remote access trojan

新数据集结合了系统、网络和浏览器日志用于网络安全

研究人员通过整合来自Windows端点的系统、网络和浏览器日志，开发了一个新的多源网络安全数据集。该数据集包含870个会话和约230万个事件，并用特定的MITRE ATT&CK技术ID进行了标记，填补了现有公共数据集的空白。为了测试其效用，研究人员使用低秩适配（LoRA）对三个小型语言模型（SLMs）——Qwen2.5-1.5B、Llama-3.2-3B和Phi-4-Mini——进行了微调。微调将分块分类准确率从约8%显著提高到90-…