网络安全数据集整理

最新推荐文章于 2024-08-20 10:36:15 发布

柠檬橘子百香果

最新推荐文章于 2024-08-20 10:36:15 发布

阅读量7.8k

点赞数 14

分类专栏：网络安全

本文链接：https://blog.csdn.net/Naristilia/article/details/103900130

版权

本文整理了多个来源的网络安全数据集，包括加拿大网络安全研究所的数据集、数据挖掘与网络安全资源网的资源，以及Vizsec提供的数据集。涵盖了Android恶意软件、DDoS攻击、入侵检测、黑客攻击、日志分析、恶意软件等多个领域的丰富数据。

摘要由CSDN通过智能技术生成

整理自一度苦于找数据集的我。开个坑整理一下公开数据集。
希望有一天能填平（大概）。本文大概会同步到zhihu。

1、数据集集合

Canadian Institute for Cybersecurity datasets

来自加拿大网络安全研究所整理的数据集，包含下列数据集：

Android Malware dataset (InvesAndMal2019)
DDoS dataset (CICDDoS2019)
IPS/IDS dataset on AWS (CSE-CIC-IDS2018)
IPS/IDS dataset (CICIDS2017)
Android Malware dataset (CICAndMal2017)
Android Adware dataset (CICAAGM2017)
DoS dataset (application-layer) 2017
VPN-nonVPN traffic dataset (ISCXVPN2016)
Tor-nonTor dataset (ISCXTor2016)
ISCX-URL dataset (ISCX-URL-2016)
ISCX Android Botnet dataset 2015
ISCX Botnet dataset 2014
ISCX Android Validation dataset 2014
ISCX IDS dataset 2012
ISCX NSL-KDD d

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

柠檬橘子百香果

关注关注

14
点赞
踩
61

收藏

觉得还不错? 一键收藏
4
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

网络安全数据集收集与整理（2022版）

iCloudEnd的博客

01-11

6660

兵马未动粮草先行，数据集就是科学研究的重要粮草。没有好的数据集，就很难有好的科学成果。本系列就是帮助大家收集网络安全相关数据集。如果大家有好的数据集，可以通过留言告诉我。威胁情况库开源的黑名单，在网上有大量的开源黑名单FireHOL、sans.edu等。这些黑名单更新迅速、可信度高，是我们所关注的信息的一个很好的来源。且十分容易处理。从文章中提取 badcyber.co......

硬核运维科普-什么是DDos攻击？

gmqqcsdn的博客

04-30

858

DDoS攻击通常是通过连接互联网的计算机网络进行的，这些网络由计算机和其他设备（例如IoT设备）组成，它们感染了恶意软件，从而被攻击者远程控制。例如，一项研究提出了一种利用机器学习算法进行实时DDoS攻击检测的系统，该系统在加拿大网络安全研究所的CICDDoS2019数据集上进行了训练和测试，其中人工神经网络（ANN）表现出色，超过了KNN、决策树和随机森林，实现了较高的准确率。综上所述，AI和ML技术为提高DDoS攻击的检测和缓解能力提供了强大的支持，使网络管理员能够更快地识别并应对潜在的网络威胁。

4 条评论您还未登录，请先登录后发表或查看评论

基于ML或DL的iot ddos detection 文献整理

dzcera的博客

04-30

3903

1 Gupta, B. B., et al. “Smart defense against distributed Denial of service attack in IoT networks using supervised learning classifiers.” Computers & Electrical Engineering 98 (2022): 107726. 模型：RF（误报最低）SVM LR KNN DT NB 数据集：自己生成通过模拟包含本地路由器的物联网网络，生成包含

直击网络安全战场：DDoS攻击数据分析与机器学习模型的终极指南

热门推荐

airen的博客

07-05

1万+

本文数据引用自以下文献：数据集后括号内值依次对应：KDD99数据集由 Lee 和 Stolfo (2000) 从 DARPA 网络数据集文件创建。该数据集包含七周的网络流量，大约包含 490 万条记录。攻击类型分为：（1）用户到root（U2R）；（2）远程到本地（R2L）； (3) 探查； (4) DoS。每个实例由三个类别的 41 个特征表示：（1）基本；（二）流量； (3) 内容。基本特征是从 TCP/IP 连接中提取的。流量特征分为具有相同主机特征或相同服务特征的流量特征。内容特征与数据部分的

web安全数据集，可以用于入侵检测，包含标注数据集与原始数据集

05-07

web安全数据集，可以用于入侵检测，包含标注数据集与原始数据集，主要用于机器学习和深度学习在安全领域建模。

web安全--数据库1

503 Serivice Unavailable

10-22

316

为什么要学习数据库？数据库对于web安全而言，比重逐年减轻，但我们今天仍然要学习数据库，更多的是为了bypass时能够更好的利用漏洞。对于web安全又如何学习数据库？对于web安全的学习中，我们并不需要掌握大量的sql语法知识，专攻即可数据库的相关概念 DATABASE(数据库) DBMS(数据库管理系统) DBA(数据库管理员) 数据库：数据（描述事物的符号记录）的仓库，并且...

Web安全之机器学习 | 数据集和特征值提取

qq_42646885的博客

08-05

2759

数据集 1、KDD 99数据 KDD是知识发现与数据挖掘（Knowledge Discovey and Data Mining）的简称。 2、HTTP DATASET CSIC 2019 HTTP DATASET CSIC 2019包含大量标注过的针对web服务器的36000个正常请求及25000个攻击请求，攻击类型包括sql注入、缓冲区溢出、信息泄露、文件包含、xss等，被广泛用于WAF...

android VPN 数据包解析

karision的博客

03-16

904

TTL以跳数作为基本单位，路由器在转发数据报中，TTL值就会-1，当TTL为0时，该数据报就会被丢弃。占16位，在IP软件在存储器中维持着一个计数器，每产生一个数据报，计数器就+1，并将此值赋值给标识字段。当IP数据报长度超过MTU而必须进行分片，这个标识字段的值就被复制到所有的数据报片的标识字段中。：表示IP数据报中报头的长度，可表示的最大的十进制位是15。占8位，协议字段指出此数据携带的数据是使用何种协议，以便让使目的的IP层知道将数据部分上交到哪个处理过程。MF=0表示的是这个数据报的最后一个。

安全领域常用数据集

flying_star521的博客

08-08

947

KDD CUP 99数据集：https://blog.csdn.net/com_stu_zhang/article/details/6987632

2020年春安工程网课数据结构代码笔记

weixin_44414413的博客

02-24

226

顺序表代码c实现： #include<stdio.h> #include<Windows.h> #define LIST_INIT_SIZE 5 #define LIST_ADD_SIZE 1 typedef int ElemType;// 顺序表内容元素的类型，这么写完全是为了好维护 typedef struct { ElemType *elem; int len...

honeynet_data.tar.gz

05-21

Honeynet 数据集是由HoneyNet组织收集的黑客攻击数据集，能较好地反映黑客攻击模式，数据集包括从2000年4月到2011年2月，累计11个月的Snort报警数据，每月大概60-3000多条Snort报警记录，其网络由8个IP地址通过ISDN连接到ISP，这样与大多数家庭和商业用户的网络环境基本一致，运行的操作系统包括Solaris Sparc, WinNT, Win98, and Linux Red Hat。

流量分析 ICC 2019Dos攻击数据集 文件格式txt,csv

03-24

适用于流量分析安全数据集 深度学习数据集分析

IDS&IPS入侵检测防御系统课题研究

03-27

一份不错的介绍IDS IPS IDP的文档，详细的介绍了IDS和IPS的起源发展以及各自的工作原理

is-url:宽松地验证URL

05-09

is-url 检查字符串是否为URL。安装 npm install is-url 原料药 isUrl(string) 返回一个布尔值，指示string是否为URL。执照麻省理工学院

CIC-IDS-2018（.CSV）加拿大入侵检测数据集Friday

06-10

Friday-02-03-2018_TrafficForML_CICFlowMeter.csv Friday-16-02-2018_TrafficForML_CICFlowMeter.csv Friday-23-02-2018_TrafficForML_CICFlowMeter.csv 共十个数据集，可用于入侵检测机器学习因为数据集过大，无法全部上传，下载其中一个可以私信我。

Web信息抽取——SWDE数据集简介（翻译）

码农1479的博客

01-29

1532

SWDE（Structured Web Data Extraction，结构化Web数据抽取）是用于结构化Web数据提取的大规模真实数据集，是从事网页信息抽取算法研究必须使用的一个数据集。这篇文章翻译了SWDE的说明文档，包括数据集内容、数据概要、标注格式说明、下载地址、数据标注扩展等。

《Web安全之深度学习实战》笔记：第十章用户行为分析与恶意行为检测

mooyuan的博客

03-11

1774

本章基于SEA数据集介绍UBA的一个典型应用场景，即恶意操作行为检测。事实上，在《web安全之机器学习入门》中，我们已经了解过该数据集。我们将恶意内部人员和内部员工的异常操作统称为恶意操作。检测这种恶意操作需要使用高级技术，比如用户行为分析（User Behawiors Analysis，UBA），这种新兴技术可提供以往被遗漏的数据保护和欺诈检测功能。结合用户日常操作的系统，UBA利用一种专门的安全分析算法，不仅可以关注初始登录操作，还能跟踪用户的一举一动。UBA有两个主...

honeynet和spark的交集

anzhuangguai的专栏

10-22

785

叫大点就是“基于数据挖掘的恶意行为分析”。基于数据挖掘使用splunk，恶意行为分析使用honeynet/honeywall spark和splunk? 大量数据由spark负责保存，splunk负责算法（FIXME) 这是使用honeynet的一个良好示例。重点是他们的部署策略大规模部署honeynet,然后使用安全工具复制获得威胁信息（）使用统计工具splunk

常用网络安全数据集 python

12-10

常用的网络安全数据集在python中可以通过一些开源的数据集库来获取。其中比较常用的数据集库包括： 1. CICIDS2017：这是一个基于实际网络流量的数据集，包含了多种类型的网络攻击和正常网络流量。可以通过python中的PyCARET库来加载和处理该数据集。 2. NSL-KDD：这是一个用于入侵检测的网络安全数据集，其中包含了大量的正常网络连接和四种不同类型的攻击。可以使用python中的Scikit-learn库来加载和分析该数据集。 3. UNSW-NB15：这是一个用于网络入侵检测的数据集，其中包含了大量的标记和未标记的数据，可以用于训练机器学习模型。可以使用python中的Pandas库来加载和处理该数据集。 4. KDD Cup 1999：这是一个非常著名的网络入侵检测数据集，包含了大量的网络流量数据和不同类型的攻击。可以使用python中的Scikit-learn库来加载和处理该数据集。 5. DARPA IDS：这是一个网络入侵数据集，包含了大量的入侵和正常的网络连接数据。可以使用python中的Pandas库来加载和分析该数据集。以上是常用的一些网络安全数据集，可以通过Python的不同库来加载和处理这些数据集，从而进行网络安全的研究和分析。