На очередной встрече PT ML Reading Group поговорим о том, как современные техники TLS-фингерпринтинга помогают находить вредоносные серверы и скрытую активность в зашифрованных каналах, а также о том, какую роль в этом играет машинное обучение.

Обсудим:
🛑TLS-фингерпринтинг — основные понятия, виды отпечатков (JA3, JA4, JA4+) и их отличия;
🛑причины, по которым JA4 лучше JA3;
🛑усиление TLS-фингерпринтинга с помощью машинного обучения.

Найти ответы на эти и другие вопросы нам помогут разборы статей:
🟡«Fingerprinting the Shadows: Unmasking Malicious Servers with Machine Learning‑Powered TLS Analysis»,
🟡«Experience Report: Using JA4+ Fingerprints for Malware Detection in Encrypted Traffic».

Встречу проведут:
🛑Коля Лыфенко — Dev Lead ML-команды
🛑Женя Бечкало — ESC AVLab Network Lead

📅Как обычно, встречаемся в пятницу!
🔗Подключайтесь: Ктолк, 3 октября, в 15:00

#reading_group #cybersecurity #classic_ml