有没有兴趣购买蜜罐流量数据？

Question

我的一位朋友最近问了我这个问题，除了明显的“尝试杀毒厂商”之外，我不知道该回答什么。

他已经建立了一个相当大的数据收集从蜜网，包括多个节点运行Cowrie，Dionaea，Glastopf，蜜陷阱和其他，分布在不同地理区域的多个in。

在过去的一年里，他一直在收集这些数据，同时研究神经网络和从他收集的数据中“学习”的方法，但是他意识到这个项目花费的时间比预期的要长，他希望能够卸载一些数据来帮助支付研究费用。

除了明显的防病毒公司外，他还能在哪里寻找对这类数据感兴趣的实体呢？外面有经纪人类型的实体吗？你会去哪里找？

Answer 1

简短回答:不。有三个原因。

首先，业余爱好者收集的数据没有什么价值。一个人不能知道错误，缺陷，不一致等，所以，一个人将购买非常“肮脏”的数据。除非数据的来源、主题或性质是如此独特，以致于能够说购买者本身不可能获得有价值的数据，否则你只是在出售随机的日志。这些数据的市场价值可能非常低。

第二，管理蜜罐的人和组织向研究人员免费分享他们的数据。过去有些地方你可以自由地上传和下载日志，但是这些存储库本身却要花很多钱来维护，所以随着时间的推移，它们会起伏不定。数据市场根本不存在。

第三，在许多司法管辖区，由于涉及隐私问题，共享蜜罐日志存在法律问题。我运行蜜罐，我在攻击者上收集的个人数据数量令人惊讶(原因有很多)。在某些情况下，攻击者会暴露自己的一切(这就是为什么我运行蜜罐来报告它们的原因之一)。这些数据的市场伴随着重大负债。

与其出售日志，不如考虑为这项研究寻找赞助商。