Detection of Transmission Control Protocol XMAS Attack Using Pattern Analysis with MONOSEK

Abstract

Електронна фізика відіграє основну роль у передачі даних між хостами.Сканування TCP XMAS передбачає визначення шаблону трафіку TCP для можливості визначити, які порти відкриті. На основі цієї інформації можна оцінити, чи була спроба XMAS-кібератаки. У мережі дані передаються у вигляді електричних і електронних сигналів. Використовуючи запропоновану систему, можна розпізнати як хости, доступні в мережі, так і послуги, які можна отримати з цих сайтів. MONOSEK використовується для аналізу сеансів і пакетів. У цьому дослідженні переваги використання MONOSEK, а не Snort і Wireshark представлені для порівняння та оцінки. Інструмент кібербезпеки MONOSEK здатний ідентифікувати широкий спектр мережевих і кібератак. Атака XMAS ідентифікується, щоб зупинити відбитки пальців операційної системи та перевірити онлайн-сервіси. Для зручності користувача розроблено графічний інтерфейс користувача (GUI), який використовується для перевірки портів, які були відкриті в списку доступних IP-адрес у мережі.

Electronic physics play the major role in data transmission between the hosts. The TCP XMAS scan involves determining the TCP traffic pattern in order to find out which ports are open. Based on this information, it can assess whether or not an XMAS attack is being attempted. In network data is transmitted in the form electrical and electronic signals. Using proposed system, one can ascertain both the hosts that are accessible on the network and the services that can be obtained from those sites. MONOSEK is used to perform analysis not only on sessions but also on packets. In this research, the benefits of utilizing MONOSEK rather than Snort and Wireshark are brought to light for comparison and evaluation. The cyber-security tool MONOSEK is capable of identifying a wide variety of network and cyber-attacks. The XMAS attack is identified in order to both stop operating system fingerprinting and examine online services. For the convenience of the user, a graphical user interface (GUI) is developed and used to examine the ports that have been opened on the list of available IP addresses in the network.