Windows 漏洞，允许通过网络实施未经授权的活动：远程执行 Windows TCP/IP 远程代码。
两台虚拟机——受害者和攻击者——已准备就绪，用于模拟攻击。在受害者机器上，使用了数据包捕获工具 TShark（Wireshark 的命令行模式），数据以 .csv 格式存储。 接下来的步骤涉及另一台运行机器学习算法的虚拟机。收集到的网络数据随后被传输到分析环境，在其中提取重要的流量指标，如报头不匹配、Destination Option 字段等。 这些特征用于训练一个能够识别可疑活动的机器学习模型。
