Skip to main content
CenXiv.org
此网站处于试运行阶段,支持我们!
我们衷心感谢所有贡献者的支持。
贡献
赞助
cenxiv logo > cs > arXiv:2507.09762v1

帮助 | 高级搜索

计算机科学 > 密码学与安全

arXiv:2507.09762v1 (cs)
[提交于 2025年7月13日 ]

标题: EventHunter:从黑客论坛讨论中动态聚类和排序安全事件

标题: EventHunter: Dynamic Clustering and Ranking of Security Events from Hacker Forum Discussions

Authors:Yasir Ech-Chammakhy, Anas Motii, Anass Rabii, Jaafar Chbili
摘要: 黑客论坛为新兴网络安全威胁提供了关键的早期预警信号,但从其非结构化和嘈杂的内容中提取可操作的情报仍然是一个重大挑战。 本文提出了一种无监督框架,能够自动检测、聚类并优先排序黑客论坛帖子中讨论的安全事件。 我们的方法利用经过对比学习微调的基于Transformer的嵌入,将相关讨论分组到不同的安全事件集群中,无需依赖预定义的关键字即可识别如零日披露或恶意软件发布等事件。 该框架包含一种每日排名机制,使用反映及时性、来源可信度、信息完整性和相关性的可量化指标来优先排序已识别的事件。 在真实世界黑客论坛数据上的实验评估表明,我们的方法能有效减少噪声并凸显高优先级威胁,使安全分析师能够采取主动响应。 通过将分散的黑客论坛讨论转化为结构化、可操作的情报,我们的工作解决了自动化威胁检测和分析中的基本挑战。
摘要: Hacker forums provide critical early warning signals for emerging cybersecurity threats, but extracting actionable intelligence from their unstructured and noisy content remains a significant challenge. This paper presents an unsupervised framework that automatically detects, clusters, and prioritizes security events discussed across hacker forum posts. Our approach leverages Transformer-based embeddings fine-tuned with contrastive learning to group related discussions into distinct security event clusters, identifying incidents like zero-day disclosures or malware releases without relying on predefined keywords. The framework incorporates a daily ranking mechanism that prioritizes identified events using quantifiable metrics reflecting timeliness, source credibility, information completeness, and relevance. Experimental evaluation on real-world hacker forum data demonstrates that our method effectively reduces noise and surfaces high-priority threats, enabling security analysts to mount proactive responses. By transforming disparate hacker forum discussions into structured, actionable intelligence, our work addresses fundamental challenges in automated threat detection and analysis.
评论: 已接受发表于第28届国际攻击、入侵与防御研究研讨会(RAID 2025)
主题: 密码学与安全 (cs.CR) ; 人工智能 (cs.AI); 计算与语言 (cs.CL)
引用方式: arXiv:2507.09762 [cs.CR]
  (或者 arXiv:2507.09762v1 [cs.CR] 对于此版本)
  https://doi.org/10.48550/arXiv.2507.09762
通过 DataCite 发表的 arXiv DOI(待注册)

提交历史

来自: Yasir Ech-Chammakhy [查看电子邮件]
[v1] 星期日, 2025 年 7 月 13 日 19:40:36 UTC (380 KB)
全文链接:

获取论文:

    查看标题为《》的 PDF
  • 查看中文 PDF
  • 查看 PDF
  • HTML(实验性)
  • TeX 源代码
  • 其他格式
查看许可
当前浏览上下文:
cs.CR
< 上一篇   |   下一篇 >
新的 | 最近的 | 2025-07
切换浏览方式为:
cs
cs.AI
cs.CL

参考文献与引用

  • NASA ADS
  • 谷歌学术搜索
  • 语义学者
a 导出 BibTeX 引用 加载中...

BibTeX 格式的引用

×
数据由提供:

收藏

BibSonomy logo Reddit logo

文献和引用工具

文献资源探索 (什么是资源探索?)
连接的论文 (什么是连接的论文?)
Litmaps (什么是 Litmaps?)
scite 智能引用 (什么是智能引用?)

与本文相关的代码,数据和媒体

alphaXiv (什么是 alphaXiv?)
CatalyzeX 代码查找器 (什么是 CatalyzeX?)
DagsHub (什么是 DagsHub?)
Gotit.pub (什么是 GotitPub?)
Hugging Face (什么是 Huggingface?)
带有代码的论文 (什么是带有代码的论文?)
ScienceCast (什么是 ScienceCast?)

演示

复制 (什么是复制?)
Hugging Face Spaces (什么是 Spaces?)
TXYZ.AI (什么是 TXYZ.AI?)

推荐器和搜索工具

影响之花 (什么是影响之花?)
核心推荐器 (什么是核心?)
IArxiv 推荐器 (什么是 IArxiv?)
  • 作者
  • 地点
  • 机构
  • 主题

arXivLabs:与社区合作伙伴的实验项目

arXivLabs 是一个框架,允许合作伙伴直接在我们的网站上开发和分享新的 arXiv 特性。

与 arXivLabs 合作的个人和组织都接受了我们的价值观,即开放、社区、卓越和用户数据隐私。arXiv 承诺这些价值观,并且只与遵守这些价值观的合作伙伴合作。

有一个为 arXiv 社区增加价值的项目想法吗? 了解更多关于 arXivLabs 的信息.

这篇论文的哪些作者是支持者? | 禁用 MathJax (什么是 MathJax?)
  • 关于
  • 帮助
  • contact arXivClick here to contact arXiv 联系
  • 订阅 arXiv 邮件列表点击这里订阅 订阅
  • 版权
  • 隐私政策
  • 网络无障碍帮助
  • arXiv 运营状态
    通过...获取状态通知 email 或者 slack

京ICP备2025123034号