Lazarus被称之为为2020年最活跃的APT组织，在攻击中使用的恶意软件属于一个被命名为ThreatNeedle的家族。Lazarus曾使用这个恶意软件攻击各个行业。在2020年中期，捕获到Lazarus正在使用ThreatNeedle对国防工业发起攻击，到目前为止，已经有十几个国家的组织受到影响。

对于大部分远控，包括商业/开源/自研，都提供交互式cmdshell命令执行功能，并且红队在内网拿到驻点的后渗透过程中，也比较热衷于使用这个功能，如果监控这类场景，将极大提升入侵检出率。

CEP（Complex Event Processing）：复杂事件处理、复合事件处理
EPL（Event Processing Language）：SQL-LIKE的事件处理语言，用于描述CEP任务

背的东西，不带行李箱： 1、厚衣服。 2、裤子。 &nbsp…

Cobalt Strike Beacon提供了很多命令控制的功能，其中有的存在强特征，有的存在弱特征，而剩下的基本没有特征，前两者都可以监控，即使是弱特征通过关联分析也能做到基本无误报的程度，如果内网中存在红队的CS木马，在没有对抗意识的情况下，很容易做出一些『错误』的操作被蓝队检测到。

ADB远程调试接口的攻击面引入来源主要是企业内部移动端或IOT研发的调试需求，或者某些第三方厂商交付的IOT产品没有关闭ADB功能。由于这些设备往往在资产视野范围之外，而且设备上也常没有EDR/HIDS之类的Agent，所以对于红队来说，内网拿下几台IOT设备的驻点，可能会造成蓝队的溯源和取证障碍。

损失函数：又称Objective函数或者称Cost函数，主要是用于衡量预测值与真实值的差异情况。

1）如果预测结果和真实结果越接近，损失函数值越小，预测结果和真实结果越不同，损失函数值越大

2）通过BP算法，根据损失函数，可以不断优化神经网络各种参数

原文：https://www.oschina.net/question/2741863_2199513

问：
在 num<128的时候，使用chr(num).encode(‘utf-8’)得到的是一个字符的ascii十六进制
但是在num>128的时候，使用chr(num).encode(‘utf-8’)得到的是两个字节的ascii十六进制，请问该如何转换，我能够得到一个字节的十六进…

How to Use the TimeDistributed Layer for Long Short-Term Memory Networks in Python

原文作者：Jason Brownlee

原文地址：https://machinelearningmastery.com/timedistributed-layer-for-long-short-term-memory-networks-i…

原文：https://blog.csdn.net/lanchunhui/article/details/50521648

from sklearn.pipeline import Pipeline

管道机制在机器学习算法中得以应用的根源在于，参数集在新数据集（比如测试集）上的重复使用。
管道机制实现了对全部步骤的流式化封装和管理（streaming workflows with pipelines）。
注…