飯粒的資安小世界
喜歡角落生物,因為我喜歡當角落生物在一旁靜靜的觀察著這個世界,國中與高中我學會了Python,也用Python做了許多有趣的事,現在我對於資安很有興趣, 尤其喜歡在一堆的資安資料中,想知道到底發生了什麼事情! 歡迎來到我的Blogger,一起跟著我用角落生物的視野,一起看世界! (更新緩慢,你懂的高中生無敵忙跟累!!)
Cyber Security Attack using Splunk
下載Kaggle 資料集- Cyber Security Attack,用Splunk來練習進行簡單的統計與分析,分析過程中學會如何用Splunk連結的Command來進行資料的關聯,過程中發現一些有趣的成果!
Splunk初體驗:
最近弄完了兩個Kaggle專題,腦中一直在想,難道都必須一定要跑演算法然後才能夠來做資安分析,資安事件通常資料很多又很雜亂,Features欄位又多,但有沒有一個很有用的工具,可以幫助我觀察並進行一些資料的統計,例如: 我去問了一個資安前輩,前輩推薦我可以去使用SPLUNk,藉由簡單的命令,就可以關聯出我要的資料,然後可以有漂亮的資料視覺化圖形。第一次嘗試與安裝後,真心愛上這個很棒的大數據分析工具! 底下為SPlunk初體驗,安裝與執行Splunk的步驟: 1. Splunk網站: https://www.splunk.com/ 2. 下載Splunk本機版- Splunk Enterprise 3. 安裝好的本機版Splunk: 登入後在Searching位置,可以開始下指令就可以看到原始的事件資料。繼續下指令就可以開始分析了!
Kaggle Project 1:
Deep Learning for Cyber Security: 使電腦有能力判別一個軟體是否為惡意軟體,總共有5654份資料來建立模型,資料的資訊抱括,一個軟體的許多特性,包括是否可以讀寫資料、是否可以讀取位置、是否可以接收簡訊等特性。 主要架構使用到random forest模型.找出重要的惡意程式識別特徵。
Kaggle Project 2:
使電腦有能力判別手寫數字圖片,代表的數字為何,評判標準為繳交測試資料預測結果,在kaggle系統上與正確答案計算準確率。此競賽目的為建立一個系統,可以讓電腦自動判別目前圖片代表哪個數字,此系統輸入為灰階像素矩陣,輸出為單一數字。