亲爱的研友该休息了!由于当前在线用户较少,发布求助请尽量完整的填写文献信息,科研通机器人24小时在线,伴您度过漫漫科研夜!身体可是革命的本钱,早点休息,好梦!

HoneyJudge: A PLC Honeypot Identification Framework Based on Device Memory Testing

蜜罐 计算机科学 鉴定(生物学) 嵌入式系统 操作系统 计算机安全 植物 生物
作者
Hengye Zhu,Mengxiang Liu,Binbin Chen,Xin Che,Peng Cheng,Ruilong Deng
出处
期刊:IEEE Transactions on Information Forensics and Security [Institute of Electrical and Electronics Engineers]
卷期号:19: 6028-6043 被引量:1
标识
DOI:10.1109/tifs.2024.3407520
摘要

The widespread use of programmable logic controllers (PLCs) in critical infrastructures has given rise to escalating cybersecurity concerns regarding PLC attacks. As a proactive defense mechanism, PLC honeypots emulate genuine controllers to engage adversaries so as to observe their attack tactics and techniques. As part of the arms race between the offense and defense, multiple PLC honeypot identification tools have been developed. However, many existing tools cannot recognize high-fidelity honeypots, since they rely on identifying common network services and fingerprints. In this paper, we propose an innovative and practical honeypot identification framework called HoneyJudge , which goes beyond state-of-the-art (SOTA) network fingerprint-based identification tools like Nmap and the PLCScan tool. HoneyJudge tests the suspected target's special memory content and features. Specifically, HoneyJudge models the internal memory of a PLC in three categories, from system-level, user-level, to process-level categories, based on which it extracts six representative memory features. All characteristics are acquired through automated network request messages. Then, we design a weighted voting algorithm to combine the test results over different memory features to reach the final conclusion. We validate the effectiveness of HoneyJudge in comparison with several SOTA honeypot identification tools, and the results indicate that the memory-related issues have not been well addressed in existing PLC honeypots and still need substantial research efforts.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
大幅提高文件上传限制,最高150M (2024-4-1)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
机智乐菱完成签到,获得积分10
2秒前
动人的书雪完成签到,获得积分10
4秒前
FashionBoy应助义气珩采纳,获得10
11秒前
碧蓝香芦完成签到 ,获得积分10
11秒前
生姜批发刘哥完成签到 ,获得积分10
17秒前
机智乐菱发布了新的文献求助10
18秒前
朴实雨竹发布了新的文献求助10
19秒前
脑洞疼应助动人的书雪采纳,获得10
19秒前
19秒前
喵总完成签到,获得积分10
21秒前
25秒前
义气珩发布了新的文献求助10
26秒前
朴实雨竹完成签到,获得积分10
27秒前
承序完成签到,获得积分10
28秒前
义气珩完成签到,获得积分10
32秒前
h3m完成签到 ,获得积分10
34秒前
36秒前
kerry发布了新的文献求助20
40秒前
Hey发布了新的文献求助10
44秒前
壮观的画笔完成签到 ,获得积分10
50秒前
球球完成签到,获得积分10
54秒前
1分钟前
地塞米松完成签到 ,获得积分10
1分钟前
欧阳完成签到 ,获得积分10
1分钟前
1分钟前
1分钟前
lizongying完成签到 ,获得积分10
1分钟前
1分钟前
oscar完成签到,获得积分10
1分钟前
Hey完成签到 ,获得积分10
1分钟前
log完成签到 ,获得积分10
1分钟前
科研通AI2S应助科研通管家采纳,获得10
1分钟前
酷波er应助科研通管家采纳,获得10
1分钟前
科研通AI2S应助科研通管家采纳,获得10
1分钟前
完美世界应助科研通管家采纳,获得30
1分钟前
kjding发布了新的文献求助10
1分钟前
besatified完成签到 ,获得积分10
1分钟前
Luis应助杏仁采纳,获得20
1分钟前
1分钟前
1分钟前
高分求助中
中国国际图书贸易总公司40周年纪念文集 大事记1949-1987 2000
TM 5-855-1(Fundamentals of protective design for conventional weapons) 1000
草地生态学 880
Threaded Harmony: A Sustainable Approach to Fashion 799
Basic Modern Theory of Linear Complex Analytic 𝑞-Difference Equations 510
Queer Politics in Times of New Authoritarianisms: Popular Culture in South Asia 500
Livre et militantisme : La Cité éditeur 1958-1967 500
热门求助领域 (近24小时)
化学 医学 生物 材料科学 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 基因 遗传学 催化作用 物理化学 免疫学 量子力学 细胞生物学
热门帖子
关注 科研通微信公众号,转发送积分 3059494
求助须知:如何正确求助?哪些是违规求助? 2715449
关于积分的说明 7445134
捐赠科研通 2360984
什么是DOI,文献DOI怎么找? 1251082
科研通“疑难数据库(出版商)”最低求助积分说明 607698
版权声明 596448