#attack-detection

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Taya Ambrose, Sergio Valderrama, Younghee Park, Alvaro A. Cárdenas

该论文提出 DART(Data Augmentation of Rare ATT&CK Techniques)方法,旨在利用大型语言模型(LLM)作为智能体(Agents)对 MITRE ATT&CK 框架中罕见的攻击技术进行数据增强,以解决安全检测中数据不平衡问题。由于未提供论文摘要,具体技术细节、实验设计及结果未知。推测该方法可能通过 LLM 生成模拟攻击行为的样本,丰富训练数据集,从而提升安全模型对低频但高威胁攻击技术的检测能力。该研究属于网络安全与 AI 交叉方向,潜在应用包括入侵检测、威胁狩猎等场景。

💡 推荐理由: 安全检测模型常因罕见攻击技术样本不足而性能低下,DART 利用 LLM 自动化数据增强,有望降低人工标注成本,提升检测覆盖率。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | 命中热门研究主题 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Liya Su, Xinyue Shen 0001, Xiangyu Du, Xiaojing Liao, XiaoFeng Wang 0001, Luyi Xing, Baoxu Liu

本文提出了一种系统化的方法来理解和发现以太坊去中心化应用(DApps)中的攻击。研究者首先通过对真实世界攻击案例的因果分析,总结了攻击的根本原因和交易发起路径(transaction-originating path),并识别出常见的攻击模式,如重复交易攻击、闪电贷攻击、重入攻击等。基于这些发现,他们设计并实现了一个名为 EoS(Evil under the Sun)的自动化工具,用于在以太坊上大规模检测 DApp 攻击。EoS 通过静态分析智能合约字节码和动态监控交易序列,能够高效地识别可疑交易模式并定位攻击。在实验中,EoS 在超过 10 万个 DApp 上运行,成功发现了大量尚未公开的攻击,其中包括 1000 多起重复交易攻击和 200 多起闪电贷攻击。论文还讨论了攻击的经济影响,并提出了防御建议。这项工作首次系统性地揭示了 DApp 攻击的多样性和复杂性,为区块链安全研究提供了新的视角,对于去中心化金融(DeFi)生态的安全防护具有重要参考价值。

💡 推荐理由: 该研究首次系统化地分析了以太坊 DApp 攻击的因果链,并提供了自动化检测工具,对蓝队监控链上威胁和 DeFi 安全审计有直接指导意义。

🎯 建议动作: 评估后可纳入内部区块链安全监控体系

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)