Как обучить нейронную сеть находить снифферы?

Question

[Ростислав]

Какие есть признаки наличия в системе виндовс анализатора трафика (сниффера)? И каким образом можно обучить нейронную сеть на определение по признакам действительно ли сниффер присутствует?

Comments

[xmoonlight]

Фантазёр?!)

[Ростислав]

xmoonlight, Наверное да, потому что нужно за пару дней сделать дипломную работу, а я как-то не разбираюсь)

[xmoonlight]

Ростислав, как признаки наличия в системе виндовс анализатора трафика - найдёте, не забудьте нам сказать))

[Moskus]

Ростислав, а диплом свой отдадите тому, кто за вас это решит?

[Ростислав]

Moskus, Я уже работаю по специальности, тему мне всучили, в машинном обучении совсем не разбираюсь. Откладывал до последнего, но не хочется что бы заплаченное за универ ушло в труху на последнем этапе. Путь уже будет, может пригодится. Я не прошу дипломную работу, мне бы принцип и какими инструментами можно это сделать.

[Дмитрий]

xmoonlight, снифер в винде обычно представлен сетевым драйвером (libpcap/NDIS)

[xmoonlight]

Дмитрий, Только Вы забыли упомянуть: "в явном виде". А в не явном - знаете сколько ещё вариантов есть?)

[freeExec]

Зачем тут вообще сеть, когда надо просто проанализировать сетевые компоненты на сетевом подключении.

[Ростислав]

xmoonlight, Без разници, это проверять никто не будет. Главно показать что "работает"

[Ростислав]

freeExec, Можно поподробнее? Или что вбить в гугле что бы найти информацию

[Dimonchik]

"купить диплом"

[#]

Ростислав, а ситуацию "синифер в офисной сети" но не на вашем компе, будете пытаться решить?

[#]

Ростислав, а то на своем компе оч просто - "вин 10 (без тюнинга)" - "снифер есть!" )))
(дарю ;)))

[Ростислав]

#, Нет, зачем? Вы не знаете как работает наше образование? Студенты не заморачиваются, преподам вообще на*рать, на бумаге анализатор сниффера работает, и отлично. Кто там будет стараться что-то качественное сделать

[Ростислав]

#, Как тут тему закрыть? Я уже заказал дипломную, человек сверху подсказал что гуглить)

[#]

Ростислав, мнда..
ну а по поводу "закрыть" - уже есть ответ. по этому, удаление вопроса не доступно
есть конечно неформальный вариант - вызвать гнев модератора, но кажется и блокировка учетки не зачищает всей истории

[#]

Ростислав, ну или уговорите автора ответа удалить ответ, тогда сможете удалить вопрос со всеми каментами

или забейте.. как на учебу ))

Answer 1

[GavriKos]

Отвечу на второй вопрос - НС в таком случае выступает обычным классификатором. Осталось подобрать признаки.
Навскидку это:
- прокси в системе
- виртуальные сетевые адаптеры
- автозагрузка/службы

Если добавить еще десяток признаков - то можно нормуль классификатор замутить.

P.S. если вы не шарите в теме - то честно нафиг тогда диплом...

Comments

[Ростислав]

Я не шарю в машинном обучении, но по специальности оно туда входит. Тему вовремя я не выбрал, так как долго не появлялся в универе, и мне дали эту, так бы я спокойно сделал бы какое-то приложение на телефон с распознаванием животных, благо готовых материалов в сети полно. А тут почти ничего по теме не нашёл.

[GavriKos]

Ростислав, диплом не предполагает искания материалов в сети. Особенно если это диплом магистра.

[Ростислав]

GavriKos, Кто там проверять будет что я нашёл а что нет, приложение я бы сам написал, а НС нашёл бы в сети.