Qué sabemos
Los autores proponen aplicar técnicas de procesamiento de lenguaje natural a comandos de shell capturados en honeypots para detectar y correlacionar comportamientos de botnets. El enfoque reduce las secuencias de comandos a procesos estocásticos, procesados luego con aprendizaje automático para construir clasificadores y predictores que permitan agrupar direcciones IP de origen de botnets, incluso cuando los atacantes intentan ofuscar sus intentos de intrusión mediante permutaciones rápidas o aleatorias.
Límites de la evidencia
Esta entrada se basa únicamente en el título y el resumen disponibles públicamente; no se ha leído el texto completo ni se ha verificado o replicado de forma independiente la efectividad de la técnica.
Se analizó: abstract del autor. No se analizaron los resultados del texto completo.
Fuentes y trazabilidad
- Identifying botnet IP address clusters using natural language processing techniques on honeypot command logs
abstract · 2026-10-04
Revisado: 2026-10-04. La ficha puede actualizarse cuando aparezca nueva evidencia.