这两天恰好看到一本比较有趣的书，《FOF组合基金》。讲的是Fund of Fund,讲的是组合基金的理论，架构和实践。可以说是有既有理论高度，又有实践的策略。 其中有段话比较值得玩味。“可行集中包括无数个可供投资者选择的证券投资组合。投资者可通过有效集定理来找到最佳的投资组合。所谓最佳投资组合。。。。。满足两个条件： 1、相同风险下具有最大收益率的投资组合 2、同样收益率的水平下具有最小风险的投资组合 实践中还有另外一个很重要的因子，资金容量 所有人都在寻找高收益率，低风险，大容量的策略。但遗憾的是三者不可
文章来自微信账号 Sandhill Road, 转载请联系原作者Sandhill.
以先进的数学模型替代人为的主观判断，利用计算机技术从庞大的历史数据中海选能带来超额收益的多种“大概率”事件以制定策略，极大地减少了投资者情绪波动的影响，避免在市场极度狂热或悲观的情况下作出非理性的投资决策。
来源：SandhillRoad 作者 ：SEG ---- 本篇文章是总结性回顾-2019年北美SaaS行业M&A概况，by Software Equity Group(SEG)。国内虽还没到这个阶段，但是看看成熟市场的操作，还是很有借鉴意思的。 报告大致分为两部分： 一、2019年，北美上市SaaS公司整体表现 二、2019 年，北美SaaS行业的并购概况 一、2019年，北美上市SaaS公司整体表现 依旧首先明确样本概况： · SEG(Software Equity Group)选
ChatGPT现在是越来越能干了！ 有人竟然用ChatGPT写了一本有关量化投资的书籍！ 还出版了！ 还是二作！
①于2018.03.31公布,采用高速服务器运行！ ②PC版随机图片拥有200+张,PE版拥有100+张超精美二次元风随机图片,每星期一更！ ③全程免费,欢迎支持！ （另外欢迎某些奇才刷资源,打死算我输。）
我们利用计算机技术，通过建模分析、优化参数等手段，从历史金融数据中挖掘出影响投资的指标，使用程序进行自动交易来获得“超额”的收益，这种投资方法就叫做量化交易。
在我去年秋招的时候，就听说过几家做量化投资的私募公司，不仅offer很诱人而且公司处于高速发展，比如九坤和幻方，这两家公司在业内非常著名，并且给应届生开的薪酬相当高，例如九坤的AI算法研究员，SP offer提供100W年薪，SSP offer提供200W年薪，且工作地点任选，还提供北京户口，这种待遇已经完全超越了互联网大厂的头部计划，如阿里星、腾讯大咖和美团北斗，像200W年薪的offer，在大厂里也只有阿里P8、美团L8这种职级才能达标。
这节要写的是从网站爬取财务报表信息，然后写入自己的数据集中。财务信息有了，接着就可以自己算各个股票的PE市盈率了。
量化交易有一个非常重要的指标 AR，它是通过固定公式计算出的，用于反映市场买卖人气的技术指标
以下全是个人偏见，记录下看看将来会不会有所成长。 散户跑赢市场的唯一机会就是指数基金 目前曾经投过的几个指数挨个来数一数: 美国市场 博时标普500ETF(513500) 成立时间早，管理费0.6%，托管费0.25%；池子小(4.5亿)，受外汇政策影响大，目前美股的市盈率在高位，小散投资他的唯一理由就是看空人民币，找美元计价的资产。 但其规模太小，手续费用高，对小散来说是鸡肋；对大户来说，不如直接开个中国香港账户去海外投资了 广发纳斯达克100ETF(159941) 管理费0.8%，托管费0.25%，池子更
Qu1cksc0pe是一款功能强大的多合一恶意软件分析工具，该工具可以帮助广大研究人员分析Windows、Linux和macOS平台下的可执行文件以及APK文件等。Qu1cksc0pe可以给分析人员提供下列信息：
相信很多买过股票的同学应该都听过PEG估值选股法，这个策略是美国的传奇基金经理彼得林奇极力推广的。
最近，基于word文档的电子邮件攻击愈发猛烈。邮箱收到一封电子邮件，包含如下的WORD附件。文档打开后，显示如下图。内容就是一幅图片，提示要查看具体的传真内容要求用户启动宏。不言而喻，这是一个带有宏的word文档。
Ping.Pe 是一个非常强大的免费站长工具，可以从全世界 30 个节点检测网站 Ping 时间、MTR 和封包传输速度，站长们只要输入查询的 IP 或域名就能从全世界 30 个测试节点来测试封包的传输时间、经过的节点和掉包率等信息。
最后这篇吧，其实吧，砍掉很多啰嗦的章节，目录就根据已写的内容重新整理一下。前几天，很多粉丝反应有点云里雾里，甚至吐槽看不懂，所以我想还是赶快收尾吧，早点翻过这篇换新章。
目录 历史文章 股票明日涨停预测 指数60日线偏离数据 上证指数 MA60偏离度 深证成指 MA60偏离度 创业板指 MA60偏离度 中小100 MA60偏离度 上证50 MA60偏离度 沪深300 MA60偏离度 中证500 MA60偏离度 中证1000 MA60偏离度 科创50 MA60偏离度 恒生科技 MA60偏离度 恒生科技指数 MA60偏离度 可转债配债数据 待发转债（进展统计） 待发转债（行业统计） 待发转债（5证监会通过，PE排序） 待发转债（5证监会通过，安全垫排序） 待发转债（4发审委通过
本篇是系列中的第三篇内容，我们继续聊聊如何把一个简化过的私有云环境部署在笔记本里，以满足低成本、低功耗、低延时的实验环境。
红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。
作者寄语 更新 A 股个股的市盈率、市净率和股息率数据 更新接口 "stock_a_lg_indicator" # A 股个股指标 A 股个股指标 接口: stock_a_lg_indicator 目标地址: https://www.legulegu.com/stocklist 描述: 获取乐咕乐股网站-A 股个股指标: 市盈率, 市净率, 股息率 限量: 单次获取指定 stock 的所有数据 输入参数 名称 类型 必选 描述 stock str Y stock="000001"; 参见 stock_a_
对赌协议（Valuation Adjustment Mechanism，VAM)，最初被翻译为“对赌协议”，或因符合国有文化很形象，一直沿用至今。但其直译意思是“估值调整机制”却更能体现其本质含义，所以我们日常听到的对赌协议，所涉及问题其实和赌博无关。实际上就是期权的一种形式。通过条款的设计，对赌协议可以有效保护投资人利益。在国外投行对国内企业的投资中，对赌协议已经应用。
3月30日晚间，探路者发布公告称，公司拟以自有资金38,520,207美元收购国外触控芯片公司G2 Touch 72.79%的股权。
策略，可以实现目标的方案集合，在交易中，策略是指当预先设定的事件或信号发生时，就采取相应的交易动作。
什么是量化交易？简单的说，就是用程序编写交易策略，用回测来模拟之前几年甚至几十年的交易，其中可以用到各种历史数据来辅助，包括但不限于：开盘价、收盘价、PE、PB、GDP、社交媒体的投资信息等等。
3月6日上午，邮箱连续收到两封以税务发票“Tax Invoice”为主题的邮件，全部是英文信息，接收时间分别是早上8：27和9：15，附件是windows系统.cab压缩格式文件，内含PE文件，初一看，是一个很直接、很low的攻击方式。
这是在github上找到的做恶意软件分析的资料，已经非常全面了，希望对做恶意软件检测的同学有帮助。
前文分享了MSF利用MS17-010漏洞进行反弹Shell，再上传勒索病毒，复现了WannaCry勒索病毒。这篇文章作者将继续分析WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。同时，由于作者技术真的菜，只能叙述自己摸索的过程，如果存在错误或不足之处，还望告知。希望这篇基础性文章对您有所帮助~
输出的是扫描目标的列表，以及每个目标的补充信息。扫描结果的基本常见参数有如下几种：
有不少的人在创建网站的时候都要先申请域名，而现在网络上的域名交易平台非常的多，但是域名交易平台有好有差，我们在选择的时候一定要慎重，关于如何选择域名交易平台，域名如何注册，我们将在下面为大家介绍。
上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
2.并创建进程 参数为 C:\Users\xxx\AppData\Local\Temp\frhdgr.exe C:\Users\xxx \AppData\Local\Temp\vxogkynyop
前文分享了深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施。这篇文章将详细讲解WannaCry蠕虫的传播机制，带领大家详细阅读源代码，分享WannaCry勒索病毒是如何传播感染的。希望文章对您有所帮助~
这是早期的一则推特,眼尖的用户能注意到: 似乎扎克伯格的笔记本摄像头和麦克风插口都是用胶带蒙住的 Mark Zuckerberg为什么要把摄像头给封住了? 因为他也怕被黑,安全永远是相对的,更何
最近曝出了域名Tokens.com以50万美元，约人民币319万元的价格交易。据悉，域名Tokens.com的买家是数字货币相关终端公司，域名卖出高价的原因，主要是因为其“代币”的含义，与当前火爆的数字货币领域密切相关。
趣店又出事了，5月21日2018Q1财报中，业绩指标几乎全面下跌，其中线上消费金融服务交易总额153亿元，同比下降8.1%；活跃消费金融用户410万，同比下降13.9%；放款笔数1090万笔，同比下降44.6%。
背景 最近拿到PHPSHE 1.5的源码进行了审计，于是撰写了本篇，把一些问题发出来，多处SQL注入，任意文件删除，host头部攻击进行讨论，如 host位置的注入有什么好的利用发法，大家可以说说看 :-D 当然源码还有其它问题，由于篇幅有限无法呈现，有兴趣研究的可以与我私下讨论，期待和大家的各种交流讨论。 SQL注入漏洞 0x00 相关环境 源码信息： phpshe1.5 问题文件： phpshe1.5\module\admin\moneylog.php 漏洞类型：后台SQL注入，可写webShell
2018年1月真的太不平常了，海外高价域名的交易一波接着一波根本停不下来。从JB.com、DXB.com、“加密世界”CryptoWorld.com、“超自然”SuperNatural.com以及前两天的can.com。
•五位及以上长度的 .eth 域名注册，年费为5美金/年。 •四位长度的 .eth 域名注册，年费为160美金/年。 •三位长度的 .eth 域名注册，年费为640美金/年。
2021年DNSPod域名业务围绕以域名交易为核心，提供多样化的交易类型为主要发展路径。旨在为为买卖双方提供更丰富的交易行情、安全便捷的交易服务、以达到全方位提升客户体验的目的。 当用户无法通过常规注册途径获取心仪的域名时，可通过腾讯云域名交易平台下的六大交易服务选择购买他人注册的、尚未到期的域名。其六大核心交易业务包括：一口价域名、域名经纪、域名Push、域名竞价、域名抢注、域名停靠。 一口价域名（已上线） 域名电商化，为买卖双方提供快速便捷的域名买卖服务，一键解决选购难！ 针对买家群体： 腾讯
量化合约指的是目标或任务具体明确，可以清晰度量。根据不同情况，表现为数量多少，具体的统计数字，范围衡量，时间长度等等。所谓量化就是把经过抽样得到的瞬时值将其幅度离散，即用一组规定的电平，把瞬时抽样值用最接近的电平值来表示。经过抽样的图像，只是在空间上被离散成为像素(样本)的阵列。而每个样本灰度值还是一个由无穷多个取值的连续变化量，必须将其转化为有限个离散值，赋予不同码字才能真正成为数字图像。这种转化称为量化。
攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。
在我们的印象里，黑产以及相关的肉鸡DDOS攻击总是离我们很远。可实际情况并非如此，特别是在云服务大行其道的今天。 日前，腾讯反病毒实验室就观察到了国内云服务中Gh0st远控新样本出现爆发式增长，并就此进行了分析溯源。在经过反病毒工程师一系列分析后，我们发现这些样本在云服务上的应用分为两种：1，使用大量低配置云服务器进行样本生成和分发，明显的典型黑产团队化操作行为。2，黑客利用漏洞进行渗透和传播病毒，然后控制肉鸡进行DDOS窥探隐私甚至批量注册等黑产攻击行为。 一方面，云服务质优价廉，可以低成本地进行混淆样本
近日，深信服EDR安全团队捕获到一起通过捆绑软件运行勒索病毒的事件。勒索病毒与正常的应用软件捆绑在一起运行，捆绑的勒索病毒为STOP勒索病毒的变种，加密后缀为.djvu。
说到Zeus／Zbot，做安全多多少少都会有所了解。Zeus是对金融系统威胁最大的僵尸网络之一，控制者借助僵尸程序窃取账户登录信息和信用卡号码。Zbot往往通过垃圾邮件来传播，中招的会下载一个程序，这
前文分享了WannaCry勒索病毒，主要通过IDA和OD逆向分析蠕虫传播部分，详细讲解蠕虫是如何感染传播的。这篇文章将分享来自深信服老师的《外部威胁防护和勒索病毒对抗》，带领大家看看知名安全厂商的威胁防护措施，包括网络安全面临的挑战、如何有效的应对挑战、深信服安全建设之道等。基础性文章，希望对您有所帮助，如果存在侵权或不足之处，还望告知，加油！
写在前面： 一个埃及黑客通过一个文件上传，拿下了多个大型厂商旗下网站。而且这个哥们说话蛮逗的，很有喜剧效果。英文原文看这里。 http://www.sec-down.com/wordpress/?p=
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
