Arachni web扫描工具
python 多进程——使用进程池，多进程消费的数据）是一个队列的时候，他会自动去队列里依次取数据
TCP报文格式和三次握手——三次握手三个tcp包（header+data），此外，TCP 报文段中的数据部分是可选的，在一个连接建立和一个连接终止时，双方交换的报文段仅有 TCP 首部。
https ddos检测——研究现状
https ddos攻击——由于有了认证和加解密 后果更严重 看绿盟的产品目前对于https的ddos cc攻击需要基于内容做检测
识别TLS加密恶意流量
CC工具列表
MAP 最大后验——利用经验数据获得对未观测量的点态估计
MAPE 平均绝对百分误差