GPT-2C：一种面向 Cowrie 蜜罐日志的 GPT-2 解析器
密码学与安全
2021-09-16 v2
摘要
蜜罐等欺骗技术会产生详尽的日志报告，但往往缺乏与 EDR 和 SIEM 技术的互操作性。一个关键瓶颈在于，现有的信息转换插件在静态日志（如地理定位）上表现良好，但在解析动态日志主题（如用户生成内容）时面临局限。在本文中，我们提出一种运行时系统（GPT-2C），利用大型预训练模型（GPT-2）来解析由 Cowrie SSH 蜜罐生成的动态日志。我们的微调模型在新领域中达到 89% 的推理准确率，并展现出可接受的执行延迟。
引用
@article{arxiv.2109.06595,
title = {GPT-2C: A GPT-2 parser for Cowrie honeypot logs},
author = {Febrian Setianto and Erion Tsani and Fatima Sadiq and Georgios Domalis and Dimitris Tsakalidis and Panos Kostakos},
journal= {arXiv preprint arXiv:2109.06595},
year = {2021}
}