Drive-by download attacks where web

Drive-by download attacks where web browsers are
subverted by malicious content delivered by web
servers have become a common attack vector in recent years. Several methods for the detection of malicious content on web pages using data mining techniques to classify web pages as malicious or benign
have been proposed in the literature. However, each
proposed method uses different content features in
order to do the classification and there is a lack of
a high-level frameworks for comparing these methods
based upon their choice of detection features. The
lack of a framework makes it problematic to develop
experiments to compare the effectiveness of methods
based upon different selections of features. This paper
presents such a framework derived from an analysis of
of drive-by download attacks that focus upon potential state changes seen when Internet browsers render
HTML documents. This framework can be used to
identify potential features that have not yet been exploited and to reason about the challenges for using
those features in detection drive-by download attack

Kết quả (Việt) 1:

Đua xe tải về tấn công trình duyệt web ở đâusubverted bởi nội dung độc hại gửi bởi webmáy chủ đã trở thành một vector tấn công phổ biến những năm gần đây. Một số phương pháp để phát hiện các nội dung độc hại trên các trang web bằng cách sử dụng kỹ thuật khai thác dữ liệu để phân loại các trang web như là độc hại hoặc lành tínhđã được đề xuất trong các tài liệu. Tuy nhiên, mỗiphương pháp được đề xuất sử dụng tính năng nội dung khác nhau trongđể làm việc phân loại và thiếu củamột khuôn khổ cấp cao để so sánh các phương phápDựa trên sự lựa chọn của họ tính năng phát hiện. Cácthiếu một khuôn khổ làm cho nó có vấn đề để phát triểnthí nghiệm để so sánh hiệu quả của phương phápDựa trên các lựa chọn khác nhau của tính năng. Bài báo nàytrình bày một khuôn khổ bắt nguồn từ một phân tích củacủa đua xe tải về cuộc tấn công tập trung khi thay đổi trạng thái tiềm năng nhìn thấy khi đưa ra trình duyệt InternetTài liệu HTML. Khuôn khổ này có thể được sử dụng đểxác định tính năng tiềm năng chưa được khai thác và lý do về những thách thức để sử dụngnhững tính năng trong phát hiện ổ đĩa-bởi tải về tấn công

Kết quả (Việt) 2:

Drive-by tấn công tải về nơi trình duyệt web được
phá vỡ bởi nội dung độc hại do các web
máy chủ đã trở thành một phương thức tấn công phổ biến trong những năm gần đây. Một số phương pháp để phát hiện các nội dung độc hại trên các trang web sử dụng các kỹ thuật khai thác dữ liệu để phân loại các trang web như là nguy hiểm hay không
đã được đề xuất trong văn học. Tuy nhiên, mỗi
phương pháp đề xuất sử dụng các tính năng khác nhau trong nội dung
để làm được việc phân loại và có một thiếu
một khuôn khổ cấp cao để so sánh các phương pháp này
dựa trên sự lựa chọn của họ về tính năng phát hiện. Việc
thiếu một khung làm cho nó có vấn đề để phát triển
các thí nghiệm để so sánh hiệu quả của phương pháp
dựa trên các lựa chọn khác nhau của tính năng. Bài viết này
trình bày một khuôn khổ như vậy bắt nguồn từ một phân tích
của các cuộc tấn công drive-by download mà tập trung vào thay đổi trạng thái tiềm năng nhìn thấy khi các trình duyệt Internet làm cho
tài liệu HTML. Khuôn khổ này có thể được sử dụng để
xác định các tính năng tiềm năng chưa được khai thác và lý do về những thách thức cho việc sử dụng
những tính năng trong việc phát hiện ổ đĩa bằng cách tải về tấn công