AI-for-Security-Learning

安全场景、基于AI的安全算法和安全数据分析学习笔记（工程类学习笔记，不包含论文、书籍、视频等，不花里胡哨嘻嘻哈哈）

项目地址：https://github.com/404notf0und/AI-for-Security-Learning

最近更新日期为：2018/11/27

同步更新于：404 Not Found：AI for Security

目录：

• 防护篇
  • 使用AI保护应用
    • 恶意软件和代码
    • 恶意流量检测
    • 域名安全检测
    • 业务安全检测
    • Web安全检测
      • URL异常检测
      • XSS检测
      • Web攻击多分类检测
      • Webshell检测
    • 杂项
      • WindowsRDP检测
      • PowerShell检测
      • 用户行为(UBA)检测
      • 弱口令检测
      • 安全运营
  • (使用AI)保护AI(框架、模型、系统)
• 对抗篇
  • 使用AI攻击应用
  • (使用AI)攻击AI(框架、模型、系统)
    • 攻击AI框架
    • 攻击AI模型

防护篇

使用AI保护应用

恶意软件和代码

• 深度学习在恶意软件检测中的应用
• 恶意软件与数据分析
• 利用机器学习进行恶意代码分类
• 用机器学习检测Android恶意代码
• Malware Detection in Executables Using Neural Networks
• 基于深度学习的恶意样本行为检测(含源码)

恶意流量检测

• 利用机器学习检测HTTP恶意外连流量

域名安全检测

• 使用fasttext进行DGA检测
• 使用CNN检测DNS隧道
• 机器学习与威胁情报的融合：一种基于AI检测恶意域名的方法

业务安全检测

• 基于设备指纹的风控建模以及机器学习的尝试
• 如何在安全风控中评估和量化机器学习有效性
• 人工智能反欺诈三部曲——特征工程

Web安全检测

Web安全之URL异常检测

• 基于机器学习的web异常检测
• 基于大数据和机器学习的Web异常参数检测系统Demo实现
• 基于机器学习的web应用防火墙
• LSTM识别恶意HTTP请求
• 基于URL异常检测的机器学习模型mini部署
• 我的AI安全检测学习笔记（一）

Web安全之XSS检测

• 机器学习识别XSS实践
• 使用深度学习检测XSS
• 使用深度学习检测XSS(续)

Web安全之攻击多分类检测

• 基于机器学习的WEB攻击分类检测模型
• 基于机器学习的攻击检测系统

Web安全之Webshell检测

• 基于机器学习的分布式webshell检测系统-特征工程（1）
• 深度学习PHP webshell查杀引擎demo
• 使用机器学习识别WebShell
• 基于机器学习的分布式Webshell检测系统
• GitChat · 安全 | 基于机器学习的 Webshell 发现技术探索
• 刘焱： Webshell 发现技术实战解析
• 安普诺张涛：再谈webshell检测
• 新开始:webshell的检测
• 基于机器学习的WebShell检测方法与实现(上)

杂项

• 机器学习在WindowsRDP版本和后门检测上的应用
• 用机器学习检测恶意PowerShell
• 机器学习算法在用户行为检测(UBA)领域的应用
• 利用机器学习和规则实现弱口令检测
• 解决机器学习和安全运营之间的最后一公里问题

保护AI

• 如何利用AI对抗“数据污染”和”数据中毒“？

对抗篇

使用AI攻击应用

• AI与Android漏洞挖掘的那些事儿
• AI与安全的恩怨情仇五部曲「1」Misuse AI
• 一种基于机器学习的自动化鱼叉式网络钓鱼思路

攻击AI

攻击AI框架

• 深度学习框架中的魔鬼——探究人工智能系统中的安全问题

攻击AI模型

• 安全领域中机器学习的对抗和博弈
• 基础攻防场景下的AI对抗样本初探
• 机器学习在安全攻防场景的应用与分析
• 使用生成对抗网络(GAN)生成DGA
• 详解如何使用Keras实现Wassertein GAN
• Is attacking machine learning easier than defending it?
• 对深度学习的逃逸攻击 ——探究人工智能系统中的安全盲区