Élő szövet a fémvázon: Python és gépi tanulás a Zeek platformon

Mesterséges intelligencia, AI, ChatGPT, MI, GenAI, LLM, AI, AI, AI... Több mint egy éve a csapból is ez folyik, és az információbiztonság területe sem kivétel ez alól. Mintha hirtelen mindenki ugyanahhoz a gombhoz keresné kétségbeesetten a kabátot, illetve kabátokat. A felső vezetés kiadta a parancsot: hozzatok nekünk AI-t! Legyen szép, legyen jó! A nagy nyelvi modelleknek természetesen megvan a maguk helye az informatikai biztonságban is, de egy kalapács birtokában sem lesz hirtelen minden szög. Sok meglévő problémára lehet megoldás valamilyen másik gépi tanulási modell, vagy egyszerűbb algoritmusok.

Előadásomban a hálózati monitorozáson keresztül bemutatok néhány példát arra, hogyan alkalmazható az adattudomány és a gépi tanulás a gyakorlatban. A Zeek platform és néhány Python modul (numpy, pandas, scikit-learn, tensorflow) segítségével megnézzünk, hogyan kereshetünk C2 beaconinget a naplófájlokban Fourier transzformációval, vagy hogyan azonosíthatunk ismeretlen malware-t a hálózati forgalomban (vagy akar egy meghajtón található binárisokban) konvolúciós neurális hálózattal (CNN), vagy véletlen erdő (random forest) modellel. Lesz matek is, de csak egy kicsi, szóval nem kell félnetek!

Előadó: Szili Dávid

Köszönet a https://www.superiorpentest.com/ a szervezésért