项目描述:此项目是一个针对APT攻击检测和防御的安全产品和解决方案,通过网络流量的接入和流量包回放,支持多种检测手段、支持关联分析;达到对流量进行过滤和防护的作用。
项目职责:
负责Python端研发,负责多个定时数据处理服务和资源监控服务。
负责MySQL数据库和ElasticSearch数据库备份还原,维护MySQL稳定性。
使用模块实现多模型检测和隐蔽信道检测,包括TensorFlow、Numpy、socket等。
负责产品线版本迭代,基于Jenkins实现自动化打包。
实现基于Python脚本的命令化产品安装和更新,负责自动升级服务器维护。
负责iOS沙箱架构设计、需求分析,设计并实现基于Frida对iOS应用进行调试跟踪的沙箱检测流程。