暗处狩猎：早期流量发现指标
密码学与安全
2025-10-23 v2
摘要
威胁狩猎是一个运营安全过程，专家在其中分析流量，将知识和轻量级工具应用于未标记数据，以识别和分类先前未知的现象。在本文中，我们通过研究 Crackonosh（一种加密劫持恶意软件包）的检测对识别其行为的各种指标的影响，来考察威胁狩猎的指标与实践。利用可发现性指标，我们对防御者衡量 Crackonosh 流量的能力进行了建模（随着恶意软件种群的减少），评估了各种检测方法的强度，并展示了不同的暗空间大小如何影响追踪恶意软件的能力，同时如何通过利用攻击者的错误促成涌现行为。
引用
@article{arxiv.2507.05213,
title = {Hunting in the Dark: Metrics for Early Stage Traffic Discovery},
author = {Max Gao and Michael Collins and Ricky Mok and kc Claffy},
journal= {arXiv preprint arXiv:2507.05213},
year = {2025}
}
备注
12 pages, 8 figures