Spoki: Unveiling a New Wave of Scanners through a Reactive Network Telescope.
该论文提出并实现了 Spoki,一种实时反应式网络望远镜,旨在捕捉传统无状态扫描(如 ZMap)的第二阶段行为。传统网络望远镜仅捕获第一个入站数据包,无法观察攻击者随后发起的攻击或数据交互。Spoki 通过响应异步 TCP SYN 包并完成
共收录 2 条相关情报。
← 返回所有主题该论文提出并实现了 Spoki,一种实时反应式网络望远镜,旨在捕捉传统无状态扫描(如 ZMap)的第二阶段行为。传统网络望远镜仅捕获第一个入站数据包,无法观察攻击者随后发起的攻击或数据交互。Spoki 通过响应异步 TCP SYN 包并完成
该论文利用网络望远镜(network telescopes)作为被动监控工具,分析非请求互联网流量,以揭示全球扫描和侦察行为。研究基于2025年1月由Merit Network的ORION网络望远镜收集的10天数据集,包含约2200万个数据