0%

加密恶意流量检测

发表于 更新于 阅读次数： Valine：
本文字数： 164 阅读时长 ≈ 1 分钟

概述：本文主要对使用TLS进行恶意通信的加密流量的检测技术进行详细阐述。

综述

  之前

论文

检测角度

  1. TLS握手信息

    来源于

  • Certificate信息
  • 背景流量信息
  • 猜测HTTP头辅助
参考文献
  • xxx
  • xxx