Local\ConnectedDevicesPlatform\L.%配置文件名称%\ActivitiesCache.db。是一个 SQLite 数据库（版本 3）。与其他 SQLite 数据库一样，它包含以下两个辅助文件：“ActivitiesCache.db-sh……

07-08 立刻查看

取证分析

$MFT

取证方式分析方法 SI_CTime： SI_ATime： SI_MTime： SI_RTime： FN_CTime FN_ATime FN_MTime FN_RTime ……

07-06 立刻查看

取证分析

USB

日志事件ID 触发场景设备类型日志位置 2100 磁盘/存储设备安全移除 U盘/硬盘 Partition/Diagnostic 日志 225 设备意外断开（含USB设备）蓝牙/U盘/外设 System 系统日志 Microsoft-Windows-Partition%4Diagnostic.evtx 文件在USB设备连接或……

07-06 立刻查看

红蓝对抗

红：动态 Windows函数散列算法来映射必要的 API 组件

函数散列算法用于使用称为运行时动态链接的过程将给定函数名称的散列值映射到其在内存中的相应位置。预先计算的哈希值与包含相关函数名称的 Windows 库一起传递给哈希算法。库中的每个函数名称都经过哈希处理；然后经过哈希对比，找到匹配项时，保存其地址。使用python进行模拟可以使用MITRE malchive等开源工具映射出这些散列值和相应的 W……

07-04 立刻查看

软件操作

密码保护：Social Worker Database

@sgkvipbot 花环免费全球机器人 @TaoBaoSGKBot 淘宝社工库 @Zonesgk_bot X-ray机器人 @Kaernet_bot https://t.me/carllnet_2 免费社工库二群 @HMBBSGKBOT 海绵宝宝社工库 ……

07-02 立刻查看