LANDER:DARPA 2009 malware-DDoS attack-20091104

   From Predict

   README version: 4384, last modified: 2014-12-9.

   This file describes the trace dataset "DARPA_2009_malware-DDoS_attack-20091104" provided by the LANDER project.

Contents

     • 1 LANDER Metadata
     • 2 Dataset Contents
     • 3 Dataset Generation
     • 4 Citation
     • 5 Results Using This Dataset
     • 6 User Annotations

LANDER Metadata

   ┌───────────────────────────┬────────────────────────────────────────────────────────────────────────────────────┐
   │ dataSetName               │ DARPA_2009_malware-DDoS_attack-20091104                                            │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ status                    │ usc-web-and-predict                                                                │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ shortDesc                 │ A malware DDoS attack                                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ longDesc                  │ The dataset contains background traffic and a malware DDoS attack traffic that     │
   │                           │ utilizes a number of compromised local hosts (within 172.28.0.0/16 network). These │
   │                           │ hosts were used to launch a malware DDoS attack on a non local target. The victim  │
   │                           │ with the IP address 152.162.178.254 was targeted on the TCP destination port 499.  │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ datasetClass              │ Quasi-Restricted                                                                   │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ commercialAllowed         │ true                                                                               │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ requestReviewRequired     │ true                                                                               │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ productReviewRequired     │ false                                                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ ongoingMeasurement        │ false                                                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ submissionMethod          │ Upload                                                                             │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ collectionStartDate       │ 2009-11-04                                                                         │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ collectionStartTime       │ 11:09:00                                                                           │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ collectionEndDate         │ 2009-11-04                                                                         │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ collectionEndTime         │ 11:15:00                                                                           │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ availabilityStartDate     │ 2017-05-24                                                                         │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ availabilityStartTime     │ 00:00:00                                                                           │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ availabilityEndDate       │ 2030-01-01                                                                         │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ availabilityEndTime       │ 00:00:00                                                                           │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ anonymization             │ none                                                                               │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ archivingAllowed          │ false                                                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ keywords                  │ category:synthetically-generated-data, subcategory:experimental-data, Malware      │
   │                           │ DDoS, Synthetically generated traffic                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ format                    │ pcap                                                                               │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ access                    │ https                                                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ hostName                  │ USC-LANDER                                                                         │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ providerName              │ USC                                                                                │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ groupingId                │                                                                                    │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ groupingSummaryFlag       │ false                                                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ retrievalInstructions     │ download                                                                           │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ byteSize                  │ 363855872                                                                          │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ expirationDays            │ 14                                                                                 │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ uncompressedSize          │ 1000001468                                                                         │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ impactDoi                 │ 10.23721/109/1358117                                                               │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ useAgreement              │ dua-ni-160816                                                                      │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ irbRequired               │ false                                                                              │
   ├───────────────────────────┼────────────────────────────────────────────────────────────────────────────────────┤
   │ privateAccessInstructions │ See https://ant.isi.edu/datasets/#getting-datasets for information on obtaining    │
   │                           │ this dataset.                                                                      │
   │                           │ See                                                                                │
   └───────────────────────────┴────────────────────────────────────────────────────────────────────────────────────┘

Dataset Contents

   DARPA_2009_malware-DDoS_attack-20091104.README.txt      copy of this README
   Data/
       mypcap_20091104060943.pcap.gz                       One compressed pcap file
       .sha1sum                                            SHA-1 checksum

   The file ".sha1sum" contains SHA1 checksums of individual compressed files. The integrity of the distribution thus
   can be checked by independently calculating SHA1 sums of files and comparing them with those listed in the file.
   If you have the sha1sum utility installed on your system, you can do that by executing:

     sha1sum --check .sha1sum

   This needs to be done before the files are uncompressed.

Dataset Generation

   This dataset is part of the 2009 DARPA Scalable Network Monitoring (SNM) Program Traffic. The dataset is created
   with synthesized traffic to emulate traffic between a /16 subent (172.28.0.0/16) and the Internet.

Citation

   If you use this trace to conduct additional research, please cite it as: DARPA Scalable Network Monitoring (SNM)
   Program Traffic, IMPACT ID: USC-LANDER/DARPA_2009_malware-DDoS_attack-20091104/rev4384 . Traces taken 2009-11-04
   to 2009-11-04. Provided by the USC/LANDER project (http://www.isi.edu/ant/lander).

Results Using This Dataset

   Traces similar to this one have been used the following previously published work:

     • Manaf Gharaibeh, and Christos Papadopoulos. DARPA 2009 Intrusion Detection Dataset. Technical Report, Colorado
       State University, August 2014. http://www.darpa2009.netsec.colostate.edu/

User Annotations


   Currently no annotations.

   Categories:
     • Datasets
     • LANDER
     • LANDER:Datasets