본문 바로가기

An in-depth analysis of Android malware using hybrid techniques 리뷰 Summary ReviewRelated work에 malware detection을 위한 다양한 criterion들을 잘 정리해놓음 (Static / Dynamic 분석 방법에 대한 개념 파악 정도에는 도움이 될 수도)제시한 criterion들에 대해 단순하게 통계 수치 비교 정도만 하였고, 제안한 탐지 방법의 정확도를 확인할 수가 없음 (다른 기법들과의 비교 실험이 없음)평점 : ★★☆☆☆ (리뷰 글만 읽어도 됨)DetailDigital Investigation Volume 24, March 2018, Pages 25-33 https://www.sciencedirect.com/science/article/pii/S1742287617303183안드로이드 malware를 분석하는 새로운 방법론을 제시하는 .. 더보기
부스트 라이브러리 설치 (빌드) Boost Library는 C++ 에서의 선형대수, 난수 발생, 멀티스레딩 등을 지원하는 라이브러리들의 집합이다. 표준 라이브러리는 아니지만 활용도가 놓아 널리 사용되고 있다.설치방법boost 라이브러리를 다운로드 (https://www.boost.org/) 적당한 곳에 압축 해제하고 bootstrap.bat 실행한다. 같은 경로에 b2.exe와 bjam.exe가 생성되면 성공 다음으로 커맨드 창을 열어 다음과 같은 명령을 실행하면 라이브러리가 빌드된다. 이 때 사용하는 비주얼 스튜디오의 버전에 맞게 msvc 버전을 입력해주어야 한다. b2 toolset=msvc-14.1 variant=debug,release link=static threading=multi address-model=32 runtime.. 더보기
R을 이용한 K-means 클러스터링 (Clustering) 개요Clustering은 Unsupervised learning 기법에 해당한다. 그말은 즉 데이터들의 정답을 알 수 없다는 말인데... 무슨말인가하면 각 개체의 그룹 정보 없이 비슷한 것끼리 묶는다는 말이다.예를 들어 아래와 같은 여섯 명의 데이터가 있다고 했을 때, col2와 col3의 데이터만으로 비슷한 개체끼리 묶는 것을 군집화-Clustering이라 하고 col1, col2, col3 데이터를 이용하여 키와 몸무게로 남/녀를 판단하는 룰을 만드는 것을 분류-Classification이라고 한다.genderheightweight남178cm80kg남182cm70kg남171cm75kg여162cm60kg여170cm58kg여158cm48kgK-means Clustering은 각 개체간의 거리가 가까운 것.. 더보기