03.05.2026 15:20
📅 LLM Honeypot | Cоздаём ловушку на базе языковой модели для мониторинга портов — В данной статье мы рассмотрим, как ди
📅 LLM Honeypot | Cоздаём ловушку на базе языковой модели для мониторинга портов
— В данной статье мы рассмотрим, как динамический honeypot превосходит статические ловушки за счёт уникальных ответов, вариативной задержки и поддержки контекста сессии, что позволяет дольше удерживать атакующих и собирать их TTPs.
Также разберём техническую архитектуру:
Перенаправление трафика через nftables, гибридный inference, маппинг поведения на MITRE ATT&CK, корреляцию событий в SIEM, размещение во внутренней сети для обнаружения lateral movement и инсайдеров.
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library
— В данной статье мы рассмотрим, как динамический honeypot превосходит статические ловушки за счёт уникальных ответов, вариативной задержки и поддержки контекста сессии, что позволяет дольше удерживать атакующих и собирать их TTPs.
Также разберём техническую архитектуру:
Перенаправление трафика через nftables, гибридный inference, маппинг поведения на MITRE ATT&CK, корреляцию событий в SIEM, размещение во внутренней сети для обнаружения lateral movement и инсайдеров.
ℹ️ Дополнительный материал:
1. Статья на Codeby
📂 ИБ Книга // max.ru/itbook_library