CTU-13 僵尸网络数据集
1.在CSV文件中,各字段所代表的含义为:开始时间,结束时间,持续时间,协议,源IP地址,源端口,方向,目标IP地址,目标端口,标志,服务类型,数据包数量,数量 字节数,流数和标签。
2.数据集CTU-13收集了僵尸网络流量,该流量由捷克共和国CTU大学于2011年收集。CTI-13的目标是包含大量真正的僵尸网络流量,并与背景流量和正常流量混合在一起。 它包含13种情况的恶意软件,它利用了一些协议并执行了各种活动。
3.https://mcfp.weebly.com/the-ctu-13-dataset-a-labeled-dataset-with-botnet-normal-and-background-traffic.html