僵屍網絡及DDoS資料集

ISCX-2016-SlowDos

名稱	類型
slowbody2
slowread
ddossim	DoS GET
goldeneye	DoS improved GET
slowheaders
rudy	slow send body
hulk	DoS GET
slowloris	slow-send headers
Slowhttptest	slow-read 、slow-send headers、slow send body

位址：https://www.unb.ca/cic/datasets/dos-dataset.html

ISCX-Bot-2014

為了保證僵屍網絡符合真實環境的情況，混合了

ISOT dataset、ISCX 2012 IDS dataset 、Botnet traffic generated by the Malware Capture Facility Project的子集

名稱	類型
Neris	IRC
Rbot	IRC
Menti	IRC
Sogou	HTTP
Murlo	IRC
Virut	HTTP
NSIS	P2P
Zeus	P2P
SMTP Spam	P2P
UDP Storm	P2P
Tbot	IRC
Zero Access	P2P
Weasel	P2P
Smoke Bot	P2P
Zeus Control (C&C)	P2P
ISCX IRC bot	P2P

位址：https://www.unb.ca/cic/datasets/botnet.html

isot_app_and_botnet_dataset

類别：HTTP僵屍網絡

應用範圍：DNS

組成：由不同僵屍網絡生成的惡意DNS流量組成的僵屍網絡資料集和由不同已知軟體應用程式生成的DNS流量組成的良性資料集。

https://www.uvic.ca/engineering/ece/isot/datasets/

Alenazi A., Traore I., Ganame K., Woungang I. (2017) Holistic Model for HTTP Botnet Detection Based on DNS Traffic Analysis. In: Traore I., Woungang I., Awad A. (eds) Intelligent, Secure, and Dependable Systems in Distributed and Cloud Environments. ISDDC 2017. Lecture Notes in Computer Science, vol 10618. Springer, Cham

CTU-13 DATASET

包含了13個場景下的僵屍網絡流量資料

位址：https://mcfp.weebly.com/the-ctu-13-dataset-a-labeled-dataset-with-botnet-normal-and-background-traffic.html

MSNBC.com匿名網絡資料

資料描述了1999年9月28日通路過msnbc.com的使用者的頁面通路量。通路次數記錄在URL類别級别（請參閱說明），并按時間順序記錄

https://kdd.ics.uci.edu/databases/msnbc/msnbc.html

UNINA traffic traces

真實網絡的流量跟蹤和時間序列 。

http://traffic.comics.unina.it/Traces/ttraces.php

USC ISI web server

類型涉及TCP、IP、DNS、HTTP、ICMP

包括正常、異常檢測、木馬、蠕蟲、僵屍網絡等資料集

就是申請很是麻煩

資料集：http://www.isi.edu/ant/traces/dataset_list.html

申請位址：https://ant.isi.edu/datasets/requests.html