识别与刻画 ZMap 扫描：一种密码分析途径
密码学与安全
2019-08-14 v2
摘要
网络扫描工具在网络安全中扮演重要角色。它们被网络安全研究人员与恶意行为者共同用于识别暴露在互联网上的脆弱机器。ZMap 是用于高速全网扫描的最常见探测工具之一。我们基于 ZMap 的 IPv4 迭代过程提出了新颖的识别方法。这些方法可用于从扫描中提取少量地址来识别 ZMap 扫描。我们在合成流量、网络望远镜流量与骨干网流量上对这些检测方法进行了实验评估。我们成功识别了真实流量中 28.5% 的 ZMap 扫描。随后，我们针对这些扫描进行了深入刻画，例如目标前缀与探测速度。
引用
@article{arxiv.1908.04193,
title = {Identifying and characterizing ZMap scans: a cryptanalytic approach},
author = {Johan Mazel and Rémi Strullu},
journal= {arXiv preprint arXiv:1908.04193},
year = {2019}
}