
![image](/images/2025/8/01.png)

- โมเดลทำนาย Packet จาก Network Capture (.pcap) ว่าเป็น Attack ประเภทอะไร เช่น FTP-Bruteforce, SSH-Bruteforce
- แปลงไฟล์ .pcap ให้เป็น Bi-directional flow โดยใช้ CICFlowmeter V.3 เพื่อให้ข้อมูลเข้าใจง่ายขึ้นสำหรับโมเดล รวบรวมและรวมชุดข้อมูล Train จาก CIC-IDS-2017 และ CSE-CIC-IDS2018  และ Train ด้วย Random Forest
- แปลง Prediction Flow by Flow เป็น Packet by Packet ด้วยการใช้ python simulate logic ของ CICFlowMeter-V.3 บางส่วน
- โมเดลจำแนกประเภทการโจมตีได้ดีมากในกลุ่ม Benign และ  Bruteforce (FTP และ SSH) แต่ยังคงมีจุดที่ต้องปรับปรุงในบางประเภท DoS ส่วน PortScan ทายไม่ถูกเลย
- ผู้ใช้สามารถอัพโหลดไฟล์ .pcap เพื่อดูผล Prediction ราย Packet และ เลือก Packet เพื่อให้ LLM สรุปข้อมูลต่างๆ และถาม LLM เกี่ยวกับ Packet นั้นต่อไปได้


Aib5 Pcapattackclassifier

โดย Pichamon Muroh • -