Ghost Without Shell: Measuring Non-Interactive SSH Attacks on Honeypots

本文研究了SSH蜜罐中非交互式攻击的普遍性。传统蜜罐设计假设攻击者会登录、打开shell并输入命令，但作者通过部署11个同时支持交互式和非交互式会话的SSH蜜罐，在15天内收集了177,622个认证会话，并使用独立的Cowrie数据集进行验

历史摘要 · 未重新核验 · arXiv cs.CR