stratosphereips/aipتقوم أداة Attacker IP Prioritizer (AIP) بتوليد قوائم حظر IPv4 خفيفة على الموارد ديناميكيًا من تدفقات شبكة Zeek.
أداة تحديد أولويات عناوين IP للمهاجمين (AIP) هي أداة لتوليد قوائم حظر IP فعّالة واقتصادية استنادًا إلى حركة مرور الشبكة التي تم التقاطها من شبكات honeypot.
مع ظهور تقنية 5G، أصبحت أجهزة إنترنت الأشياء (IoT) متصلة مباشرة في كثير من الأحيان دون حماية جدار الحماية. لذلك نحتاج إلى قوائم حظر صغيرة وفعّالة واقتصادية. يوضح الشكل أدناه بنية AIP.
يولّد كل نموذج من نماذج AIP قائمة الحظر الخاصة به استنادًا إلى معيار محدد. النماذج الرئيسية هي:
أفضل طريقة لتشغيل AIP حاليًا هي باستخدام Docker.
سيحاول AIP تلقائيًا تشغيل جميع النماذج باستخدام البيانات المتاحة. بافتراض أن بيانات Zeek موجودة في موقعها المعتاد:
:~$ cd AIP
:~$ docker run --rm -v /opt/zeek/logs/:/home/aip/AIP/data/raw:ro -v ${PWD}/data/:/home/aip/AIP/data/:rw --name aip stratosphereips/aip:latest bin/aip
لتشغيل AIP ليوم محدد:
:~$ cd AIP
:~$ docker run --rm -v /opt/zeek/logs/:/home/aip/AIP/data/raw:ro -v ${PWD}/data/:/home/aip/AIP/data/:rw --name aip stratosphereips/aip:latest bin/aip YYYY-MM-DD
أداة Stratosphere AIP مرخصة بموجب رخصة جنو العمومية العامة الإصدار 3.0.
طُوّرت هذه الأداة في مختبر Stratosphere في الجامعة التقنية التشيكية في براغ. وهي جزء من مشروع Stratosphere لتوليد قوائم الحظر.
نشأت هذه الأداة في الأصل من أطروحة البكالوريوس لتوماس أوهارا، مُحدِّد أولويات عناوين IP للمهاجمين: خوارزمية حظر مُحسّنة لإنترنت الأشياء (2021).