蜜罐深度交互流量数据集
收藏国家基础学科公共科学数据中心2026-07-29 收录
官方服务:
资源简介:
本数据集是一个基于Cowrie蜜罐构建的全面Shell请求与响应综合数据集。在实验条件与研究方法上,研究团队通过部署Cowrie蜜罐系统,系统性地收集并分析了攻击者在命令行层面的操作细节、会话行为,并结合MITRE ATT&CK框架对攻击战术进行了深度剖析。在基本情况方面,该数据集汇集了数以万计的Shell交互会话记录,时间范围明确跨越2021至2022年以及2024年这两个特定时期,数据直观反映了攻击技术的动态演变过程,如命令复杂度提升、入侵会话变短且更具针对性、攻击手段日趋多样平衡,以及对规避防御措施的关注度显著增强。在潜在利用价值与科学意义方面,该数据集有效填补了业界缺乏高质量蜜罐数据集的长期空白,它不仅为全面、深入的蜜罐防御基准测试与评估提供了可靠支撑,凸显了Shell入侵中不断演变的新兴安全威胁,更为未来研发和迭代先进的、基于人工智能(AI)驱动的防御型蜜罐系统奠定了至关重要的数据与研究基础。
提供机构:
中国科学院信息工程研究所


