africa-hacktivism-cyber-campaigns
收藏资源简介：
该数据集名为“黑客行动主义与地缘政治网络活动（非洲）”，是“非洲网络威胁情报”系列的一部分。它是一个合成生成的数据集，包含10,000条平衡记录，旨在建模针对非洲国家或源自非洲国家的黑客行动主义及地缘政治动机的网络活动。非洲已成为数字抗议运动和地缘政治网络行动的重要舞台，数据集捕捉了该地区的特定模式，例如尼日利亚的#EndSARS网络抗议、南非的反限电网络运动、肯尼亚的#RejectFinanceBill税务抗议网络行动、苏丹的革命网络行动、埃塞俄比亚的提格雷冲突黑客行动主义、萨赫勒地区的反法黑客行动主义、泛非反殖民数字抵抗以及外部行为体（如Killnet/NoName057）对非洲北约伙伴的针对性活动。数据集详细记录了13种活动类型，包括DDoS攻击、网站篡改、数据泄露、社会媒体运动、政府网站关闭、政治动机勒索软件等。数据特征丰富，涵盖目标国家、活动类型、动机、黑客组织、目标部门、协调平台、相关标签，以及技术指标（如DDoS峰值带宽、被篡改网站数量、泄露数据量）、地缘政治特征（如反西方/反法/亲俄情绪、外国支持、代理人冲突关联）、活动影响（如服务中断时间、媒体报道、政策影响）和政府响应（如互联网关闭、逮捕、内容审查）等多个维度。数据集包含一个二元分类标签，用于区分黑客行动主义攻击（1）与合法活动（0）。所有记录均为合成数据，但基于Radware、Cloudflare、CrowdStrike、INTERPOL、Check Point Research等机构的真实世界研究报告生成。该数据集适用于网络安全领域的表格分类任务，特别是用于研究非洲的数字活动主义、地缘政治网络行动及其社会技术特征。
This dataset is named Hacktivism and Geopolitical Cyber Activities (Africa) and is part of the African Cyber Threat Intelligence series. It is a synthetically generated dataset containing 10,000 balanced records, designed to model hacktivism and geopolitically-motivated cyber activities targeting or originating from African countries. Africa has become a significant stage for digital protest movements and geopolitical cyber operations, and the dataset captures region-specific patterns, such as Nigerias #EndSARS cyber protests, South Africas anti-load-shedding cyber campaigns, Kenyas #RejectFinanceBill tax protest cyber operations, Sudans revolutionary cyber operations, Ethiopias Tigray conflict hacktivism, Sahel regions anti-French hacktivism, pan-African anti-colonial digital resistance, and targeted activities by external actors (e.g., Killnet/NoName057) against African NATO partners. The dataset details 13 activity types, including DDoS attacks, website defacement, data leaks, social media campaigns, government website takedowns, politically motivated ransomware, and more. It features rich data attributes covering target countries, activity types, motivations, hacker groups, target sectors, coordination platforms, related hashtags, as well as technical indicators (e.g., DDoS peak bandwidth, number of defaced websites, leaked data volume), geopolitical features (e.g., anti-Western/anti-French/pro-Russian sentiments, foreign support, proxy conflict associations), activity impacts (e.g., service disruption time, media coverage, policy influence), and government responses (e.g., internet shutdowns, arrests, content censorship). The dataset includes a binary classification label to distinguish hacktivist attacks (1) from legitimate activities (0). All records are synthetic but generated based on real-world research reports from organizations like Radware, Cloudflare, CrowdStrike, INTERPOL, and Check Point Research. It is suitable for tabular classification tasks in cybersecurity, particularly for studying digital activism, geopolitical cyber operations, and their socio-technical characteristics in Africa.
数据集概述：非洲黑客行动与地缘政治网络运动
基本信息
- 数据集名称：Hacktivism & Cosmo-Political Cyber Campaigns — Africa Cyber Threat Intelligence
- 数据来源：非洲网络威胁情报系列（由 Electric Sheep Africa 提供）
- 数据规模：10,000 行，正负样本比例平衡（50/50）
- 数据性质：全部为合成数据（
is_synthetic=1），基于真实研究数据生成 - 许可协议：MIT
- 语言：英语
- 任务类型：表格分类（tabular-classification）
- 标签：网络安全、非洲、分类、黑客行动、政治网络行动、地缘政治、数字行动主义
数据集核心主题
该数据集模拟了针对非洲国家以及源自非洲国家的黑客行动与地缘政治网络运动。非洲已成为数字抗议运动和地缘政治驱动网络行动的主要战场，涵盖从尼日利亚 #EndSARS 网络抗议到亲俄黑客组织针对亲西方非洲国家的行动。
非洲特定模式
- 尼日利亚（#EndSARS）：政府网站 DDoS、警察数据库泄露、数字抗议基础设施
- 南非：反限电网络运动、针对 Eskom 的攻击、国家捕获泄露
- 肯尼亚（#RejectFinanceBill）：政府网站篡改、税收抗议网络行动
- 苏丹：革命网络行动、互联网关闭规避工具
- 埃塞俄比亚：提格雷冲突黑客行动、侨民驱动的网络运动
- 萨赫勒地区（马里、布基纳法索、尼日尔）：反法黑客行动、亲俄网络联盟
- 泛非洲：反殖民数字抵抗、#OpAfrica、Anonymous Africa
- 外部行为者：Killnet/NoName057 针对非洲北约合作伙伴、俄罗斯信息行动
运动类型（Campaign Types）
| 类型 | 描述 |
|---|---|
ddos_attack |
分布式拒绝服务攻击 |
website_defacement |
网站篡改 |
data_leak_doxxing |
数据泄露与人肉搜索 |
social_media_campaign |
协调社交媒体施压 |
government_site_takedown |
政府网站服务下线 |
ransomware_political |
政治动机勒索软件 |
credential_dump |
公开凭证转储 |
email_hack_and_leak |
电子邮件黑客与泄露 |
infrastructure_disruption |
数字基础设施破坏 |
internet_censorship_circumvention |
互联网审查规避工具 |
supply_chain_protest |
攻击企业供应链 |
financial_system_disruption |
金融系统破坏 |
dns_hijack_redirect |
DNS 劫持重定向 |
数据集特征（Features）
共包含 40 余个字段，主要类别包括：
基础标识与目标
record_id：唯一标识符target_country：目标非洲国家（21 个国家）campaign_type：黑客行动类型motivation：政治/社会动机hacktivist_group：行动组织target_sector：目标行业coordination_platform：协调平台hashtag_campaign：相关标签
行动规模与技术指标
participants_estimated：估计参与人数social_media_posts：社交媒体帖子数量campaign_duration_days：持续时间（天）ddos_peak_gbps：DDoS 峰值带宽sites_defaced：被篡改网站数data_leaked_gb：泄露数据量（GB）records_exposed：暴露记录数uses_botnets、uses_exploits、uses_social_engineering：技术手段标志
协调与背景
coordinated_multi_target：多目标协调international_coordination：国际协调linked_to_physical_protest：与街头抗议关联timed_with_political_event：与政治事件同步
地缘政治维度
foreign_state_backing：外国政府支持anti_western_sentiment、anti_chinese_sentiment、anti_french_sentimentpro_russian_alignment：亲俄倾向proxy_conflict_related：代理冲突相关
影响与响应
service_downtime_hours：服务中断小时数media_coverage、international_media：媒体报道government_response：政府响应internet_shutdown_triggered：引发互联网关闭arrests_made：逮捕行动policy_change_influenced：政策变化影响incident_response、law_enforcement_involved、platform_action、content_censored
标签
label：1 = 黑客攻击，0 = 合法行为is_synthetic：1 = 合成数据
提取特征（Extracted Features）
包括基于原始特征组合生成的衍生指标：
- 规模类：
mass_participation、viral_campaign、sustained_campaign - 技术类：
ddos_launched、high_volume_ddos、tech_sophistication - 融合类：
physical_digital_convergence、protest_linked、hybrid_campaign - 地缘政治类：
geopolitical_score、anti_western、pro_russian、neo_colonial_resistance - 影响类：
media_amplified、policy_impact - 政府响应类：
repression_response、internet_shutdown、censorship_response - 类别独热编码：
type_ddos、type_defacement等 - 动机类别：
motiv_governance、motiv_human_rights、motiv_geopolitical - 区域标志：
is_west_africa、is_sahel、is_conflict_zone - 复合评分：
hacktivist_threat_score、political_impact_score、geopolitical_complexity_score
数据来源（Intelligence Sources）
数据基于以下真实世界威胁情报报告生成：
- Radware Global Threat Analysis Report 2024
- Cloudflare DDoS Threat Report 2024
- CrowdStrike Global Threat Report 2025
- INTERPOL Africa Cyberthreat Assessment 2025
- Check Point Research Hacktivist Group Tracking 2024
- Anonymous Africa / OpAfrica 行动文档
- Killnet/NoName057(16) 针对非洲北约国家行动记录
- #EndSARS 数字行动与网络行动文档
- 非洲联盟网络安全公约（Malabo）
使用示例
python from datasets import load_dataset dataset = load_dataset("electricsheepafrica/africa-hacktivism-cyber-campaigns")
