Wykorzystanie drzew sufiksowych do efektywnej prezentacji podobieństw sesji z systemu pułapek honeypot

Szczegóły
Opis

Tytuł:: Wykorzystanie drzew sufiksowych do efektywnej prezentacji podobieństw sesji z systemu pułapek honeypot
Autorzy:: Skłodowski, Jakub
Arabas, Piotr
Powiązania:: https://bibliotekanauki.pl/articles/13949978.pdf
Data publikacji:: 2023-02-20
Wydawca:: Akademia Sztuki Wojennej
Tematy:: honeypots
malware
session analysis
suffix trees
Źródło:: Cybersecurity and Law; 2023, 9, 1; 298-315
2658-1493
Język:: angielski
Prawa:: Wszystkie prawa zastrzeżone. Swoboda użytkownika ograniczona do ustawowego zakresu dozwolonego użytku
Dostawca treści:: Biblioteka Nauki
: Artykuł

Przejdź do źródła

The article presents a prototype of a system for analyzing data from a honeypot network. A special attention is paid to finding similarities in the collected ssh sessions. The algorithm proposed looks for generalized patterns in the session using suffix trees. The patterns can be used for a convenient presentation of the displayed sessions and for searching. The examples of analysis carried out with the help of the algorithm are presented.

Informacja

Powiązane pozycje