加拿大蒙特利尔康考迪亚大学 | MEGR-APT: 基于攻击表示学习的内存高效APT狩猎系统 安全学术圈 3 months 3 weeks ago MEGR-APT 在大规模数据中实现内存高效的 APT 攻击检测和调查验证
普林斯顿大学 | 评估Snowflake作为一种难以区分的审查规避工具 安全学术圈 3 months 4 weeks ago WebRTC是一种支持浏览器之间点对点通信的框架,其握手过程采用DTLS协议。
特文特大学 | FLOWPRINT:加密流量中的半监督移动应用程序指纹识别 安全学术圈 4 months ago 基于应用模块与静态目的地的交互模式,从加密的TCP/UDP流中发现目的地间的关联性,提取模式生成应用指纹。
华中科技大学 | 大模型供应链研究路线图 安全学术圈 4 months 1 week ago 本文首次提出了对LLM供应链的明确定义,并且从软件工程(SE)和安全与隐私(S&P)的两个视角来回顾供应链各个阶段的现状
Tor Project | 一个使用临时WebRTC的审查规避系统——Snowflake 安全学术圈 4 months 2 weeks ago Snowflake作为一个抗审查的网络通信系统的设计和效果。
科罗拉多大学博尔德分校 | TLS在审查规避中的使用 安全学术圈 4 months 3 weeks ago 本文研究了真实世界中的TLS握手,并对比了几种规避工具的握手特征。通过收集超过110亿个TLS连接数据,并生成基于Client Hello的指纹,作者将相同实现的TLS连接分组以便分析。
北京航天航空大学| TIMiner:从社交数据中自动提取和分析分类的网络威胁情报 安全学术圈 5 months ago 基于卷积神经网络 (CNN) 的识别器,可自动识别 CTI 所属的域,以及分层 IOC 提取方法,将单词嵌入和句法依赖性无缝融合,可以识别看不见的 IOC 类型,从而生成特定域的网络威胁情报。
东南大学 | F-ACCUMUL:基于协议指纹和累积有效载荷长度样本的Tor-Snowflake流量识别框架 安全学术圈 5 months ago 本文对Snowflake协议进行分析,提出一种基于规则匹配和DTLS握手指纹特征的Tor-Snowflake流量识别框架。