14、机器学习在渗透测试与入侵检测中的应用

机器学习在渗透测试与入侵检测中的应用

1. 利用机器学习对Tor流量进行去匿名化

Tor是一款用于实现匿名通信的免费开源软件，存在只有使用Tor浏览器才能访问的网站，它们属于暗网生态系统的一部分。我们可以通过收集足够的特征和信息，对Tor流量进行去匿名化，识别匿名用户的活动。

准备工作

• 设置一个Ubuntu虚拟机。
• 在终端中运行以下命令安装git：

sudo apt install git

• 在终端中运行以下命令克隆代码仓库：

git clone https://github.com/conmarap/website-fingerprinting

• 在终端中运行以下命令安装tor和lynx：

sudo apt install tor lynx

操作步骤

• 数据收集 ：
  1. 在config.json中列出你希望分类的流量类别。
  2. 在终端中，从website-fingerprinting目录运行以下命令，为其中一个类别（如duckduckgo.com）收集一个额外的数据点：