ProHunter: A Comprehensive APT Hunting System Based on Whole-System Provenance
Fuente:
arXiv
Enregistré dans:
| Auteurs principaux: | Qiu, Xuebo, Lv, Mingqi, Zhang, Yimei, Zhu, Tiantian, Chen, Tieming |
|---|---|
| Format: | Preprint |
| Publié: |
2026
|
| Sujets: | |
| Accès en ligne: | |
| Tags: |
Ajouter un tag
Pas de tags, Soyez le premier à ajouter un tag!
|
Documents similaires
APT-CGLP: Advanced Persistent Threat Hunting via Contrastive Graph-Language Pre-Training
par: Qiu, Xuebo, et autres
Publié: (2025)
par: Qiu, Xuebo, et autres
Publié: (2025)
APT-MCL: An Adaptive APT Detection System Based on Multi-View Collaborative Provenance Graph Learning
par: Lv, Mingqi, et autres
Publié: (2026)
par: Lv, Mingqi, et autres
Publié: (2026)
TREC: APT Tactic / Technique Recognition via Few-Shot Provenance Subgraph Learning
par: Lv, Mingqi, et autres
Publié: (2024)
par: Lv, Mingqi, et autres
Publié: (2024)
DEHYDRATOR: Enhancing Provenance Graph Storage via Hierarchical Encoding and Sequence Generation
par: Ying, Jie, et autres
Publié: (2024)
par: Ying, Jie, et autres
Publié: (2024)
ActMiner: Applying Causality Tracking and Increment Aligning for Graph-based Cyber Threat Hunting
par: Ma, Mingjun, et autres
Publié: (2025)
par: Ma, Mingjun, et autres
Publié: (2025)
SPARSE: Semantic Tracking and Path Analysis for Attack Investigation in Real-time
par: Ying, Jie, et autres
Publié: (2024)
par: Ying, Jie, et autres
Publié: (2024)
Nip in the Bud: Forecasting and Interpreting Post-exploitation Attacks in Real-time through Cyber Threat Intelligence Reports
par: Zhu, Tiantian, et autres
Publié: (2024)
par: Zhu, Tiantian, et autres
Publié: (2024)
A Cascade Approach for APT Campaign Attribution in System Event Logs: Technique Hunting and Subgraph Matching
par: Huang, Yi-Ting, et autres
Publié: (2024)
par: Huang, Yi-Ting, et autres
Publié: (2024)
CRUcialG: Reconstruct Integrated Attack Scenario Graphs by Cyber Threat Intelligence Reports
par: Cheng, Wenrui, et autres
Publié: (2024)
par: Cheng, Wenrui, et autres
Publié: (2024)
Slot: Provenance-Driven APT Detection through Graph Reinforcement Learning
par: Qiao, Wei, et autres
Publié: (2024)
par: Qiao, Wei, et autres
Publié: (2024)
TFLAG:Towards Practical APT Detection via Deviation-Aware Learning on Temporal Provenance Graph
par: Jiang, Wenhan, et autres
Publié: (2025)
par: Jiang, Wenhan, et autres
Publié: (2025)
Knowledge Transfer from LLMs to Provenance Analysis: A Semantic-Augmented Method for APT Detection
par: Zuo, Fei, et autres
Publié: (2025)
par: Zuo, Fei, et autres
Publié: (2025)
P3GNN: A Privacy-Preserving Provenance Graph-Based Model for APT Detection in Software Defined Networking
par: Nazari, Hedyeh, et autres
Publié: (2024)
par: Nazari, Hedyeh, et autres
Publié: (2024)
ProGQL: A Provenance Graph Query System for Cyber Attack Investigation
par: Shao, Fei, et autres
Publié: (2025)
par: Shao, Fei, et autres
Publié: (2025)
Distributed Temporal Graph Learning with Provenance for APT Detection in Supply Chains
par: Tan, Zhuoran, et autres
Publié: (2025)
par: Tan, Zhuoran, et autres
Publié: (2025)
Bounty Hunter: Autonomous, Comprehensive Emulation of Multi-Faceted Adversaries
par: Hackländer-Jansen, Louis, et autres
Publié: (2025)
par: Hackländer-Jansen, Louis, et autres
Publié: (2025)
IPBAC: Interaction Provenance-Based Access Control for Secure and Privacy-Aware Systems
par: Zisad, Sharif Noor, et autres
Publié: (2026)
par: Zisad, Sharif Noor, et autres
Publié: (2026)
Learning the APT Kill Chain: Temporal Reasoning over Provenance Data for Attack Stage Estimation
par: Phan, Trung V., et autres
Publié: (2026)
par: Phan, Trung V., et autres
Publié: (2026)
HADES: Detecting Active Directory Attacks via Whole Network Provenance Analytics
par: Liu, Qi, et autres
Publié: (2024)
par: Liu, Qi, et autres
Publié: (2024)
METANOIA: A Lifelong Intrusion Detection and Investigation System for Mitigating Concept Drift
par: Ying, Jie, et autres
Publié: (2024)
par: Ying, Jie, et autres
Publié: (2024)
SAGA: Synthetic Audit Log Generation for APT Campaigns
par: Huang, Yi-Ting, et autres
Publié: (2024)
par: Huang, Yi-Ting, et autres
Publié: (2024)
SHIELD: APT Detection and Intelligent Explanation Using LLM
par: Gandhi, Parth Atulbhai, et autres
Publié: (2025)
par: Gandhi, Parth Atulbhai, et autres
Publié: (2025)
APT-ClaritySet: A Large-Scale, High-Fidelity Labeled Dataset for APT Malware with Alias Normalization and Graph-Based Deduplication
par: Yin, Zhenhao, et autres
Publié: (2025)
par: Yin, Zhenhao, et autres
Publié: (2025)
HuntFUZZ: Enhancing Error Handling Testing through Clustering Based Fuzzing
par: Wei, Jin, et autres
Publié: (2024)
par: Wei, Jin, et autres
Publié: (2024)
CICAPT-IIOT: A provenance-based APT attack dataset for IIoT environment
par: Ghiasvand, Erfan, et autres
Publié: (2024)
par: Ghiasvand, Erfan, et autres
Publié: (2024)
OCR-APT: Reconstructing APT Stories from Audit Logs using Subgraph Anomaly Detection and LLMs
par: Aly, Ahmed, et autres
Publié: (2025)
par: Aly, Ahmed, et autres
Publié: (2025)
A Comprehensive Evaluation and Practice of System Penetration Testing
par: Zhang, Chunyi, et autres
Publié: (2025)
par: Zhang, Chunyi, et autres
Publié: (2025)
OMNISEC: LLM-Driven Provenance-based Intrusion Detection via Retrieval-Augmented Behavior Prompting
par: Cheng, Wenrui, et autres
Publié: (2025)
par: Cheng, Wenrui, et autres
Publié: (2025)
APT-LLM: Embedding-Based Anomaly Detection of Cyber Advanced Persistent Threats Using Large Language Models
par: Benabderrahmane, Sidahmed, et autres
Publié: (2025)
par: Benabderrahmane, Sidahmed, et autres
Publié: (2025)
Hunting Vulnerability Variants in AI Infra: Measurement and Reference-Driven Detection
par: Dong, Tian, et autres
Publié: (2026)
par: Dong, Tian, et autres
Publié: (2026)
PIDSMaker: Building and Evaluating Provenance-based Intrusion Detection Systems
par: Bilot, Tristan, et autres
Publié: (2026)
par: Bilot, Tristan, et autres
Publié: (2026)
NeuroTrace: Inference Provenance-Based Detection of Adversarial Examples
par: Hmida, Firas Ben, et autres
Publié: (2026)
par: Hmida, Firas Ben, et autres
Publié: (2026)
The Procedural Semantics Gap in Structured CTI: A Measurement-Driven STIX Analysis for APT Emulation
par: Ferraz, Ágney Lopes Roth, et autres
Publié: (2025)
par: Ferraz, Ágney Lopes Roth, et autres
Publié: (2025)
LLM-Driven APT Detection for 6G Wireless Networks: A Systematic Review and Taxonomy
par: Golec, Muhammed, et autres
Publié: (2025)
par: Golec, Muhammed, et autres
Publié: (2025)
How Far Should We Need to Go : Evaluate Provenance-based Intrusion Detection Systems in Industrial Scenarios
par: Xiao, Yue, et autres
Publié: (2026)
par: Xiao, Yue, et autres
Publié: (2026)
MirGuard: Towards a Robust Provenance-based Intrusion Detection System Against Graph Manipulation Attacks
par: Sang, Anyuan, et autres
Publié: (2025)
par: Sang, Anyuan, et autres
Publié: (2025)
Beyond Nodes vs. Edges: A Multi-View Fusion Framework for Provenance-Based Intrusion Detection
par: Yang, Fan, et autres
Publié: (2026)
par: Yang, Fan, et autres
Publié: (2026)
TPPR: APT Tactic / Technique Pattern Guided Attack Path Reasoning for Attack Investigation
par: Sheng, Qi
Publié: (2025)
par: Sheng, Qi
Publié: (2025)
HunterAgent: Neuro-Symbolic Attack Trace Reconstruction under Anti-Forensics
par: Zhao, Guangze, et autres
Publié: (2026)
par: Zhao, Guangze, et autres
Publié: (2026)
APThreatHunter: An automated planning-based threat hunting framework
par: Abdelwahed, Mustafa F., et autres
Publié: (2025)
par: Abdelwahed, Mustafa F., et autres
Publié: (2025)
Documents similaires
-
APT-CGLP: Advanced Persistent Threat Hunting via Contrastive Graph-Language Pre-Training
par: Qiu, Xuebo, et autres
Publié: (2025) -
APT-MCL: An Adaptive APT Detection System Based on Multi-View Collaborative Provenance Graph Learning
par: Lv, Mingqi, et autres
Publié: (2026) -
TREC: APT Tactic / Technique Recognition via Few-Shot Provenance Subgraph Learning
par: Lv, Mingqi, et autres
Publié: (2024) -
DEHYDRATOR: Enhancing Provenance Graph Storage via Hierarchical Encoding and Sequence Generation
par: Ying, Jie, et autres
Publié: (2024) -
ActMiner: Applying Causality Tracking and Increment Aligning for Graph-based Cyber Threat Hunting
par: Ma, Mingjun, et autres
Publié: (2025)