Tcpdump может быть источником данных. Датасет - это размеренные данные. Обычно делается вручную. Хотя можно попробовать прогнать трафик через автоэнкодер или самоорганизующиеся карты и попытаться найти блоки похожего трафика и потом уже его идентифицировать.
Tcpdump может быть источником данных. Датасет - это размеренные данные. Обычно делается вручную. Хотя можно попробовать прогнать трафик через автоэнкодер или самоорганизующиеся карты и попытаться найти блоки похожего трафика и потом уже его идентифицировать.
Вот тут вопрос как можно сделать датасет из зашифрованного трафика