beacon-hunter

Beacon Hunter 加法漸化による非周期構造化C2の検出 Beacon Hunterは、φ互換の加法漸化スケジューリングを使用するC2ビーコン通信を検出します。これは、各接続間隔がほぼ直前の2つの間隔の合計に等しくなる、増加する非周期的なタイミングパターンです。このファミリーは、設計上、規則性ベースの検出器（RITA、AC-Hunter）を回避しますが、2ゲート漸化テストにより構造的に識別可能なままです。 「ビーコンは、構造化されるために周期的である必要はない。」 クイックスタート Beacon...