利用自然语言处理与监督学习检测离地攻击滥用
密码学与安全
2022-08-30 v1
摘要
离地攻击（Living-off-the-Land）是攻击者使用的一种规避技术，其中原生二进制文件被滥用以实现恶意意图。由于这些二进制文件常为合法系统文件，检测此类滥用十分困难，且常被现代杀毒软件遗漏。本文提出一种使用原始命令字符串的新型滥用检测算法。首先，利用正则表达式和独热编码等自然语言处理技术将命令字符串编码为数值词向量。接着，采用监督学习技术学习词向量中的恶意模式并最终预测命令标签。最后，利用训练阶段统计量与虚拟环境对模型进行评估，以将其检测新命令的效果与 Windows Defender 等现有杀毒产品比较。
引用
@article{arxiv.2208.12836,
title = {Living-off-the-Land Abuse Detection Using Natural Language Processing and Supervised Learning},
author = {Ryan Stamp},
journal= {arXiv preprint arXiv:2208.12836},
year = {2022}
}