概念
方法
k均值聚类(k-means)
目的：将一群点分为几个簇，不用簇之间相似度低
步骤：随机选取k个节点作为簇中心 – 计算簇中心 – 分配点 – 计算簇中心 – 再次分配点 – 直至稳定
有四个牧师去郊区布道，一开始牧师们随意选了几个布道点(随机选取k个节点作为簇中心)，并且把这几个布道点的情况公告给了郊区所有的村民，于是每个村民到离自……继续阅读 »
1年前 (2025-07-31)
616浏览
0个赞
概念
余弦
余弦相似性
两个向量之间的夹角，夹角是0，相似性为1，夹角是Π，相似性为0
二维：
n维：
示例
向量 A：[1, 0, 1, 1, 0]
向量 B：[0, 1, 1, 0, 1]
计算点积：对应位置相乘相加
点积 = A[0]×B[0] + A[1]×B[1] + ... + A[n]×B[n]
1×0 + 0×1 + 1×1 + 1×0 + 0×1 = 0 + 0 + 1 + 0 + 0 =……继续阅读 »
1年前 (2025-07-31)
1152浏览
0个赞
Windows 10 时间线信息存储在：C:\Users\%配置文件名称%\AppData\Local\ConnectedDevicesPlatform\L.%配置文件名称%\ActivitiesCache.db。是一个 SQLite 数据库（版本 3）。与其他 SQLite 数据库一样，它包含以下两个辅助文件：“ActivitiesCache.db-shm”和“ActivitiesCache.db-wal”。
“……继续阅读 »
1年前 (2025-07-08)
561浏览
0个赞
取证方式
分析方法
SI_CTime：
SI_ATime：
SI_MTime：
SI_RTime：
FN_CTime
FN_ATime
FN_MTime
FN_RTime
……继续阅读 »
1年前 (2025-07-06)
467浏览
0个赞
日志
事件ID
触发场景
设备类型
日志位置
2100
磁盘/存储设备安全移除
U盘/硬盘
Partition/Diagnostic 日志
225
设备意外断开（含USB设备）
蓝牙/U盘/外设
System 系统日志
Microsoft-Windows-Partition%4Diagnostic.evtx 文件 在USB设备连接或断开连接的时候创建一个ID为1006的事件记录
Micros……继续阅读 »
1年前 (2025-07-06)
530浏览
0个赞
函数散列算法用于使用称为 运行时动态链接的过程将给定函数名称的散列值映射到其在内存中的相应位置。
预先计算的哈希值与包含相关函数名称的 Windows 库一起传递给哈希算法。库中的每个函数名称都经过哈希处理；然后经过哈希对比，找到匹配项时，保存其地址。
使用python进行模拟
可以使用MITRE malchive等开源工具映射出这些散列值和相应的 Windows 函数名称。
&n……继续阅读 »
1年前 (2025-07-04)
790浏览
0个赞
本篇文章为密码保护文章，不提供摘要
1年前 (2025-07-02)
357浏览
0个赞
