5G DoS Traffic Dataset: Benign and Denial-of-Service Traffic from a Containerized 5G Network

Este registro disponibiliza os dados experimentais gerados em uma rede5G conteinerizada baseada em Docker, free5GC e UERANSIM. O ambienteexperimental contempla uma gNodeB, três equipamentos de usuáriosimulados e uma máquina virtual vítima executando um servidor Nginx. O conjunto inclui tráfego benigno e cinco modalidades de ataques deNegação de Serviço: UDP Flood, SYN Flood, PUSH Flood, FIN Flood e RSTFlood. O tráfego benigno foi produzido por três UEs simultaneamente,por meio de requisições HTTP, downloads, mensagens ICMP e testes deconectividade. Os cenários ofensivos foram executados separadamentepor uma UE atacante utilizando hping3. Os pacotes foram capturados com tcpdump na interface de rede da máquinavirtual vítima e processados offline pelo Zeek FlowMeter. O processamentoproduziu arquivos flowmeter.log contendo 80 atributos estatísticosassociados à duração, ao volume, às taxas de pacotes, aos intervalostemporais, aos tamanhos, às flags e aos períodos de atividade eociosidade dos fluxos. Durante o pré-processamento, foi removido apenas o campo uid, utilizadointernamente pelo Zeek. Em seguida, os registros foram convertidos paraCSV e rotulados nas classes BENIGN, UDP_Flood, SYN_Flood, PUSH_Flood,FIN_Flood e RST_Flood. O depósito inclui capturas PCAP e CSV. Os ataques foram realizados por uma única UE atacante e representamcenários DoS. A extensão para DDoS com múltiplas UEs não faz parte daavaliação correspondente a esta versão.