AIP

攻击者IP优先级排序（AIP）工具 攻击者IP优先级排序（AIP）是一个工具，用于根据从蜜罐网络捕获的网络流量，生成高效且经济的IP黑名单。 随着5G的到来，物联网设备通常在没有防火墙保护的情况下直接连接。因此，我们需要小型、高效且经济的黑名单。AIP的结构如下所示。 AIP模型 每个AIP模型根据特定标准生成自己的黑名单。主要模型有： 1. 优先新IP（PN） 关注在先前数据中不常见或未见过的新IP。 有助于识别开始针对网络的新型攻击者。 2. 优先持续性IP（PC） 关注在先前数据中持续攻击的IP。 有助于识别持续针对网络的持久性攻击者。 3. Alpha...