2021-03-30

CTU-13 僵尸网络数据集

1.在CSV文件中，各字段所代表的含义为：开始时间，结束时间，持续时间，协议，源IP地址，源端口，方向，目标IP地址，目标端口，标志，服务类型，数据包数量，数量 字节数，流数和标签。
2.数据集CTU-13收集了僵尸网络流量，该流量由捷克共和国CTU大学于2011年收集。CTI-13的目标是包含大量真正的僵尸网络流量，并与背景流量和正常流量混合在一起。 它包含13种情况的恶意软件，它利用了一些协议并执行了各种活动。
3.https://mcfp.weebly.com/the-ctu-13-dataset-a-labeled-dataset-with-botnet-normal-and-background-traffic.html