network-attack-detection

머신러닝을 활용한 네트워크 공격 탐지 설명 이 프로젝트는 머신러닝 기법을 활용하여 포트 스캐닝, 서비스 거부DoS, 악성코드와 같은 네트워크 공격을 분류합니다. 입력 데이터는 Cisco에서 사용하는 표준 형식인 Netflow V9 형식입니다. 분류는 다음 모델을 사용하여 수행됩니다: K-최근접 이웃 KNN RBF방사형 기저 함수 커널을 사용한 서포트 벡터 머신 분류기 SVC 주성분 분석PCA과 서포트 벡터 머신 분류기SVC를 사용한 파이프라인 배깅 분류기 RBF 커널 기반 SVC 랜덤 포레스트 분류기 엑스트라 트리 분류기 신경...

Memory corruption vulnerabilities in Suricata and FreeRDP

As a cybersecurity company, before we release our products, we perform penetration tests on them to make sure they are secure. Recently, new versions of KasperskyOS-based products were released, namely Kaspersky Thin Client KTC and Kaspersky IoT Secure Gateway KISG. As part of the pre-release...

The vulnerability of the TCP packet processing driver in Snort and Suricata IDS systems allows attackers to bypass network attack detection functions.

The vulnerability of the TCP packet processing driver in Snort and Suricata IDS systems is related to the implementation of an internal mechanism for handling TCP connections. Exploiting this vulnerability allows a malicious actor to bypass the network attack detection functions, which are...