論文の概要: Using Hyper-V Sockets for Real-time Data Extraction from a Malware Analysis Sandbox

• arxiv url: http://arxiv.org/abs/2608.30383v1
• Date: Mon, 31 Aug 2026 07:39:15 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-01 18:31:31.288411
• Title: Using Hyper-V Sockets for Real-time Data Extraction from a Malware Analysis Sandbox
• Title（参考訳）: マルウェア解析サンドボックスからのリアルタイムデータ抽出におけるHyper-Vソケットの利用
• Abstract要約: 我々は、WinSock TCPソケットと比較して、Hyper-VソケットはTCP/IP層ブロッキングの対象ではないことを示す。 2つの通信チャネルのスループットをバッファサイズの関数として比較する。
• 参考スコア（独自算出の注目度）: 0.6999740786886536
• License: http://creativecommons.org/licenses/by-nc-sa/4.0/
• Abstract: We present how Hyper-V sockets can be used as a real-time communication channel for a malware analysis sandbox. We show that, compared to WinSock TCP sockets, Hyper-V sockets are not subject to TCP/IP-layer blocking and are not enumerated by common TCP connection listing tools. We compare the throughput of the two communication channels as a function of buffer size.
• Abstract（参考訳）: 本稿では,Hyper-Vソケットをマルウェア解析サンドボックスのリアルタイム通信チャネルとして利用する方法について述べる。 我々は、WinSock TCPソケットと比較して、Hyper-VソケットはTCP/IP層ブロッキングの対象ではなく、一般的なTCP接続リストリングツールでは列挙されていないことを示す。 2つの通信チャネルのスループットをバッファサイズの関数として比較する。

関連論文リスト

• Communication-Efficient LLM Adaptation over Decentralized GPU Meshes [48.95736135870457]
  本稿では,事前学習後適応のための非同期2回路システムを提案する。 高速圧縮トレーニング回路は、パイプライン並列転送と圧縮データ並列同期のためのマスキングアクティベーションを用いたスループットを駆動する。 マスクは,この方法で固定された場合,高い圧縮速度でプレトレーニング後の適応を支援する。
  論文  参考訳（メタデータ） (2026-09-13T06:56:50Z)
• Cross User/App Network Attacks - Hijacking TCP Connections and DNS Cache Poisoning via a Malicious User/App (Extended Version) [4.325717217536015]
  TCP と DNS (over UDP) に対するオフパス攻撃は、今日では一般的に非現実的と考えられている。 クライアント上で実行されている不正な悪意のあるアプリケーションが、そのような接続に対して強力なネットワークアタックを可能にすることを実証する。 悪質なアプリケーションとリモートの敵とのローカル-リモートのコラボレーションが、どのようにしてセンシティブな接続状態の推測を可能にするかを示す。
  論文  参考訳（メタデータ） (2026-09-08T18:31:54Z)
• Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels [3.731289189298451]
  我々は、SSHチャネル多重化が、これまで認識されていなかった圧縮側チャネルを生成することを示す。 攻撃者は部分的に選択された平文をチャネルに注入し、その結果の暗号文の長さをネットワーク上で観察することができる。 これにより、あるチャネルから他のチャネルと対話することで秘密を回復するアダプティブな選択プレーンテキスト攻撃が可能になる。
  論文  参考訳（メタデータ） (2026-09-07T16:19:50Z)
• Mixtures of Subspaces for Bandwidth Efficient Context Parallel Training [54.43685601795611]
  分散環境における通信効率のよいコンテキスト並列化のための圧縮手法を提案する。 我々の重要な洞察は、アクティベーション出力の本質的な低ランク構造を、学習されたサブスペースの混合に動的に拘束することで活用することである。
  論文  参考訳（メタデータ） (2026-06-15T08:17:13Z)
• Profiling-Driven Adaptive Distributed Transformer Inference on Embedded Edge Deployment [60.442064966340524]
  本稿では、WiFi経由で接続されたNVIDIA Jetson Orin Nanoデバイスに関するプロトタイプ研究を行う。 主な発見は、主なボトルネックは、ネットワーク帯域幅だけでなく、通信中のCPU-GPUステージングである。 実験によると、この戦略はフルテンソル交換と比較して遅延を65%-77%減らし、エネルギー消費を34%-52%減らしている。
  論文  参考訳（メタデータ） (2026-05-25T10:39:28Z)
• UCCL-Zip: Lossless Compression Supercharged GPU Communication [37.95759514379356]
  UCCL-ZipはP2P(point-to-point)と集合通信の両方をサポートしている。 Uzip-P2Pは、送信可能なデータを早期に公開し、圧縮と通信を重複させる分割セッションパイプラインを使用している。 Uzip-NCCL は圧縮を NCCL の永続化カーネルモデルに統合する。
  論文  参考訳（メタデータ） (2026-04-19T00:05:36Z)
• Side-Channel Attacks on Open vSwitch [1.1352077875520463]
  Open vSwitch (OVS) は、ソフトウェアベースの仮想スイッチの1つである。 OVSを介して3つのリモート攻撃を行い、秘密の環境における機密性を破る。
  論文  参考訳（メタデータ） (2026-01-22T04:12:03Z)
• pokiSEC: A Multi-Architecture, Containerized Ephemeral Malware Detonation Sandbox [41.99844472131922]
  pokiSECは、Dockerコンテナ内の一時的なマルウェア爆発サンドボックスである。 pokiSECはQEMUとハードウェアアクセラレーション(KVMが利用可能)を統合し、ブラウザベースのワークフローを公開する。 Apple Silicon and Ubuntu (AMD64) 上で pokiSEC を検証する
  論文  参考訳（メタデータ） (2025-12-24T00:38:40Z)
• WeSee: Using Malicious #VC Interrupts to Break AMD SEV-SNP [2.8436446946726557]
  AMD SEV-SNPは、機密性の高いクラウドワークロードを保護するために、VMレベルの信頼できる実行環境(TEE)を提供する。 WeSee攻撃は、悪意のある#VCを被害者VMのCPUに注入し、AMD SEV-SNPのセキュリティ保証を侵害する。 ケーススタディでは、WeSeeが機密VM情報(NGINX用のkTLSキー)を漏洩し、カーネルデータ(ファイアウォールルール)を破損させ、任意のコードを注入できることが示されている。
  論文  参考訳（メタデータ） (2024-04-04T15:30:13Z)
• A Survey on Congestion Control and Scheduling for Multipath TCP: Machine Learning vs Classical Approaches [11.940300796370703]
  本稿では,データ駆動型(古典的)とデータ駆動型(機械学習)の2つのアプローチに基づく問題解決手法についてレビューする。 本稿では,これら2つのアプローチを比較し,その長所と短所を強調し,コミュニケーションのための機械学習のエキサイティングな領域における将来の研究者の動機付けを目的とした。
  論文  参考訳（メタデータ） (2023-09-17T20:33:06Z)
• Random Segmentation: New Traffic Obfuscation against Packet-Size-Based Side-Channel Attacks [3.519713290901182]
  暗号化されているにもかかわらず、パケットサイズはまだ見えており、オブザーバはIoT(Internet of Things)環境でプライベート情報を推測することができる。 パケットパディングは、データにノイズを加えることに依存するため、パケット長特性を高いデータオーバーヘッドで難なくする。 本稿では,ノイズを伴わずにパケットサイズをランダム化する,よりデータ効率のよい手法を提案する。
  論文  参考訳（メタデータ） (2023-09-12T03:33:36Z)
• TurboTLS: TLS connection establishment with 1 less round trip [2.307447796778038]
  より少ないラウンドトリップでTLS接続を確立する方法を示す。 我々がTurboTLSと呼ぶアプローチでは、TLSハンドシェイクの初期クライアント-サーバ間フローとサーバ-クライアント間フローはTCPではなくUDP経由で送信される。
  論文  参考訳（メタデータ） (2023-02-10T15:16:16Z)
• HyperSeg: Patch-wise Hypernetwork for Real-time Semantic Segmentation [95.47168925127089]
  本稿では,エンコーダがデコーダのパラメータ(重み)をエンコードして生成する,新しいリアルタイムセマンティックセグメンテーションネットワークを提案する。 我々は、より高レベルなコンテキスト特徴を描画するためのネストされたU-Netからなる新しいタイプのハイパーネットワークを設計する。
  論文  参考訳（メタデータ） (2020-12-21T18:58:18Z)
• Adversarial EXEmples: A Survey and Experimental Evaluation of Practical Attacks on Machine Learning for Windows Malware Detection [67.53296659361598]
  EXEmplesは、比較的少ない入力バイトを摂動することで、機械学習に基づく検出をバイパスすることができる。 我々は、機械学習モデルに対する過去の攻撃を包含し、一般化するだけでなく、3つの新たな攻撃を含む統一フレームワークを開発する。 これらの攻撃はFull DOS、Extended、Shiftと呼ばれ、DOSヘッダをそれぞれ操作し、拡張し、第1セクションの内容を変更することで、敵のペイロードを注入する。
  論文  参考訳（メタデータ） (2020-08-17T07:16:57Z)
• Decentralized Learning for Channel Allocation in IoT Networks over Unlicensed Bandwidth as a Contextual Multi-player Multi-armed Bandit Game [134.88020946767404]
  本稿では,プライマリセルネットワークにライセンスされたスペクトルに基づいて,アドホックなモノのインターネットネットワークにおける分散チャネル割り当て問題について検討する。 本研究では,この問題をコンテキスト型マルチプレイヤー・マルチアームバンディットゲームにマッピングし,試行錯誤による純粋に分散化された3段階ポリシー学習アルゴリズムを提案する。
  論文  参考訳（メタデータ） (2020-03-30T10:05:35Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。