· vm ( 0 1 * " " * 6( w a(oss): clique 3 fingerprint: correlative analysis: * number...

218
P A R I S

Upload: others

Post on 19-May-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

P A R I S

�����

��������� ��� ������ �� ���� �� ������

�� ������� ��������� ����������� �����������������

���������� � ����������� �� ������

���� �� ���

������� ����� � �� ����� �� ������ ������������ �� ������ ������������� ������� � ������ ��

�������� �� � � �� ����� �� ���� ������� �

��� �� ���� �� ����� ���

��� ���� ��� !� "����������

#�� ����� #�$%"

��� ������ "&�' �(����������

��� ���� #%)&�" #�������� � ��*��

����� ��������� ���������� �� ������������������

Page 2:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por
Page 3:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

P A R I S

��� �����

����� ��������� �������� ��� �����������������

������������� ��� ����������� ����������

������� ������� ���

���� �� ���

����� ��� ������ �! "������ ��#������������� �� ���������� ���#��� �! �����$ ���������

#�+���� ���, �- � ��

)�������� �� ����.�,

��� �� ���� �� )�������

��� ���� ��� !� "��������

#�� ����� #�$%"

��� ������ "&�' �(�������

��� ���� #%)&�" % �����

����� ��������� ���������� �� ������������������

Page 4:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por
Page 5:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

�� ����� �� ���� � ��������� ��� �� ��� �� ���� ������� � � ������ �� ������������ ������� ��

Page 6:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por
Page 7:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������������

���������� � �� �������� ��� �� �� �� �� �� �� �� ����� � �� �� �� ���������� ��� ���� �������� ��� � ���� �� � ��� ���� �� ���� �� ������� ��� � �������������� �� ������� �� ����� ��

�� � �� �� ���� ���� ����� �� �� �!������ " ��� ���� #������� �� ������ ������ ������ � �� ����������� ���� �� $������� %��� &����� '� �� �� �� ������� � ���� ����� ������� � � � ��(� �� ��������� �� )� �� ��� � ���� �� �� ������ �� � ����� � �� ������ � � ���� � �� ������� �� ��� � ��� �� ���������� �� � �� �� ��� ������ �� ��� ���� ��� '� �� ���� �� " ��(������ �������� ���� ���������� �� �� �� ������ * ���� (�� � ���� +

%��� �(����� � ��� ������ �� ���, �� ����� �� � �� � � �� � �� ��� �� ���-��� � �� ��� ��� ���� �� �� ���� � � ���� � �������� �� '� ������� ����������� ���� � %� ��� '�� %�.�(�� $������� " ��* ����� &������ �� �� ����� ��� %� ��� .���� &����� �������� � �� � �� ��������� � )������ �� )������� �� /����� 0))/1 �� 2�� �� 3������ /4& " ��� � �� � � ������� �� ��(�� �� �������� ��� ���� �� ����������� '� �� �(����� � " ������ �� ��������� � " %� -��� ������ %�� $������� " )������ /� �� �� " %� ��� $���� *�� � $������� "3������ $�� 0#5)31� ���� ���� ��������� �� ���, �� ����� �� ��

'� � 6�� �� ��� �� �� �� ������ ����������� �� �� �!��� � �� ���� ��� ����-���� ���� �� ������ '�� �� �� ���� (� �� ���� ��� �� �7��,�� �� ���� � �� (�� �������� 8 ���� " .���� &���� ���� � �!��� � ���� �� ������� ���� " 9���(�%���, �� : ���; ����<� �� ������ ��� �������� �� ����� ������� �� ���� "%������� =�� ���� > �� � 5������� �� #�� :���� ���� ����� �� ���� ��� �� ��� �� ���� " 3������� �� � (�� � ���� " ��� �� ����� ��� �� ������� ��� �� (���� " ���� �� 6� ��� ���� �� �� ����� � ��� ����� '� ������� �(����� ������ �� ���� � �,� � �� ������ " �� �������� �� ����� �� �������� �� ������ � �� � ��������� 9������� *���,-=������ �� � ��� �������� �� � ����" �� ��������� )� ������� ������� �� �� ������ �?@@ � � � ������ ����� ���� ���� ���

$��� �� ������� ���������� � ���� �� ���� ��� ��� ��� � ��#������� ����������� ����� � � � �������� �� ���� � ������ �� �� ������� ��� � ������ ����� ��� (�� �� �� �� ��� %������� ��� '� �� " ����� �� ,������ �� ���� ��

Page 8:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

A ������������

��� ����� �� ���� ���� ��� �� �� �� ��� ����������� : ���� �� ��� �� 0B���� ������� ��1 �� ����� ���������� �-"-� �� �� ������� ��� ��� �� � � ���� ��� � $����< $����� ( ���� ������� ���� � ��!��� �� �� ���� �� " #���-���� �� �� �� � ���� �� � �� � ���� �� �� �� � ������ '� ������� �(����� �9;� ����� �� )��� �� � �� ��������� �� � ����(�� �� ������� �������� �������" ����� �� ��

: ���� ��� ���� (��� �����

�� , � ���� �� � � ���" ����� : ;�� :������� ����� � C����� /������ ��� ���� , � ���� �� ���� � �� �� � � (��� ����� 6 �� �� �� D��� C�((�� '����� .�����%��� )�<< � �� %���< E � � �� , � � 6 ���� �� � � � �� �������� � � ����-�� ���� #������ �� �� �������� �� � � ���� � �� �� �7�� ��:F��� ����� =�� ��� )����� 0������ ����� ���� 3���� $������ �� C�� ����+1 �� �� ����� �������������8 9������ )���� �� ��� ���� &������ � � � ��� ��� ���( �� �� �� (����������� ���� ��� � � ��� � ����8 ����� � $��� ��� ����� ����� � 2�� �� $���)����� .������� C� �� .���� 2�� �� 2���� �� 5���� =����� #� " ��� ���� ����������� ����� �F-��� ���(� ����� �� ���" " ������� 81

#� ��� ������� � � ������� ������� �� " �� ���� �� " �� (�� �-� �� �� " ������� ���� ������ � ����� � �� ���� �� ���� �� ���� �� � ���� ��� �����&� �� ���� ��G� ���� ���-� -���� �� ���� � � ��� ��� �� ����� �� �������� �� �������� �� ���� �� 6� �� � � ��� ������������ ���� �� �� ( �� �� � �� �������� )� ������ ���� ���� � �� ���� �� �� ������ �� ��� �� �(�������� � ����(� �� ��� ��� ���

# 6 5����� �� �� �����(� �� ��� H�� ��� ��� �� � ���� ���"I ����� �� � ��" ��� ���� ��� �� ���� ����� '� � ������ �� 6 � � ��� ����� ��(� �� ��������� �� ���� � � ����� �� �� �� ������� �� ��� (������� �� �� ��������� &� �5����� ��� � � ����� ��� �� �� ��J�8 KL�� ��� ��� � �� �,+���� ���� ,��� ��������� �, ��FF����K

%��� " ���� �� �� � �������+

Page 9:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

M

���

�� �� �N����� � �� ������� �� �� ����� �� ,� �� �� ������ � ���� � ��� � �� �� �� ��������� �� ������ �������� �� ����� � ���� � �� �� ������ � � �� � �������� � �� ������ ���������� %����������� �� � ������O���� �� ���� ��� �� ���� � ��� ���� �� �� �� � ���� � �������� �� ���� ���� ��� �� ������ ���6��� �� ����� �� ������� ������� �� �� ������ �������

����� �� � � ���� ������� �� ���� �� ���� ���(���� �������� �� �� ���� ���� ������ �������� �� ��� � � ���� ���������(��

&� � ������ ����� � �� �� � �� ��������� �� � � ����� ����� � �� �� - ��� %����������� �� �� �� �� � � ������ � �������� �� ����� ���� ���� (� �" �� �� �� ���6� ����� �� �� ���������� �� �� ���6� �������� �� ����� ��� ��������� ���� ���� ���� ��� �� �������(� �� ������� &� ����� ����� � � �� �N-��� �������� � �� (�� � ��� �� ���� ����� �� ���6�P �� ����� �� �� �� �Q�� ����� �� �� ����� ���� �� ��������� �������� � �� �� ������� �� ���� � �� �� ���������� � ��� $��� �� ���� �� ���� �� ��� �����,� � ����� ������ �� � ����� ������� ���� �� ����� " ������ �� �� ��� �� ��� �� ��� � � �� ���� � � ������ ������� ��� �� �� ������ ��� ����� �� ��� �� ���� � �� ���� ������� ��������� ��� �� ����� �� � �� �� � �� � ���� �� �������� � ������ ������ ��� �� �� ������ �� ������ ��� �� �� ������ � �� ���� ��� ����� ������������������ �� �� ���� � � � ������� �� �� ������ �� �� (� �� �� ���6��

&� �� ����� �� ����� �� �� �� ���� �� � � ���������(� ������� ������ 0����.� �,��� �/�N� � ��,)1� �� � ���� ��� ��������� ������������ � �� ������� ��( ��� �� ����� �� " ����� �� ��� � ����� ����������� �� �� ��� #��� �� ���-��� �� ���� ����� �� ���8 �� �� ���� ��� �� ��� ��� ��,� ���������� �� ���6���������� $�� ������� �� �� ���� � ������� �� ������ ������� �� �����-(� � � � ��������� ����� �� �� � ��� ����� ����� ��� �� � �(����� � ������ ������� R�� �� �� ������ �� ����� ������� ������ �� �� ���� ��� �� ���6-���� �� �� ��(������� �� $�� �� � � ��� �� ����� �� ������� " �� �6�� ��������� �� ����� �� �� �� ���� � �� ������������ ����� �� ��� �� �!������� �� ��� ��� � ���� ��� �� (����� �� �� ��������� �� ������ &� ������� ������������� � �� ����� ������� �� �� ���� �����

$�� ���� � ���� ���� ���������� ������ ��� �� ������ ����( � �� �� ������� ������� ����� � ���� ��������� " ����� �� ����� �� ��( ��� �� ���6� ���-���� �� ��� ��� ��� #��� �� ��� �(����� � �� ����� ��� � � ��,� �(������ �� ���� - �� �� ���6� ���� ����� � " ������ �� �� ����� ��� �� �� �� �� ��� �� ���

Page 10:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

S ���

Page 11:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

T

� �����

)�����, ,��� �� �� �� �N�� ��, ��( �� ;����� 1 � (��� ����� ��, � ���-�� � ( �� ������ ������ ;��� �(�� ����� ��� ;�� � � 1 � (��� �������� � �� �����< ������� * ����� ����,� � ��� ���� �� < �;���(� ����� �� �������� ������ � ������� � � ���� ���� �, � ����� ������ � ������ ������� ������ � ������

3�� (��� �� �� ��� ������, �� ������ � ����� � ��� ������ ������ ��������� � � �� ������ � ���������(, ���� ;���� ���� �� ������ �� < �;���(�� �� �����, � 6�� ��� �� ;��< � � �������� ������� .�;����� ����� ���� �����, ��������� �� � ������ ��, ��� �������� � � ������ ���N�� �<� ;�� ��;��<�������� � ������� � �� �� ���� ��� �� ��� ���;�� �������� � � ���������N� � ������� ������� ���� �� ������� ��� � ���� &������ ����� �, ��������� ,���� 3� ����� �� ��� ;� ���� �����,�� � ;����;�� �������� ��;��< ��� ��� ��� ������ ���������� .� �,��� ��� ���� � ���� ��� �� ������, ���������.� ��� � , �� ���� ���(�� ( ��� � ���� � ���� ����, ������� 3� ��;��<�� � �� �� ��� �� ������� �� ������� � ��(� ���� � �� ����� ���� ���� �������� ��� � ����� � �� ��������� � �� ����������� � ���� � �� ���� � ������� ��� ( �� ������ ���N��

� ��� ���� �� �� ���� ;� ������ � �����;��<� ������ ������ 0��� .� �,����/�N� � ��,)1� ;��� �� �� �����������, ������� ( ��� (��� ������� ��� ���� �����<���� ������� �� ������, �� � �;� ����� ��(�8 �� ��� ���� ��� � � ��� ��� ���������� � ��, �� ��� ��������� ���N�� %��� ������,� ;� 6�� ���� ������������ ������ ������ ( �� ��� 6 (���� � ���, ��� � ���� � ��� 3� ��(� ������ �� ��� ��� ���� ��� ������ �� �������� �, ��� ��;��<� 3�� ������� ����� ���� � �������� ������ ( � � ���6���� ���� ���� D� ��� �� ��, ��� ������6 (���� � ;��� ���� ��� ( ����� ������������ 3� ��< ��������� ��� < ��� (����-�����, ��������� � �� ���������� ��� < �� ��� ����� �� ������ ;�(��������� ;�� (����� &!��� � ����������� ���� � ��� ����� ��, ������� � ������� �� ������ )������ ��� �������, ��� ����� �� ���� ( ���� �;� ��(��

3�� < �� ��� ������� ������ �����;��<� ;� ��; ���� � �(���� � � ������-��� � ��, �� �� �,��� ���N� ������, ���� �� (�� � ������ � ����� � ( �� �������������

Page 12:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U? � �����

Page 13:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UU

�������

������������

�����

������� �

����� �� ������� ��

����� �� ������ �

��� �� ����� ��

�������� �

���� !� �� ����"�� �#

� $����%������ �

& '��(�����% ��% ������% )��( @�U C��<(��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � M

@�U�U � �������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � M@�U�@ %� ��� ( %��;��� :����� � � � � � � � � � � � � � � � � � � � � � S@�U�V 3�� $����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � T

@�@ E ��� ������� �� /����� � 3��N� � � � � � � � � � � � � � � � � � � � � � � U?@�@�U .� �,���� .� �, ��� .� �,��<� � � � � � � � � � � � � � � � � � U?@�@�@ &��< ��� 3�������� C���<���� � � � � � � � � � � � � � � � � � � � U@@�@�V ��( )��� ( � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UM@�@�W E���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � US

@�V E ��� : ��, �� 3��N� � � � � � � � � � � � � � � � � � � � � � � � � � � � @?@�V�U $��� ( � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � @?@�V�@ 5��R�; � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � @?@�V�V C��, 9��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � @@@�V�W %� ��� ( �� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � @W@�V�� >F���F��� 3��� ��� � � � � � � � � � � � � � � � � � � � � � � � � @W@�V�A %���� ( � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � @�@�V�M ������ (� � � $��� �� :��������� � � � � � � � � � � � � � � � @�

Page 14:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@ ��������

@�V�S E���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � @A@�W )�����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � @M

@�W�U E������� ���� �� )����-��-���-:�� � � � � � � � � � � � � � � � � @M@�W�@ 2�� �� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � @S

* � � $���������� +��������� &#V�U � �������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � @TV�@ 3�� ���������� $������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � V?

V�@�U 3�� E������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � V?V�@�@ $� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � V?V�@�V .� �,��� )� �� � � � � � � � � � � � � � � � � � � � � � � � � � � � � V@

V�V 9����� $����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � VVV�V�U 2�� 2(��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � VVV�V�@ 2�� : ��,� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � VWV�V�V E ��� :��� ��(� �� ����� &������� )� �� � � � � � � � � � � � VAV�V�W 2�� &��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � VM

V�W E������� $��� ( � � � � � � � � � � � � � � � � � � � � � � � � � � � � VSV�W�U )� �� ������ � � � � � � � � � � � � � � � � � � � � � � � � � � � VSV�W�@ :���� 5� -E�������� %����� :����� � � � � � � � � � � � � � � VT

V�� &��� )����(� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � W?V���U : 5��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � W?V���@ &�6 �� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � W?V���V #/ ��(��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � W@V���W D�� ������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � W@V���� �������� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � WVV���A �� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � WW

,������������ ���-. ������-������� ����/���� W�U � �������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � WM

W�U�U 5��� ��� ���6���� � � � � � � � � � � � � � � � � � � � � � � � � � WMW�U�@ �� ���� � � ������ (� � � � � � � � � � � � � � � � � � � � � � � � � WS

W�@ 2 (���� � �� :����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � WTW�@�U &�6 �� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � WTW�@�@ : ��,���� #��� �� � � � � � � � � � � � � � � � � � � � � � � � � � � � �?W�@�V ���6���� /������� � � � � � � � � � � � � � � � � � � � � � � � �U

W�V ������ ( :�(����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � �@W�V�U .(� ����� &������ � � � � � � � � � � � � � � � � � � � � � � � � � �@W�V�@ 5��;��< &����� �� � � � � � � � � � � � � � � � � � � � � � � � � � �VW�V�V &����� $�������� � � � � � � � � � � � � � � � � � � � � � � � � � � �TW�V�W )������� � ������ � � � � � � � � � � � � � � � � � � � � � � � � � � A@W�V�� >������ 8 * ������� ���6���� � � � � � � � � � � � � � � � � ASW�V�A 9����� �� �� �, � ��� � � � � � � � � � � � � � � � � � � � � � � � MVW�V�M � ����� ��� >��� �� ��� :�(����� � � � � � � � � � � � � � � � � � M�

W�W 3�� /���� ( 2 (���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � MMW�W�U 9����� )����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � MM

Page 15:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

�������� UV

W�W�@ :����<�� �� )�� �� � � � � � � � � � � � � � � � � � � � � � � � � � MSW�W�V $���� $��� )���� �� � � ������ � � � � � � � � � � � � � � � � � � MTW�W�W � ����� ( :����, C������ � � � � � � � � � � � � � � � � � � � � � S?W�W�� :����< 3��� ��� �6���� � � � � � � � � � � � � � � � � � � � � � � � S@

W�� %���6�� 3��N� � � /�6 ��� � � � � � � � � � � � � � � � � � � � � � � � SWW�A $��� ��� #��� %���� � � � � � � � � � � � � � � � � � � � � � � � � � SA

W�A�U $��� ��� )�� ��� � � � � � � � � � � � � � � � � � � � � � � � � � � � SAW�A�@ 3�� D��, D��� )�� ��� � � � � � � � � � � � � � � � � � � � � � � � SM

W�M )�����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � SS

0 ���������/� ������ #���U $���� ��, )���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � TU

��U�U � �������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � TU��U�@ ��� )���, U8 ��� ��, � )������� � � � � � � � � � � � � � � � � � TU��U�V ��� )���, @8 :����< 2��� )����-%� �� �(�� � � � � � � � � � � � T@��U�W ��� )���, V8 :����� � 3������� /����� � � � � � � � � � � � � � TV��U�� � ����� ( : ��,� � � � � � � � � � � � � � � � � � � � � � � � � � � TW

��@ 3�� 3����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � T���@�U * ����, ( %������ � � � � � � � � � � � � � � � � � � � � � � � � � T���@�@ C��� ( )�����, %����� � � � � � � � � � � � � � � � � � � � � � � TM��@�V 3�� 3����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � TS��@�W /����� &�����,8 %����� ����� � ( &�� � � )�� � � � � � TS

��V C��� ( )�����, %����� � � � � � � � � � � � � � � � � � � � � � � � � � � U?M��V�U ����������� /����� ���� � � � � � � � � � � � � � � � � � � � � U?M��V�@ $��� ��� &�� �� � � � � � � � � � � � � � � � � � � � � � � � � � � � U?M

��W )�����, %�����8 :������� � � � � � � � � � � � � � � � � � � � � � � � UUW��W�U � �������� � � ���� &�� �� � � � � � � � � � � � � � � � � � � UUW��W�@ 9��(������� ������ � � � � � � � � � � � � � � � � � � � � � � � � � UU���W�V 3��(���� # ��� �� � � � � � � � � � � � � � � � � � � � � � � � � � � UUA��W�W :����< ( E����� ( ),��� � � � � � � � � � � � � � � � � � � � � � UUA��W�� 5��� /������ � � /�(���� #����� � � � � � � � � � � � � � � UUM��W�A ����� �$ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UUS��W�M 3�� )��� : ��, � � � � � � � � � � � � � � � � � � � � � � � � � � UUT��W�S �$ $������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UUT��W�T )�����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � U@?

��� &����� $������� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � U@U����U %� ( )�����, %����� � � � � � � � � � � � � � � � � � � � � � � � U@U����@ :�(����� ������ � � � � � � � � � � � � � � � � � � � � � � � � � U@@����V >������ 8 /����� $������� � � � � � � � � � � � � � � � � � � � � U@V

��A �� ���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � U@W

� ��������% 1��2��%�� ,���/��� �& A�U $���� ��, /���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � U@M

A�U�U )�����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � U@MA�U�@ #������ U8 �X��� � � � � � � � � � � � � � � � � � � � � � � � � � � � U@M

Page 16:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UW �� �� �� �������

A�U�V #������ @8 �X��� � � � � � � � � � � � � � � � � � � � � � � � � � � U@TA�U�W #������ V8 �X��� �� �X��� � � � � � � � � � � � � � � � � � � � � UV?A�U�� 3�� ��������� ���;�� 2 (���� � � � � � � � � � � � � � � � � � UV@A�U�A ����< ( 3�� )��� 3��� ��� � � � � � � � � � � � � � � � � � � � � UVA

A�@ = �;���(� &�����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UVSA�@�U )���� ( /���� � � � � � � � � � � � � � � � � � � � � � � � � � � � � UVSA�@�@ ��� )���, U � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UVSA�@�V ��� )���, @ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UVT

A�V &��� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UW?A�V�U :� ����� ��������� � � $��� ��� ��������� � � � � � � � � � � UW?A�V�@ E ��� ����� ( �� &�� � � )�� � � � � � � � � � � � � � � � � � � UWUA�V�V E ��� &������ �� E������� � � � � � � � � � � � � � � � � � � UWUA�V�W )�����, � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UW@

��������� ��% 3��-����/� �0

'��������- � �0�

� 4����� �������� �- ,������ ��#

' ��������� $�������� � �

� ��-������ ����/���� �� � � ��������� ������ � *

, $%����5������ �� ,���%�� ����� � � ������� ������������ � 0

Page 17:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U�

��� �� ������

U %������ ��� ��,� �� � ����� ������ �� ��� �� ��� � � � � � � � � � @�@ &� ���� ��� 3������ " � � ��� �� �� �� ��������� � � � � � � � � � � @TV #������ �� 6��� ( ������� ���� �� � � � � � � � � � � � � � � � � � � � � � VVW #������ �� 6��� ( ������� ���� �� � � � � � � � � � � � � � � � � � � � � � VM� )����� �� �� ������� ������ � � � � � � � � � � � � � � � � � � � � � � � � VT

U�U &������� .� �,��� )� �� : ��, � � � � � � � � � � � � � � � � � � � � A

@�U &��< �� 3��N� 9����(� %���� ���� YSMZ � � � � � � � � � � � � � � � � � � � UA@�@ C������ � ����� )��� YTVZ � � � � � � � � � � � � � � � � � � � � � � � � � � @U@�V &������ )�������� ��� C��, 9��� YUUSZ � � � � � � � � � � � � � � � � � @V

V�U :���������� �� � .� �,��� )� �� � � � � � � � � � � � � � � � � � � � � � � VVV�@ :����(� 5����� �� :����< ( �$ ��� .� �,��� # ��� �� � � � � � � � � VWV�V &� �� �$ )����� E������ ��� &�, � 3���� )� �� � � � � � � � � � � � V�V�W :����(� 5����� �� C,�� � � �, :����< ( �$ ��� $������� 03�$ ��,����1 V�V�� :����(� 5����� �� :����< ( �$ ��� .��� 0����� ���1 � � � � � � � � � � � VAV�A &���� � ���������� ����8 &���� YUWZ � � � � � � � � � � � � � � � � � � � VMV�M &���� � ���������� ����8 ���������� ���� � � � � � � � � � � � � � � � � VMV�S ��������� ��( )F� ��������� ���� ��� )� �� � � � � � � � � � � � � � � � W?V�T *%� &�(���8 /����� �� ���;�� &�6 �� � � � � � � � � � � � � � � W@V�U? : ���� )�� � � ��������� �� � � ����� � ������

� � � � � � � � � � � � WWV�UU 2��� &��� ��( �� � )��������� &������ � � � � � � � � � � � � � � � � � WA

W�U : $��� )���� �� :������ �� � E������ :����, � � � � � � � � � � � � �UW�@ 2��;��� /������ ( ���� YWSZ � � � � � � � � � � � � � � � � � � � � � � � � � �WW�V .� �,���-��� ��� E������� ��� ( $��<�� ��� �� /������ ( � � � � ��W�W ���6���� $���� �� E��-��-)���� �� $��<�� Y�MZ � � � � � � � � � � � � �AW�� ������ �� �� � � /���� �� � � � � � � � � � � � � � � � � � � � � � � �MW�A �&28 [ /������ $��<�� ��� >����� %��� � � � � � � � � � � � � � � � � � A?W�M &������ �� )F� ��� ( ������ � � � � � � � � � � � � � � � � � � � � � A@W�S &������ �� ��� &����� >���� ���� ��� ���(�X)�� � � � � � � � � AVW�T #������ �� &����� &������ ��� ( 3;� ������ � � � � � � � � � � � AWW�U? $��< 3��� ���(, �� � 9�� &������ � � � � � � � � � � � � � � � � � � A�W�UU %���� $������, �� :������� &8 D�(�� �� 2�� � $��< � � � � � � � � � � AAW�U@ &������ �� ��!� "����#������� $��� >���� � � � � � � � � � � � � � AMW�UV $��< $�< (8 � ������� ��; C��� � � � � � � � � � � � � � � � � � � � � AT

Page 18:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UA �� �� �� ������

W�UW )���� :������� �� ��� ���� ��� &�� �� � � � � � � � � � � � � � � � M?W�U� $,����8 ���� ��� -C��� &�� �� )���� ( � � � � � � � � � � � � � � � M@W�UA )���� (8 ������ �� �� �, � � � � � � � � � � � � � � � � � � � � � � � � � M@W�UM 9����� �� �� �, ������ � � � � � � � � � � � � � � � � � � � � � � � � � � � MWW�US $,����8 � ����� ��� .������, :������� � � � � � � � � � � � � � � � � � � MMW�UT ���(�X)�� 3��(�� ( :�� �� E � >����� %��� � ���� 2���@??V � � MTW�@? &������ :����, 05� ������� �����< �����1 � � � � � � � � � � � � � � � SUW�@U : #������ �� ��� ���% &'��� 9� ����F��� � � � � � � � � � � � � � � SVW�@@ #������ �� � ������ )( ����� � � � � � � � � � � � � � � � � � � � � � � � � SVW�@V E������� �� .$)�% :����� � � � � � � � � � � � � � � � � � � � � � � � S�

��U :����< ( ��� ��� E������ � )� �� � � � 2 � � � � � � � � � � � � � � T@��@ :����< ���� L* E������ � #��� .� �,��� )� �� ��� %� �� � � � � � � TV��V #������ �� 3�� ��������� ���;�� ������ � � � � � � � � � � � � � � � TW��W E������ :����� � ��� 3��(���� $��� � � � � � � � � � � � � � � � � � T���� )���� #������ �� ����� � � � � � � � � � � � � � � � � � � � � � � � � � � TT��A /���� ( #�(� �� /���� ( 5��� � � � � � � � � � � � � � � � � � � � � � U?@��M &�� � � )�� #������� 8 : )���� #������ � � � � � � � � � � � � � � � � U?A��S $��< $�< ( &�� �� ���;�� &������ � � � � � � � � � � � � � � � � � U?T��T $��< $�< (8 �� ���� � � #������ � � � � � � � � � � � � � � � � � � � � � UU?��U? 3�� )��� : ��,8 ):\-C��� )��� � � � � � � � � � � � � � � � � � � � UU@��UU :������� �� ��� ):\ )��� � � 3�� )��� � � � � � � � � � � � � � � � UU@��U@ #������ �� � ���<�� 3���� ��� � :������� �� ���� ���, W � � � � � � � � UUV��UV �$X&� ��������� � � &�� �� &������ � � � � � � � � � � � � � � U@?��UW %� ( V )�����, %�����8 � #������ � � � � � � � � � � � � � � � � � � U@U��U� $������� � .� �,��� # ��� �� � � � � � � � � � � � � � � � � � � � � � U@W

A�U ):\ � � ������� /��� � � � � � � � � � � � � � � � � � � � � � � � � � UVMA�@ ������� ������ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UWUA�V 5�; ������ )( ����� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UWV

:�U &��� )����(�8 &������ :���������� � � � � � � � � � � � � � � � � � � � � � UM?

C�U $���� � ������� (((�������������! � � � � � � � � � � � � � � � � � � � � � � UMUC�@ $��� �� &C � �������8 9*� � � � � � � � � � � � � � � � � � � � � � � � � � � � UM@

��U $��� �� /����� ���� ��� ���������� � ������� � � � � � � � � � � � � � � � � UMV

&�U &������ )( ����� Y@VMZ � � � � � � � � � � � � � � � � � � � � � � � � � � � � � UMA

Page 19:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UM

��� �� �� ��

U �� ����� �� ������ � ��,� ���������� � � � � � � � � � � � � � � � � � � � VA@ �� ����� �� ������ � ��,� ���������� 8 � ������� � � � � � � � � � � � � VAV %����� ��� ��,� ����� �� ����� �� � � � � � � � � � � � � � � � � � � VA

@�U )��� /����� � 5��2��; 2��� 0��1 � � � � � � � � � � � � � � � � � � � � � � @?

V�U ����� � ������� � � .� �,��� � � � � � � � � � � � � � � � � � � � � � � � � VU

W�U ���6���� �� ��� �� ��� ������ ����� � � � � � � � � � � � � � � � A@W�@ 3����� �� ���� �� � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � � AMW�V ���6���� ;�� )������� � ������ � � � � � � � � � � � � � � � � � � � � ASW�W ���6���� ;�� )������� � ������ � � � � � � � � � � � � � � � � � � � � MAW�� $��� � ������8 �!��� � ������� ����� � � � � � � � � � � � � � � � � S?

��U ��� ��� �� ����� ��� ������� 0] 3���� )�����1 � � � � � � � � � U@���@ �� ����� E����� ( ),��� ��� �� ���� �X �� � � � � � � � � � � � � U@A��V .�� ��� ���6���� ���� � /�(����-#����� � � � � � � � � � � � U@A��W : ��, %����� ��� �� ��� � � � � � � � � � � � � � � � � � � � � � U@A

A�U ����� ���� �� ���� %���� �X��� � � � � � � � � � � � � � � � � � � � � � UV?A�@ ����� ���� �� ���� %���� �X��� � � � � � � � � � � � � � � � � � � � � UV?A�V ����� � ������� ���� �X��� � � �X��� � � � � � � � � � � � � � � � � UVUA�W ������ ���� �X��� �& @ � � �X��� �& V � � � � � � � � � � � � � � � � UVUA�� ����� ���� �� ���� %���� �X��� � � � � � � � � � � � � � � � � � � � � UV@A�A )��� ����� ���� �� ���� %���� �X��� � � � � � � � � � � � � � � � � UVVA�M � ������� ��; �X��� � � ����� ������ � � � � � � � � � � � � � � � � UVWA�S �X���8:������� )F� �� ������� /��� � � � � � � � � � � � � � � � UVM

Page 20:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

US ��� �� �� ��

Page 21:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UT

�������

D� (���� �� ���� ��� �� ��� ���� ,� �� ����� ;��� ���� ��� ��� ����!��� � ������� �� �� �������� �������� #���(� �, /��� � 3����� ������� /��� 0):\ ������1����� �������� )�����, � ��� � /��� � 3������ &��� 5��� ),������ &����� 2����� 3�� ������� &� �� �� )������� &�� � � )����� &����� D������ 3�� ������� 2�� �� .� �, �� $����������� 2���� �� � ��� � /��� � � � )�����, 3������ 9����� �� �� �, � ��������� .� �,��� 3��N� : ��, �����;��<���� � ��� �� �� ���� %��(� $���������� � ���� &������ ),������ � ������� 9� /����� � ��� �� $����������� �$ ��� �6����� � ���� $���� �� ),������ � ��� �� /���, �������� � ������� )��� ( � � : ��, �� ������ 5��;��< :���� 3�� ���� ��� $���;� :((��(��� :��������� ��� /���-���� : ��,��� ),����� :((��(��� :��������� �� )���� ( /������ 3��-����� &��� ��� 3�� �� �� ���� $����������� D�� (� :���� � � /����� ( $� �

Page 22:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@? �������

Page 23:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@U

������� �� �������

�����������

�� ������ �� �� ��� ��� (�� � ����� �� ���� � ��������� � ��� �� � �� �����-������ �� �� ����� �� (� �� ��G� ��� �� �� � � ,��� �� � (�� � �� ��7�� �����6�� ��� ������ �� ��� �� ��� �� �� ����� ���� �� �� �� �� �� � � ������8 �� ������ �������� �� ����� � ��� ��� ���� � � � (�� �� �������� �� ��������� ����������� : ������ ���������� ������� ������ � �� )�� ���� �� ��� �� Y@U�Z���� �� ������ � ������� ���� � ���� �� ������ � ���� �� ���� � ��� ������� ������� �� �U? ���-��� ��� &� �� ���� ���� � ���� ���� �� ��������� �� �������� ������� ���� �� ����� � � ��!��� " ������ ���� �� ������ ��� � � � ���- �� ������ �� �� ���� �� �� ���� " (�� �� �������� �� ����� ���� �� ������ �� �� ��� ����� ��������� �� ���� �� �� �� �� �� �� ��� �� �� �����(� ����������* � ������� ���� ���� � �� ���� ���� �� ���������� �� ��� ��,� " (�� �� ��������������� �������� ���

$����� ���� ��� ���� � ���������� �� �� � ����� � ������� � � " �� ����(��� ����� ��� �� ���� 0�� '������� � � (��1� �� ����� �� ���� �� ��� � �� ������ �� ���� ���� ���� �� ������� � ��� &� �� � �� UTS?� ��!��� )���� ��� ����� �� ������ �� �� �� � ������ �� �� 6�� ����� �6 �� ������� �� ������� ���� �� �� ������� ����� � ��� ����� �� �� ����� � (�� '������%�� ��� �� ��)��F �� �� Y@UWZ� �� ��� �� � ������ �� �� ���� �����(� �� ��6 �� ��� ����� ��� �� ���� 8

* -�� %� ���� �� � � ����� �� ��� ����� ��� ,� �� �� ������� �� � �������� ������� �� ������ �������� �� ����� �� �� �� ������

5�� (������ ����� ��6 �� ���� �� �� ( �� �� �� ��

�� (�� � ��� ��(� �� �� ���� �� ���� ���� �� ���� ������� " ��������� �� ���6������ � ����� �� &��� ������ � ��� �� ����� ������� �� � ���� (��� ����� ����� ��� �� �������� � �� �� ����� �� �� ���� � � ����(� �� �� ������" ������ �� �� ������ �������� ��� �� ����� �� �� �� �� � � ������ (���� ������� �� ����� �� ��� ��� �� � ��� � �!��� ����� � ��� �!����� ��� ���������� ���� ���� �� ����� �� ����������� ���� �� ���� B�� �� ����� ��� ��,� �� ������� �� ��������� �� �� ������� � ���� � �� ���� ������ �� ����,�(� ������ " � � ����� ���� �/� ����� ��� � ������ � �� (�� �� ����� �����(���� ������� � � �� � �������� �� �� ���� ���(� �� �,�� ���� �� ���� � � ���(��� �

Page 24:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@@ ������� �� �������

������ ���� �� � � ����� �� �� ���� �� (�� � (����� � ���� ��� ���� ����(� ��� ��� ��� ��� �� (����� ��� ����� ����� �� �)�/3� ��#5�): 0#������ 5��;��< � � � ������� )�����, :(� �, �� �� �� ��� ��� ��,� �):� 0� ������� )��� ( � � : ��, �� ���1�

%����������� �� �� �� ���� ��� �� ��� ���!��� � � ��� ���� �����(�� �� ������� ��������� �� ��,� �� ���� �� ����� ��������� �� �� �� ������� ��-�� �� (���� " �� ����� ����� &������ %,5��D������ �� �� �������� 5��;��<&��� � E������ �� $����� YVWZ� �� ������ ���� �� � �� �� ��(� � ��� �� ����������� �������� �� �� ����� �� �� ������� ��� �� ������� ������ �� ��� ����� � ����� " � ��,�� �� ������ �� ����-���� �� �� ,� �� �� ������� �� ���� 0�&)1 ���� ������� �� ������ ������� ��������� � ����� �� ������� �� � ����� 0������(� ��� ����1� �� �� ��!�� � (�� � �� �� �� �� ���6� �� �������� �

# ������ �� ���� �� ���� � � � � ����� �� ������� �� (�� �� ������� ���� -�� �� ����� � � ���� �� ���� � �� �� � �-���� �� ��� (�� �!��� �� ��� ���������� ���� ������������ �� ��� �� ����� � � ����(� ���� ��(� �� �� ���� ��� ���� �6�� �� �� ����� �� �� �� ���� ���� � ��

# ������ ��� �� ����� ��� ��,� ���� �� � ���� � ��������� � " �������� ����� �� � ���������� �� ���� ��(� �� ���� ��� ���� �������� �� ������� ����� �� ������ �� ����,�(� �� ����� �� ����� �� ��� ��������� �� ����� ��������� �� ������ � � �������� ��� ��������� ��� �� ���� � �� �� ����� ���� �� ��&������ ��� ���� � ���� �� �� ���������� �� � ����� � �!��� �� ���� �� ���� ������� ����� ���� �� ���6� ������� ���� ��� ��6 �� ������ �� ����-���� � � ��� � ��� �� ��� �� ����� ����� ���� �� � ���� �� �� ���� �� ������� �� ���� ����� ������� �� ���� � ��� �� �� � " ������ �� �� ��� ��� � 8

������ . �� ���� �� ���� � � ���(��� � �����,�� �� � � � ���� ����� � ��-����� �� ���� ��� ��� ��,�� � ���� ���� � � ��� ������� ���� ���6��� �� �� �������� �� ������� �!�����

)�� �� ��� �� �� �� ���� �� ��� ����� �� �� ����� ���� ������ � ��� ��� ��� �,�� ��� �� ����� �� �� ��� �� ��������� �� ��� ���� �� �� P �� ������� ���� �� ��� � �� ��������� �� �� �� �� �� ���6� �������� � ������� �� ���� ������� ��,�� ��� � ��� ��� �� �� ����� ��� ������ ���� ����������� �� ��(����� ������� ��� �� ������� ��,� 9���� " ����� ����� ����� �� ��� ��� " ���������� ������ �� �� �� �� ������� " ����� �� ������ � ��� ��� � ���� �� ������� �� ������ � �� ������ ��� ��� ��� � ����� �� �� �� �� � ���� �� ���� ��������� ���� ������ ����� ���� 5�� � �� �� �� ��������� � ���� �� ���� �����,���� � �� ���� ����� �� �� �� � �� ��� �� 8

6�-�� !� . 5�� �������� �� � � ����� �� �� �� � ���� �� ���� ���������������� �� ������� �� �!��� � � ���� �� (���� �� �� �� ������ �� �����

H�� ����� - �� ���� ���� �� ����� �� �� I 5������� � � �� ���� ���

Page 25:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� @V

��� ��,� �� ���6� 8 � ���� �� ���� ������ �� ����� ��R�; 0YM�Z1 �� �������0YUMZ1� �� �� ������� �������� ��� ��������� # ���� ���� ���� � ��� ���6����� �,�� �� �� �� ���� � ��� �� ��� �� ���� $�� ������ � � ����� �� �� �� �� ������ �� ��� ������� �����" ���� �� ���� ���� (�� ���� � �� �� ������� "����� �� �� � ��,�� �� �� ��(��� " �� ���� �� � ���� ��� �� ����� � ����� ���� �� ������� �� �� ������� ������� �� ��( ���� ) �� ���� � ����� ���� ����������-� ����� �� ��������� ������������ � I $��� ���6��� �� ������� �� � "���� �� ���� � � ������� ���� ���� ����� ) ���� ����� �� �� ������ ������0���� �� �,��� ��N� � ��,���1� ����� ��� � � � ��� ���� ��� ��,� �� ���6� �� ����� ���� �� �� � ���� ��� �� �� ������ � � ����� � 8

3������������ %� �� � !� . 5�� ����� �� ���� �� ����� �� � ���

U� � ����� ������ �� ���� � �� ��� �� ��� ���� � �� �� �� ����� ������ ��� ��,� �� �� �������� � �� �� ��� �� �����(� ����������

@� � ���� � � ������� ���������� ���� ������� �� �� ������� ����� �� " ���-�� �� �� �� ��� �����-� ��� ����� ������ 0���� �� �,��� ��N� � ��,���1�

�� ��� �� ��� �������� � �� �������� �� �� �� �� (�� ��� �� ����� � ������ � � ���� ��� ��� ��,� ������ ����� �������� ��� ��� ������� � ���-6�� �� �� ������ ������� �� �� ������ �� ��� �� ������� ���� ����� ������������� �� �� ��� : ����� �� ���� ����-���� �� ���� �� 6� �� �� ��� � �������� ����� ���� �� ����� � � ������� 0������� �������� $�)� ������ �� ���#���1 �6 �� �� ��� ���� ��� ���������� �� ������� " ����� �� �� �� ����������

��� ��,� �� ����� �� �� ��� �� ��� �� " �� �� ��� �� ������ ����� ������������ �� �� ������� ������ ��� �� ������� � ���� ����� ��� �� ����������� $�� ��� �� �� ���� ��� �� ������� ��� ���� ������� " �� ������ ��������� �� �!�� � � � �������� ��������� &� �� �� ��� (� ������ �� ��� �-���� ����� �� ��� �� ������� ������ ��� �������� 8

� *������ � * � ����� ��� ��,� � ��� �!����� �� ��G� �������� � ��� � ���" ��� �� 6� ��:�� �� ����� ������ �� ��� ��� �N����� � ���� �� ������������ ��� ����������� �� ������� ���������� ��� �� ������� � ��� ���� ������ �� ������ ��� �� �������� ������ � ���� �� �������� � ������� ��� �� ��� � �����

� +�������� �,���������� � �� ������� ������ ��� ���� � � ������� ����� ���� �� ���

� -�������� � �� ������� ������ � ������ " �� ����� �� ������ ���� � ������������ 5�� ����� ����� �� ���" ���� ���� �� /������ �� �� )������ �� ����: ��,� �� &� ��� �� ���� �� � � �������� �� ��-���� �� ��� � � �-���� ������ �������� �� ���� ���� &� ������� ������� � ��(�� ���� ���� � �� ������ ��� �� ������� ���� �� � � �������� �������� �6 �� �������� �6��� �� ��� �� ��� ��� �� ����� �� �� ���� ��

Page 26:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@W ������� �� �������

� .����������� � �� �� �� ��������� ����� � ��� (�� �� �� �� ������� ��� ��������� �� ������� ������ �� �� ������� ������� ���������� �� ������������� ��� �� � ���� �N���� � ���� �� �� �� �� ��� �� �� �� � ������������� " �� � ����� �� �� �� ��� ������������ �� �!��� ���

� ���������� � �� ������� ������ ��� ������� �� �� ������� " ����� ��� � -����� �� �� �� 0�� ���� ��� ���� ��� �� ������ ����������1� �� ��� ������� ����� ������� �� ��� ��,��P �� ��� �� ��� ������ ��� �� ���� ��� � ��� �� ��� " ���������� �� �� ������� �� �� ��� �� ������� � ��� �� ����� ��� ����� � � ��O�� ��� ��� ������� ������

5�� ������ �� �� ������� ���� � ����� ������� ����� �� ������� �� ������ ��������� �� ������� ���������� �� �� ������ �������� �� ���������� ������ ��� ��,� ���������� �� ������ 0�� �� �������1 ����� �� ������ �

�� ������������ %� ����� � !� ��� .

� �� �������� � �� ��� ����� ��� ,� �� ������ �� ��� �� ��� ���� ���-������ �� �� ���

� �� �� ����� ��� � ������� ������� ������ ���� � ��,�� �� �� ���

� �� ������ �� ������� ���� ��� ���� ���� ���6� �� �������� �� �� �� ���� ��� �� ����

� �� ������� �� �� ������� ������ (���� ��� � ��,� ����� ��� �!�������

� ����������� �� �� �������� � �� ������ �������� ����� � �� �� ����-�� � � �� ���� ������� � �� �6��� �� ����� � � �� ������� ����� �!����" �� ����� ���� )�������

: � �� �� � ���� � ������ �� ����� ��� � 8

� �/&0$�1�2� � * � ����������� �� ��� �� ��� �����,�� ���� ��������� �� �� - ���

� +0��32� "�"$" �2� � * (�� � ������ �� ����� ������� ����� � ��� � ������-�� ��� �� �� �� �������

� &�04�1-2 � #�-�� � � ������� ����� �� ������� �� ����� I ) ��� �� �� �������� � ���� � � ���� ������� � ��,���� " ����� �� �����-� I

&�� � �� �� �� �� ��� ������ �� � � ������� �������� ������ �� ������� ������������� �� � � ,������ �� �� 6(��� U� �� ����� U �� @ �� ��� � � �� �������� ��� �� �������� �� �� �� " ����� �� ��� �� ���� �� ������ � ��� �� �� ����� ����� ��������� �� ������ ��������� ������ ����������� :6 �� ������� �� �������� -� �������� �� �� ������������ ���� ��� �� ������ �� ������ �� �� �������V� �� ����� �� �� ������� @ ���� " ������ �� ������ �� ������� �������� �� ����� ��

Page 27:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� @�

����� V �� W �� �� ������� ������� W �� �� ������� V �� �� " (������ �� ����-�� ���� �� � �� ������������ �� ����� ��� � ������� ������ ����� �� ������$ �,� � ��� � � ����� �� ��������� �� �� �!��� �� � �� ��� �� ���� &� ������� W� �� � ��,� �� ������ ����(� �� �� ����� � ������O��� ��� " �� ������(������� �� 3���� �� ����� �� ������� �� �� � �� ��� �� ��� �� �����(� ��� ���� (������ � � �������� �� � ��,��� �� ������� A ����� �� ������� ���� �� ��� " ���������� ��������� �����-� ��� � ���� ���������� �� �����(����� ��� �� �� ����� ���� )������� ������ ������� ����� � �� ������� ���� � " ������� ��� ����� �� �� �� �����������

�� ����� �� �� ������� ������ � ������ � �� �� 6(��� U� � ��� �� ������� ������� ������� �� �� #��� � � �� ���� � ������ �� �� ����(����� ����� � � ��� G��

Chapitre 3

SONDES HONEYPOTS CAPTURE & STOCKAGE

Chapitre 4

EMPREINTES ACTIVITES ANALYSE GRAPHES

Chapitre 5 Chapitre 6

CONCLUSIONS

2(��� U8 %������ ��� ��,� �� � ����� ������ �� ��� �� ���

������� �� ���������� ��� ���

����������� � �� ���� � ����

�� �������� � �� ������ �������� �� �� � ��� ���� " ����������� ��� � ����- ��� ���� �� �N����� $�� � ���(�� �� ����� � ��� � ���� (��� �� ��� � �(��� ���� �� : � �� �O��� �� �� ��� � ���� ���� � ������� " ( ����� ������� ���� ���� � �� �� ���� � � ��� � �� ���� ���(� �(���� ��� �� �� ����� � ������� ����� �� ���� ������ � ��������

������ �� �� ������� ��� �� ������� ���� � ��,�� �� �� �� �� ����� �� ���� �6 �� �� �6��� �� ���� �������� �� ���� &� ������� ������ � �������� � ����(� ���� �������� �� ����� �������� ��� # ������ ��� � � �������� ������� ����� � � �� ���� ��� �� ��������� � � ������� ���� �!������ �� � ��,��� �� �� �� �6 ��� �� �6�� �� ������ � ������� $��� �� ��� � �� ����(����� � � ����� � ������ �� ������ �� ������ �� ���� �� �� (��� �� ����(���������� ��� �� ��� 8

� �� ���� ��� �� � �� 6 ���� �� ���!�� �� ������ �� �������� �� ���6� ������-�� ��

Page 28:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@A ������� �� �������

� �� ���� ��� �� � �� 6 ���� �� ��������� �� �� ������� " ����� ��� ���6��� ��

������� �� ����� ����� �

�� ���� ������ ������ ���� � �� � � ���� 6 ���� �� ���� �� � ��� ��� � ��������� �N����� ���� � �� ����� �� �������� �� ������� ������ �������� �� 0�������� �������� �� �� �� � �� � ���� ��� ������� � � ������� 5#6���1� 5��������� � ��������� �� �� ������ � ��( �� 8

� �� ���� � ��(��� ���� ���� ��� ����� � (�� '��������7 '�������7 '����#��%����

� �� �������� ����� 0�� ���(��% $�������� ��������� ��� �:�&: 0���������� :-����� ��� � ��� �� &��� : ��,1� �� �� �� " ���������� �� ���� ��� ������� � ����� ��� � �� ���(� ���(� 0���6�� ^S ��� �������1 ������� �$ � ����� 0�� �� ��� �����1�

� �� ������ +�%��� �� 3��� �,���� ������ �� ������ �� ������ ������� �� ������ �!�� ������� (����� ������ �� � � � ������ ��� ������ �� 8���� �� ����0�� 8�%!����� ������� �������

� ) < �� ��� ����� �� D�� -%��� � �� ���� ����� ��(� � ���� ��� ��,��� �������� �� ����� " ����( ��

� �%) 0�� "������� -����� ������ ������ ��� ��* ����� %��(� � �� �������������� �� � ��� �� ������� � ��� �� ���� �� ������� �� ������ � ��� � � ��,� ���������� � ��� �� ������� ��������

� %�5E) �� ��� ����� *� &��� �� � �� �� ��� �� ���� ��� �� �� ������� �����6� ����� �6 �� ������ �� ���� ��� ���� ��

� ������ 0� �� ��� � )�:%$�1� ������ ������� ������� � " ������� �� �����-�� �� �� ������ �� ���� ��������

� %;�������� ���� �� ���� �� �,� � ��� � ���� � ����� ������ ���� 5��� ������ � ��������� �� �� " �������� �� ������ �������� �� ������� � " ���������� ��� ������� �� ����� 0&�E%� ����� )�����, :������, )����� �):))�5��C�E)� )H� )������ ���1�

� �� �����(� ��������(�� ������ ��� �� ������� ��� ��� D���/����� � ��� ��)���� �� ��� �� ��� ���� ):5)� &����� %,5��D������ � ���� �� ������� ���� � ������������ � �� �� �� �� ����� � " �� ������

������� ����� ��

$��� �� ���� ��� �,� � ������ " � ��,�� �� ���6� ���� �������� ��� �� ������������ ����� ���������� � ����� �� ������ � ������� 8

Page 29:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� @M

� 5��2��;� �� ������ ���(��(��� � R�� ���� �� �� ������� �� �,�� ����������� ����� �� ������ �� �� �� ���<�� H������ � ��,� ������ � �� �� R����� ���� ���� �� � �� ������ 8 � R�� 5��2��; �� �� ��������� � ������ ���� ����������� 03�$1� �� � ���� " � � ����� ������� �� ������

� �� ������ C��, 9��� ������ ��� &��� ���� �� ��� ���C%� �_ � �!��� �� ��� ����������� �� �� �� ��������� �� �� �� �������� ���������� �� ������� �������� �� � ���� " �� �����

� �� �,)���� � ��� ������� ���� ��� �� �� �� �� �� �� ������� �� ���� 0������ �������� �� ��� ����� �� $�����1� �� ���� ��� � ����� � ���� �" � � ����� �������� ����� �� �� �� ��� ������� ��� �� ������� ������� ���� �� � ������ � ������ ���� �� ���� ��� ����� � ����������� �� � ��,� �� ������

� �� �� ��� �� ������� �� � � ������� �� ������ * � � ��,� ��� �� ��� ���� �� ��� ����� ��� �� ����� ���� ��� 5�� ���� ������������ ������ " �� �� ���� ��� �� ������� � ���� � " �� ���� ��� ���(����������� ����� �� ������ ��(�� �� �� �� ������� )H� �� � � ��� ���� �� " �� �������� ��F �� �����

� �� �������� �� � ���� ���� �� ���������� �� �� ��� �� �� �� ������ �������� ������� �� �� �� ������� �� ��� �� ������� ����-� � ���� ���� ������ " ������� �����(� �� �����(��� �� ��� �� � �������

���� ����� ��������� ����� � ����

����� � ���� ��� �� ������� �� ��� ��,� � � ����������� ���� �� �� ���� ���� ����� �� �� ������� � ��� �� �� ����� �� ��� �� ���� : � �� ������� ����� ���� �������� �� ���6� �� � ��� �� ��� � �� �6�� � �� ����� � �� ���������� ��,� ������ �� �N����� ���� � �� �� ������ �� ����� �� �� �� �� ���� "�������� � ����� � �� ���� � " �� ����� ���

������ ���������

���� ���������� �� �����

:� � �� ��� ���� #������ 0;;;�����������1� �� ��� ���� �� ���� ���(� �� ����� ��� �6 �������� " � � �������� �������� � �� ������ ���������� 5�� ��� ������ �� � � ���������� �� ��� �� � ��� � ��� ������ �� � ����� ������ � ����������� � � � ����� �� � �� ����� ��� ����� � � �� � � �� � � �� �� �� ����������� ���� ���� � � � � ���� �� ������ �� ��,� �� ���� ��� ������� ������ �� � � �������� �� �� ��� ��� �� ������� �� ������ � 0� ��,� � ��� ����������� ���� ��� �� ��(������� �� � (�� �������� (�����1�

�� ���� �� �� ���������� ��� ����� �� � ,� �� �,� � � � ������� �����0'�����1� �6 �� ����� �� ���� �� �������� � ����� ���������� ����� ���

Page 30:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@S ������� �� �������

���� � �!��� �� 0D ��; 53 )������ D� ��; TS �� � �� /�� .�� M�V1� ������ ���� �� �� ������� ��� ������ ������� � ��� ������� ���� ������� �� �" �� ����� ��� 0������ ��� �� ;�� ��� �������1� * � �������� �� �� ����������� �� ��� ������ �� �� �� ���� � ,� �� ��� �������� 0��� �� ����� ����� � �����1 ������� �� � " � � �� 6(����� ������� ��� �����-� � ���� ��� �� ���6��������� �� ��� ������ ��� �������� �� �� ,� �� " ����� ������� � �� �������� � �� ������ ��� �� ������ �� �� ������� ��� � � � ������ ��� � ��,��

���������� �� � ������ ������ " ���� ����� ��� ������ �� ������ �� ���� ���-��� ��� �������� �������� �� ���� � � �������� �� �� �N� ���� ���� �� ������� � ���������� ��� �� ��� ������ �-��� " ���������� �� � ������ �� ������� �� �� �� �� � �� � � �������� � ��� � ����(� ��� #������ �� � ����� � ���� ������ � ��������� 8 � ���� ��� ����� �� ������ ����� �$ �������� 0� ����� �� ���� � ��������� �� ��� ���� �� ���� � ������ ��� �� ��� �� ���1 � � �!-� � ���� � �� � ������ # �� ��������� #������ �!�� ����� " ��� ��,� �� ���-���� ��������� �� ������ ��� �� (����� �� ��������� �� �� ������� �� �� ��������������� ���� 5�� ������ � � ������� ��(�� � �� ������� ���6� ���� �� � "�� ������� ������ ��� �� � ��� ����� ��� �� �� ��� �� ��,� ��� � ��� ��(�� ��!��� � ��(�� �� ������� � * ������� �������� ���� ��� �� �� ���������� ���(����� � �� �� ���� �� ���� ������ ����� ����

������� �� ������

5�� �������� ������ ���� �� ����� ����� 0������ �������1 �� �� ������������������ �� � �� ���6� ���� (� � ��� �� ���� � �������� �� ������� ���� � ����� ��� ��� #��� �� �� � ���������� � �� �� �� " ����� �� ������ @??V� �� �� ������� ����� ��� � ��� �� ���O���� $��� ���<�� � (�� ������ �� �� ��� �� ��� �� ���� �� ��� �� �� �� �� ����� �� ������ 8

� �������� ���� �,�� �� ������� ������� �� ��� �� �� �� �� ������� (� ������� �� ��� 0����� �����������1�

� ������� ������� � � � ������� ����� ��� ��,�� � ������ ���� �� ������� ���" ���<���

)� �� ���� �� �� ����� �� �������������� �� ��� ����� �� �� ���� ������ �������� ��6 �� � ������ �-���� 8

������ . * � ������ ������� � " � � ����� �$ ������� �� � � �� ����������������� �� ���� �������� �� ���� �������� � ��� ���� ������ �� ����� ��G� ���� ������ " � ����� ��� 0@� �����1� �� �!��� �� �� ���� � ������� � �� ����� ������ �� ���� �� ������ 9%3�

+�����7����� . * � .��8�9������� �� ��� ����� �� ������ �� � � ��� ���� (�� ��� � � )����� �� ����� �� ���������� ��� �� ��� �� ������ �����������

�����7����� . * � ��!�9������� �� ��� ����� �� ������ �� � � ��� ���� (�� ��� � � )����� �� � � ���������� ��� �� ��� ������� �� 0� ��1�

Page 31:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� @T

����7����� . * � $���9������� �� ��� ����� �� ������ �� � � ��� ���� (�� ��� � � )����� �� � � ���� � �������� �� ��� ����� ������ ���������� ��� �� �������� ��� ���� � ��������� � � ��!�9������� �� ������� ���� ��� V$���9���������

�� �� �� � � ������� �� �� ���� �� �� ������� �(����� � � � ��-��� ���������� ���� � ���� �� �� �� ������� $�� �������� ���� ������ )������ �� ����� ����� � � ���� (��(�������� �� �� �� � ��, 0%��� �� 5��-(��� �$@������ 1� &� ����� ���� ������ 9�����X)�� � �� ����� ������ �� 0���� �� ����1 ���� ,� �� ����������� �� ���� ��� �� )����� 0�?�� ��������� ���1��� ������ (����� ���� ������� ��� ����� �� �� �� �� ,����� ��� �� 6(��� @�

INT

ER

NE

TIN

ST

ITU

T E

UR

EC

OM

EVENTS

TOOLS

SOURCES

GLOBAL SESSIONS

LARGE SESSIONS

TINY SESSIONS

IP headersTCP headersICMP headersUDP headersPayloads

IP geolocation

TCP statsName resolution (DNS, whois)

Passive OS fingerprintingIDS alerts

Generalization Scripts

Sensor N: logs(t)Sensor 1: logs(t’)

2(��� @8 &� ���� ��� 3������ " � � ��� �� �� �� ���������

Page 32:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

V? ������� �� �������

�� ������ ����� ��� �� �������� �� �� ���<�(� ������ " ������ �� ������ �������������� ����� �� �� �� ��������� �� ���� �� ��� ��� �� � �� �� � ��� " ������� %� ������ ������ ������� �-���� �������� � I &� ������ ����� ����-� ��������� �� �� �� �� ���� �������� ���� �������� � �� ������ ��������� I ������� �� ������� � ���������� � �� �� ����(������ � � " ����( � �� �� ���������� ��,� ������� �� �� ������� W �� � �� ���� � ������ �� �� �� �� �� � ����� ������� " ���������� � � ������� �������

�������� ��������

�������

��� ��,� ��� ���6��� �� �� �������� ��� �� 8 �� � �� 0�� K���������� ��� �����K 8 �� ������ �� ���� ����� �!������ � �� �� ��� �� ������ �1 � �������� �� �!��� � ��,� �!��� � ������ �� �!��� �� ��(� ��� � �� ���� ������������ � ��,� �� �������� �� �� ���� � �� ������ � ��� �6 ������ " ���� ��� ������ �� �� �� ����� �� �� �� � � ����� �� � ��� ����� ����� �� ������������� ������� ��� �� ������������ �� ������ �������

5�� ��� ��6 �� � ����(����� ������� � � � ��!�9������� ����� ��� ���� ����� �� ������ � ��,� ��� � � )����� �� � � � ��� * � ��!�9������� ���� � �� �� ������ ��� � ������� �����-� ��� � 8

����/��� . * � ������ �� ��� ����� �� ���� �������� ��� � � )����� �� � ����������� ��� �� ����

�� �� ����� �� ���������� � � ������ ��� ������� �� ������� ���� ���� �� � �� �� ��� �� ���� ��� �� ��� " ��6 � � � ��������� �,������ ����� 8

4�-������ %8����/��� . * � ��������� �,������ �� � � ����� �� ����� ���0 � �������� � � ���1 �� ��������� � � ���� ������ �� �!��� �� � ����� �� ����

�� �� ������ � " �� ���� �� ������ ��� ���� � ������ � ��������� ��� � � ��-��� ��� �� ��� ����� ����� �� ���� ���������� �!��� � ���� 0 ���� �� �������� �� ���� � � � �� �� (����� " ����� �� �� �� 6(����� �������� �� � ��1�5�� ����� �� �� ��� � ����� � ������ ��� �� ���� ��������� � � � ���-������� � �N���� � ������ ��� �� ����� ������� �� ���������� �,��������������� �� ����� �� � �� �,� � ��� �� ���� �� ���� ���� ����������

��������� ������������ �� �����

5�� ����� � �� �� �� � ��� �� �������� ������� ��� �� ��(������ ����� �������� ������� 0���<�� �� �� ����� �� ��!�9�������� �� �� (������ ��������������� �� ����� ��� ��� � � ��� �� �������� �� ��� �� ��� ����� ������ (��� �� ������� � �� ������� ��� ������� ������ �� 6���� �������� ������� ��� ���� � � � 8

U� �� ����� �� ���� � �������� ����� �� �� ���������� ��� �� ����

Page 33:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� VU

@� �� ���� �� �� ���� 8 " ����� �� ������ ���� � ��� ���� ��������� ������� ������� �� ���� �� �� ���� �� �� ���� �� ������ ���� � ���������

V� �� ����� ����� �� ������ � ��,� ��� �� )����� " ������ �� ��� � ���������� ����� ����

W� �� ����� �� ������ � ��,� ��� �� )����� ��� ������ ���� � ���������

�� �� ����� ������ �� �� � �������� �� ����� � ��� ������� �� �� ���������� 0�!��� ��� ��� �� ���� �������� �� � ��� �� ������ � ��,� �� �� � ������ ������ ��1�

A� E��� � ���� � �� ��������� �� ������ � �-� ��� � ��,� ��� ����� �� ��-�� � �������� � ������ ��� �� ��� ��� � �� �� ����� I

M� �� �� �� � �� ������ 0�� ����1 � ��,� ��� �� )������

%����������� �� �� ����� ��� ����� � ����� ��� � �� �� ��������� " ���������� ���� ��� �� ����� � ���������� �� �� ����� � ��� ��� $��� �� ���������� � ��(������ � ���� , ���� 8

� �� ������ � ���� � 8 ��� � �� ������ � � � �� ��G� �� ���� ����� ����� �

� �� ����� 8 ��� � �� ����� � ���� �� ����� 0�������1 ����� � �� ����� ���������

� �� ����� �� 8 ��� � ���������� � ��G�� �� �� �� ���� � ����� ��������� �

� �� ������ 8 ��� � �� ����� � �� ����� ������ � �� ���� �� �� ���� ��������� � �N����� � ��������

� ���

5�� ���� �� �� �� ������ � � � ���� ���� �� ������ �� � � �������� �� ������$�& �� � ���� �$� &� �� ������� �� ,� �� ����������� ������� �� ����� ����� ����� �� � ����� �� �� U " ������ � �� ��� ������ ������ �$� # �����,� ��� ����� ��������� � �� ����� �� ����� �� ����� �� ������ � ���� � �� ��������� ������ ����� ���� ��� � ���� ������������ � ����� ��� " ����(�� ����� ������������ �� ������ ����-� � � ���� � �� R������� �� ����� ����� �������� �-��� ���� ��6 � � � ����� �� ���������

: ����� �� �� �� ���� �� ��� ��� �� ����� �� ����� ��� � ���� (������� �� 8

� �� ����� ��� ����� 8 �� ���� ��� �� ����� ��� � � ��� � ��� ������������� �� ������ �� ���� ������ ���� � ���� �� ����� �� �� �� �������$��� ����-�� � ���� , ���� �� ���� �� �� ����� �� �� ����� �� ���� �������

Page 34:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

V@ ������� �� �������

� �� ����� ��� ������ 8 � ��(� �� ����� ��� ���� �� � � � ������� ������������ &� �� ��� ���� ������ ����� � � (� ������ ��� �� ��������� �� � �����(��� ������� � " �� �������� ��� ��� ���������� �� ������ �� ����� ������� ������ � ��,� ��� � � )������ �� �� ����� �� �� � �������� ����� )����� � ����������� �� � ����� �� �� ����� ��� ��� ������ (� �������

�� �� ������ �������� �� ������ ����� ��� �� �� ������� �� �������� �������� ������� �� ��,� �� ������� ���� � ������ �� �� ������� � ����� ���9/0���� "��������� .�� ����1� ��� ��� �� ������ �� ������� ��� �������� ��� ������ �� ����� ��� ��� 0�� ��� ��1 ���� � ��

5�� ��(����� �� � " �� ���� ����� �� �� ������ �������� 0���(�X)�� 1��,� � �� ���� ������ ��� ��� �� �,� � �� ������ �� ����� ��� ������ �� ������ ��������� � ���������

������� ��� �� �� �� " ���6�� ��� �� �������� � ���� � � � �� �������� �������� ��� �� ��� � ������ �� �� " ���6�� ��� �� ���(�X)�� � ��(������ ���� � ������ �� � ����� �� �� �� � 0�� �����1 �� ������� ����(������������ ������ �� �� �� ���� ��� �� �!��� � �� �� � �� ������ �� � ��� ����� ���(�X)�� �� ����� �� ������ �� ��� �� �� ���� ��� �� ����� ����������� �� ��� �� � ��� �� �!��� �� ����� �� � ��� �������� * � ���� (�� �������� � ����� �� ��� �� ���� ��� �� " ���� �� ������� � �� ������� ����������� ����( ��

������� ������ � � ���� ����

����� ������� � ���� �� ��(������ UWVU??? ���(�X)�� �� �@U�T ��������� �� �SVS@ �� �� � � ��� �� � ���(�X)�� � �� ��(������� � � ������ �� ��� �!�������� ������� ������� �� �� ������ �� �� � 8

� * � ����� �� ��������� �� ������ ���� � ,���������� � �� ��� ���� ���������� �� �� ���� ���� ���� " � ����,�(� � ���� �� � � ���(� ��������� ��� �� �� ���� ������ � ���� �� ������ ������� �� ����� �� �������� ������ ����6� �� ���� �� ��� �� @??W� ���� ����� ���� �� ������ � @??�� ���������� ����( � �� �������� �� ��� � ������� �� �� ���� �������� �� ��� �������������� � ��� (� ������� � �� 6� �� ���

� * � ����� ������ ���� � ��� ��� �,�� ��� ��,�� �����,� � ���������� � ��U1 �� ���� ����� @1 �� ���� �� �� ���� ���� �� V1 �� ������ ����� " � ���� �� � � ���� �� �� ���� �� �� ����� � ��,� �� ��� ������� � ���� �� ���( 6���� �� ������� � ����� � �� ������� �� � ���� �� �� ���� ������ � ����� " �� ���� �� �� �����

� ���������� �� ��������� 0�� ������ 1 �� ����� � ������ �� ���� ����� 5�� �� ��� �� �� ������ �� " ������ ���������� ���������� �� ������ ��� ���� �� ���� ���� &������� � ��� (�� � ���� �� �� ���� �� ���� ��� � �!�� � �� � ���� ���� ����� ����G��� � ���!��� �� ���� � ����

Page 35:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� VV

���� �� �� �����- (� ��� �� ���� 0����� � ������1� �� � � � ������� �� ��� � �� ��� �� ������ ����� �� �� � �� �� ���� ����

���������� �� ��� �

5�� ������� � ��� �� ����� ����� ������ �� ���� ���� " ����( � �� �������� ��-����� �� ��� � �� ����������� ������ ������ �� ����� " � � ����� �� �������� ����� ��� 0��� �� �� ������1� # �� �� �� ��� � �� �� �� � �� ������� � ������� ��������� � � ����� ����� � ���� ���� " � � ���� ������� �� ������ � ����� ������ ��� �� ��� �� �� ���� ��� � 5�� �� ���� ����,� ���� ������ �� ����� ��� �� ���� ������� � � ������� ���� �� (� ������� � &� ���-�� ��� �������� ���� � 0����� ��� ������� ����(������ ������ ���`�� ���� ���#�$. 9��� ���1�

/�(����� � � ����� � ������� � �� ����� �� ����� � � 6��� ( �������� ������ �6���� � �� ����� * � ����� 6��� �� ���� ��� ��� �� 6(��� V�

* Payloads: yes (DCOM, Netbios, WebDav)

CLUSTER ID: IDENTIFICATION:

2145W32/Gaobot.worm.gen.kBackdoor.Agobot.IdW32/Agobot−GM (sophos), also known as:

FINGERPRINT:

* Number Targeted Virtual Machines: 1* Ports Sequence: 2745,2082,135,1025,445,3127,6129,139,1433,5000,80* Number Packets sent VM: 33* Global Duration: 7s < t < 11s* Avg Inter Arrival Time: < 1s

2(��� V8 #������ �� 6��� ( ������� ���� ��

������� ��� �� �� �� " ����� � �� ����� " ������ 6���� ����� ����� ������� �� � �� ���� ���� ������ ��� 8

� �� ���� � ������ � � � �� ��������� � �� �� ����� �� � ������� ��� ������ � ���������� �� � �� ���� � �� �������� � �� ������� �� ���6��������� � ��������� �� ��� ��� � �������� �������� � �� �� ������� ���� �� �� ������ �����������

� )��� " �� �������� ������� ��� �� ��� �� � � ���� ����� �� � �������� �� ������� � ��� � �����-� ����� ��� ���� �� �� �� �� � " ���� ��� ���� ������� � � ������� �� �� � �� ����� ���� �������

� # �����,� � �� �� ������� ����� ��� �� ���� � ��,� ������� ��� ������ � � ����� �� (�� ���� �� ����� ������ ��������� " ����� �� � �� ������� �� ��� ���� ������� ��� �� ��(� �� ������� ����� �� ������ 0SVT@

Page 36:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

VW ������� �� �������

� � ��� ������ ����� ����� � � ���� � ��� � ����� �� ���1� �������� � ��� 6��� ( ������� �� �� ����� � ���� �� � �� ���� ������ �� �� �������

� H������ ���� � � � ��� �� ���� �� 0�!��� �� �� 6(����� �� ������ -���� 1 ��� ���� ���� (� ������ �� ������� ��� �� � " ������ 6��� ( ���-����� ����� ��� �� �� �� ���� �

�������

����� ���6���� �� ������ ������� �� ��� " �� ������� ����� �� �� ����� ��� ��� ��� � � ��� ������� �� �������� � �� ���� �� ���� �� �� �� ��� �����-� ����� � ��� " �� ���� ��� �������� �� ���� �� �� ���� ��� 5�� ������ �� ����� �� �� �� ���� W�A �� ������ �� �� ���� ����� � ��� (�� �� ���������� ����� ������� ����� ���6���� � �� �� ��� (��� � � ��� ���� ��� ��� � � ����-���� �� ���� ������� �� ���� ���� �� ��7��� ����� ������� 0 ����� �� ������������� � ��(����� ������ �� �� ���� ������� � ���1� �6 �� �������� ���� ��� (�-�� � ���������� ���� ��� �� � � ������ ������ �� ������ ��� �� ��������� ���� �� ���� ��� ���� ��� �� �������� � ��� " �� ������������ ���� ��� �� ������ ��

������� �� ����� �� �������� �� �� �( � ���� �� ����� �� ������ ������$��� ����-�� �� ����� ���� 8

� ��������� ���������� �� ������ ��� ���� ���� �� � � ������� �� ���� �������� �� 0� ��1�

� �� ������ ��� �������� ������ " � � � ��� ����������� �� � � � �����0���� �� �������1 �� �����������

� ���������� ������� �� �� ������ ���� ��� � ������ �� �� �� � � �����-����� �� ���

� �� �� � (���� � � G� � ���������� �� ������� �������

� �� ��������� �� ���� ����� � ��� �� ������ ������� �� �� ������ ��� ����� ,� �� �� ������� �� ���� ��� �� �� ����� �����(����

����� �� � ����� �� ������ �� �� ������ ����������� �� � ���� � ������ "���������� �� ������� ����� �� ����� �

�� ������� ��� �� ������ � ��a����� ������ ������� �� �� � " ����� ���-6���� ��� ����� �� ��������� ��� ���� �� ������� � �� ������ ���� �� ������� �������� ������O� �� �� �� ����� ������� ��� " ����� � �� �� ����� �� �� ����� ��8 b $���-� ������7��� �� �������� �� ����� ����� �� " � � ����� ������� ����� ��Ic� �� b#�-�� ��� �� �������� ������� ���� �� ����� �� ���� ���� �� � ������ ���� �� �������� ���������� � � ���� Ic

# ������� ������ �� ����� �� �������� ���� � � ����� � �� � � ����� �����-�� ��� �����-� �� ��� " ������ �� �� ���6�� � � �������� ������ " ������� ��� ��

Page 37:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� V�

�� ��� �� ���(������� � �����(�� ��� ��� ������ : � ����� ���� ������ �� �� � ������ ����������� 3�$ ������� �� �� � � �� ������� �� �� �� ����� � ���-���������� �� ����� � � ��,� ������� ���� ���� �6���� � �� �� �� �� ���� ������ ����� �� �� �� � �� ���� ������������� �6 �� ���� �� ���� "����( � �� �� ����� ������ � �� �� ���� ������ ����������� ��������� &� � ��� ������������ � �� ���� ���� �� ��� ��� �� ����� �� ��� � 8

� ����� � ������ ����� �� ����� �� �������� �� �� �� � �� ���� ���-����� I

� ����� � ������� ������� � ������ �� ����� �� �� �����(� � �� ���� � ��-��� �� �������� I

� ����� � ������� �� �� �� ����� �� ��� � � ������� � ��,� 0����� ��� � ������� ��������1 ��� ������� ���" ����� ��� �� ���� ����� ������� �� I

���� �� �� ��� �� ���� ��� " �� ��� ����� ��� �� ������ �� �� ���� ��� �� � � ������� �������� ���� ���� �������� ����� �� � ��,� ���� �� " ����" ����� �� ����� ��� �� ��(� �� ��������� ������ ��

����� � ����������

����� ����� ���� � " �� ������������ ������� ��� #��� �� " ��������� �� ����������� ������ � ��� �� �������� �����(�� ��� � � ����� ���� ��������� #��� �������� �� ���� �!������ � ���� ����(��� ��� ��,� 8

� ����� ����#������ � :� � ��� ���� ������ 0���� " � � ������1� �� �,����� ��,� ������� " ������� �� �������� �� � � ��� ���6��� " ����-� ������������ �6 ��� ���� � �� �� �� �� �� ��� �� � " ����( � �� �� ������

� ����� �����#������ � �� ��� �� � ��,� ������� " ������� �� �������� ���-�� � " ����� � ������� �� " �� ��(������� &� ��������� ��� �� �� �( �������� ��� �� �,�� ��� ��,� ������ �� ��(������ ������ �� ������ �� � � ������� �� ���� �� � �� ���� ������������ �� ���� ������������

5�� ������� �� � � " ������� ��� �� � ����� �������� �����(�� � ��������������� 5�� ����� �� B� ��� �� � ����� ������ � ���� � ����� ��� &� �� �� ��� � � ��,� ���-������� �� � ����� � �� �� ��� � �� ��� ���� ����� ��" �� �!��� �� ��� � ����� ����#����������

$��� ����� � " �� �������� �� ���6�� ��� � ���� ��� ������� �� �� �������� (������ 5�� ���� � �� ����� �� " ���� ��� �� � �� �� ��������� �� ��-(����� ������� 0�����1 �� ��� ������ 0������� ��� �� � (������ &� �� �����6��� � �� ������ ���� ������ � ��,� �� ����� �� ���� � ��(������ � ������� ������ �-���� �� �� ������� U� �� ������� @ ������ ������ ����� ��� � ������� �� ���� �� � ��� ������ ��� �� ��(� �� �������� ����� �� ������ �� � � ����� ��� " ����� ��� ���� (����� �� ��, 8

Page 38:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

VA ������� �� �������

3���� U8 �� ����� �� ������ � ��,� ����������4��-� ,����-����U &�6 � � � �������� " ������@ /����� ��� �� �������� ���� ������ ������V H�� �6�� � ������ ���� W &�6 � � � ��� �� ���� �������� �� ������� �� ����� �� ������ �� ������ � ��� ������

���� ����� ��������

3���� @8 �� ����� �� ������ � ��,� ���������� 8 � �������4��-� ,����-����U &������ �� ��, " ����( � �� ������ ������@ &������ ����������V $����� ��(� �� ����� �� ����� � � �� ��, \ ���� � � ���� ������W &�� �� ������ � ����������

0�� ���� ��� �� ��% ���%��!� %����� ����� � �X���

5�� ��� �� ��� ��(������ ���� �!��� �� � ��,�� &� �� ����� �� �� �������� �� ��� �� � �� ����� � � ����� �� ������� ����� � ������ �� � ���������� � �������� ������� ��� ��� " � � 6 ���� �� �� 8

3���� V8 %����� ��� ��,� ����� �� ����� �� ���� %� �� ������� 3��-����� ���%����X��� &������ �� ��, ���_ ������ ������ �� ��������X��� &������ �� ���������� ����� ��� ������ �������X �� &������ �� E) ���� " ������ �������X����� $������ �� ����� �$ ������� ���X���� &������ �� 3�& 03��-����� &��� 1�X��� ��!�� ����(��� �� ���� � ������� �� 0 �� �� ���� �1�X��!!����� :����� �� ��� ��� �� ����� �$ ������� �� ����� ��X��� #������ �� ����� �� �� ������ ������ 0��� ��� �1

$��� ������ ������� �� �����,� ���� �� � ����� �� �������� 0�� ������1 ������� �� �� ������ �������� :6 ���!������ ������ � ��,� �� � �������� ������ ��� ����� �� ��� �� ������ " � � ������� ������� ��� $����� �� $�� �� 99� #��� ������ �� �������� �� �� ��� ������� ��� �� �� �� ������ ��

Page 39:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� VM

����� ���� ��������� �� �� ���(� �� ��� �� ����� 0���������� �� � ����� �� ������� �� ������ �������1�

* � �� ��� ��� �� ������� " ������ ������� � �� ���� ����� �� ������� �������� ��� � ������ ���� � ���� ��������� � " �� �������� ������� * ������� ������ � � 6(��� W�

A(OSs): clique 3

FINGERPRINT:

CORRELATIVE ANALYSIS:

* Number Targeted Virtual Machines: 3* Ports Sequence VM1: {135,4444,135,4444}* Ports Sequence VM2: {135}* Ports Sequence VM3: {135}

* Number Packets sent VM2: 3* Number Packets sent VM3: 3* Global Duration: < 5s* Avg Inter Arrival Time: < 1s

* Number Packets sent VM1: 10

CLUSTER ID: IDENTIFICATION:

W32.Blaster.A (symantec), also known as:W32/Lovesan.worm.a (McAffee)Win32.Poza.A (CA)Lovesan (F−Secure)WORM_MSBLAST.A (Trend)W32/Blaster (Panda)Worm.Win32.Lovesan (KAV)

* Payloads: 72 bytes + 1460 bytes + 244 bytes

1931

A(SAX): clique 21A(Env): A(Geo):A(Hostnames):A(TLDs):A(commonIPs):A(IPprox):

2(��� W8 #������ �� 6��� ( ������� ���� ��

�� ������� �� � ����� ���� � ���� ������ ������ ������ �(����� � �� ����������� ��-� ����� ���6� � � ��� � � �� ������ �������� ������

���������� ���������� ������������

5�� ������� �� �� ���� A �� �� ������ � �� ������� ���� � " ����� �� ����� �� ��,� 0������1 ���� �-���� # ���������� �� ����� 8

� �X���

Page 40:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

VS ������� �� �������

� �X���

� �� ������� �� �X��� �� �� �X���

� �X���

� �� ������� �� �X��� ���� �X��!!������ �X��� ��!�� �� �X ��

�X��� �� ����� ��� ��� ���� ������ �� � � ������� ��� �� 0):\� �������8���� !!��!�� ����:������1 ���� �������� �� ������� ���������� �� ��-���� �� ������� #��� � � (�� ������� � �� ������������� �� �� ��� �� �� ���

�� ������� ��� �� � �� �� ���� � �� �� ����� � � ��,�� : � �� � ��������� � � ���� � �� ���� ������ �X��� �� �X��� ��(����� � �� ������ �� � ��� ���� ��, �� �,� � ����� �� ���� ����������� �� ������ ����� � ���� ��������� �� �!��� �� � ����� ��������� 0����� ��� �� �� � �� ������� ���1�E ���� , ��� ������ ��� 8

� ����� � ���� � ��� �� 6(���� ���� � ��(�� ���� � � ���� ������

� �� ��(� �� �� ���� ��( �� �� ��(� ��� � ���� ����� �� �������

&������ �� �� � � �� � ��(������ �� �� ����� �� �� � ��� ��� ��,� � ���� ��� ������� ���� ������� �������� ���� 0�� �� �� ���� � ���� �-� �������� I ���1 �6 ���N �� �� �������� � �� �� ��� �� ��

����� � �� �� ������ ���� ���� �(����� � ��������� ��� �� ������� ���� ���0��� ����������� ��� �� � ��� ����� �$� ���1 �� �� ������� ���� 0���� ����� ������� ���� �� ,� �� ����������� � ���1� &������� � 6 � ����� � ������������ � �� ����� ������������

������ ��

5�� ��� ���� �� �� �� ������ � � � �������� ����� ������ �� ���� � ��-���� ��� �� 6(��� ��

&� ������� �� �,�� ��� �� ��� � � ��� �����,� �� ���� ������ �� ������, �� �� �� ��� �� � � � � �� 6(����� �N���� � ��( �� ���� ��������� ������������ �� �� � �� ��7�� ��� �� ������� ����� ��� �������� �� ���� ���� ���-6�� ���������� � ������� �� ��� ������ �� �� ���� �� �������� �� �� - �� ������ �� ������ �������� � � �������� (���� �� ������ ����������� �� ���<��� � � ��� �� �� �� ������ �� ������ �� � � � )����� 0����� �� ����6� � ������ �$ �� � � �� ���� �� ���� �����1 " � ������� ����� � � � ��!�9���������� ���(�X)�� � � �� ������ ���� �� �!��� �� ������� 5�� ��(����� ���� ����� �� ���(�X)�� �����(�� � �� ����� ��� ����� �� ��������� �������� �� ��� � ������� : �� ����� �� �� ���� �� �( � �� �� 6(��� �� �� ��� ��(����� ����� �� ������ �� �����(� � � � ���� ����� �� �� �� �� � ��������# ���� �� ������� �!��� �� � ��,�� �� � �� ���� �� ����� �� �� �� �����

Page 41:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

������� �� ������� VT

2(��� �8 )����� �� �� ������� ������

��� (����� �� ���� � ��� �� �!��� �� ������ �� �6��� �� ������� �� ������-��� (���� " � � ���� ��� �� �� ������ �� (������ ����� K�������� �� (�������� � �K� 5�� ���� � 6 � � � �����(����� �� �!��� �� ������ ��������� ������ �������� � ��� ��� ����� �� �������� �� �� � 0�� �� �!��� �� �1 �������� ����� ������� ���� � ��� ��� �� ���� ��� � ������� �������

5�� ��� �� ��� �� ��,� ��� � ����� �� ���� � �� �� �� ��� ����� �������������� � � ���� �� ���� ���� �����O��� �� �� �� �� �� ������ ��������� ��� ��� ���

����� �������� ����� �� �!��� � ��� �� ���������� ������ � 8

� H����� ������ ����� � ����� � ��� �� �������� �� (� ����� 0��������1�� ������ ����� ����� �� ������ ���������� I )� �-���� ��������� I

� �� �� 6(����� �������� �� ���������� �� ������� #���-�-� � ��,� �� ��(���� ����� �, ���� �� �� 6(����� �� �� ������� ���� ��� I ���� �������� � ��� ������ � ��� �� �������� �� �� ,� �� ����������� � � ������ ��� (�� � ��� ������� � ��� �� ����� ������ �� ���� � ��,�� �� ����������� �� ������ � ���

� �� ���������� �� ������� �� ��������� �� ����� �� �� �N���� � �� -����� ��� �� ������� ������ ������ �� �� ������ �� #��� ���� � ������������� �� �� ��� ��,� �� ������ �� (����� �� ������� �� � ��(��� �� ��� ��,� ���������� �����

Page 42:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

W? ������� �� �������

�� ��� �� �������� ��� �� 6 � � � �� � ��� � � ��������� ��� ������ ��� ������������ :� �� ������ ���� �� �� ����� �� ����� ���� ���� � ��� ���� � �������� ������ ��� �� ������ �� ���� � �� �� ��� �� ������� �������� ������������ �!�� � � �� � �� ���� ���� �� � ��� �� ����� ���� #��� ������ ���"�� ���� ��� " � ����� ����� �� ����� � �� ���!�� �� ���� ��� ���� ��,���� ���� ��� " �������� 5�� ��� �� �� � � �� ������� " � �������� �������� ��� ������ �� ��� (�� � ���!��� ��� ���� �� ��� ����� ����� �� ��� � � ������ ��� �� �� ������� �� �� ������� ���� ��

Page 43:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U

������� �

������������

)�����, � (����� �� ��� �� , ���� �� �����,� � ��� �� �� ��� ����������������, �� �� ��� ( ������ ���� � � � ,��� ;�, � � ;����� ��� ( ���N��� ����� 3� ���� ��(� �� ��� ����� ���;���<8 ������ ������ �� ��<� ���(��������� � � ���� ���������� �� ���� ��� : � �������� � � �� ��� ��; �, )�� ���� �� ��� Y@U�Z ���� � ;��� ����� �������� �����,� T�] �� � � ���� ��� ������ ��� � ��� � ��� �� �U? ������ �� : ����� ������� ��� ���� (������ �� ������� � ����� ���� �� ����� ��� ����� ( ������ ���� �� ������ ���,��� 0� ��� �� dU�? ���� �� ��� �������� �, ��� ����� ;����� 9���� �� � @??U YU?AZ1� � ��� �� ��<� ���(�-���� ���� � � ������� ( ����(� ������ �� ��������, ������ � �� ������ � (��� � ����� � ( �� ������ � � �����< �����(�� E ������� �� ���� �� < �;���(� ��� �� ��� ( � � � ��, �� ������ ������� � �� ��� �� ��������� �� � ���(� ���� �� (� � (����� � ����� � ( �� ���� ��� ��� ��

3� ������ ����� ��, ���� �, ��� �� ������ ���� ���� ��� �� ;��� ���� (�� ��� ����(��, �� �-������ '��������� .� �,���� �� �,��<� � � �� �, �� ���� ��� ��� ��� ��� ��� ������ ( ,��� ��� � ��� �� �� �� ���� ���(, ���� �� � ��� ���� S?�� ��!��� )���� Y@USZ ��� ��� ��� �� ���� ( ����������! ���� ��������������� �� ���� ���<��� 3� ��� �; ������F�� � � '������%�� �, �� �� )��F ��Y@UWZ� � ��� T?�� ���;< ������ ��� � � �����,�� � ���� '������� YM@Z� C����� ����� ��� ���, ��� ,��� ��� ���� ��(� � � ������� ������� �� � ��(� Y�?Z� � UTTS� 9�� ������� � � &���� �������� YU?MZ ��� ��� �� ������ ��������� � � ����� ����� ���� �� ;��� ��� ������ ����, � '������%��� : � ������� �� �����, ������� ���(,� �� �� )��F �� �� ������� ��� �����; ( ��6 �� ��� � �� �,��� Y@UWZ8

: ����-�� � ������� ,��� ������� ;��� ����� �� � ������F�� ������ �� �� ���� ��������

3� ��6 �� ;�� �� ��� �����(���� �� ���� 3�� �� ���� ��(� �� �-������

Page 44:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@ � !����"������

'�������� ���� �� � ������, �� ������� ����� ���N� � �,� � ��� ��� ���������� ��( ;��� ���� ;�� �������� ���N�� ;��� ���� � �N���� ��� �����, ��� -������ �� ������ � ��� ������ ������� 3� �� �; �,���� �, �� �,����&�� ( ��� ��� ����� ,���� � ��� �� ;��< �� ��� �� � �� ��( ��� � � ����� �� �,��������������� ���� � ,��� ;��� ��� ���� �� ������� ������ � ������� � ���� ������ ���<�� �� �/� ����� ���� �� ��� ���<�� ;����� � , �� (�� ��� ��� ��;��<�)����� ��� ����� � � �� �,��� ���� ���(� ��� ������, ��� � ���(� �����, ������ � ���� ��� ����� � ���� ����� � �� (���� �� ��� � � ��� ��� �� ��(� -F��� � %� ��� ( ������ ������ � � ������ ( � ����� �� �� ������, � <���� ��� (���� �� ��� ����� � � ��(� F��� ��� � ��� ����� �������� #���-(� �, /��� � 3��� 0�#/3���� �)�/)31 �� , ��� ��� ���� ( 2�� ��� *)�'��� � :������� =����� %���,�� 9���� ,� ����� :���� �����,� (���� �� � ��������������,-�� ��� ������� ��� ( �(� ��� ���� ��� ;��< ������� �� ������� ��;��<�� ��� � � ��� ���6� �����-���� ���� 2�� �� ��� ��� *= �� �� ( ��� D�� - (� :���� � � /����� ( $� � 0D:/$1 ;��< �� ������ � ������� ��, ��;��<�� ���� ������ �����, ������� � E���� ��� ��� 0��� *)� �� ���� '��� � 9���� ,�� � 5������� �1 ���� �������� ����,-���6� � ������� )��� ( � � : ��,�� ��� 0�):�1 �� ���� � ���� �������

* ����� ����,� ���, ��; �!��� ��� ���� �� ���� ������� ��������� ���� ������ �,���� ������ ��� ��� ����( ( ������ (� ���;�� �����, ������ YV�Z� E �������� �� �� ��������� ���� ��� ���� ����� ����� �<� &����� %,5��D������ �� ��� �������� 5��;��< &��� � E������ �� $����� YVWZ� 3��� ����� ���� � �������� ����� � ��������� ;�� ��(�� ��� ��� ��( �� ����� �� ������� �� ��;�, ������ 3��, ��� � , � � ��� � ��� �� ��� �� � � ���� 6��;��� ��� ���� &������ ),��� 0�&)1 ��( ����� �� ������� ��� ����� ��� �� �����3�� ������� ��� ���� ����� 0�� ��� ����1� � � �� �� ����� �� �� � �,������ ��� ��� �������� ���N��

3��� �� �,��� ��� � ���� �������� ����� �� ������� ��� ����� ��� ( ����- ���� * ����� ����,� � ;� ;�� ����� ����� ��� �����; ( �������� � ���(� �!��� ���� ��;��� ����F ( ���� ������������ ��� ��; ����� ���� ����(�� �� ��(� F�� � ��<� �� �6� �� ��� ��� � �� ��� ����� �� ������ � �� ��� ���� ��� ��� ���N���������� �, �� �,��� �, ��6 �� ������ � ��� � ��, ����� �� �� �����, �(� ���� ����� ����� � ����� � ��� ��� ( � ��,� ��� ���� ����� �� ��� (� ��������� �������� 3��, �� �� ���� ��� �� �� ��� �������� &� ��-��-)����������<� ��� � � ���(� �� � �� �,���� �����< �� ���� %�� �� ��� �� ��� ( ����- ��� ���� ��� ������ ��� �, ��� ������ �� ��� � ���� &������ ����� �,�.�;����� ��� �������� �(���, �!��� � ;�� �� �,���� � ��� ��������� ���N� ���� ������ 2��� ����� ��� ��������� �� ��� ����� ;���� � ,����� ;����� � ������ ��� ;�� ��� ������, �� � ���� &������ ���� ����

���� ������ ���� �� � ������� ����� ���� ��� ������ ������� � ������ � ����� �������� ������ �� ����� �� ��� � �� ������ � ���������� �� � �� ����� � �� ���� � � ����� ���� �� � � �� ������� ����

Page 45:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

� !����"������ V

:���/�����. .� �,��� ��� �; ;���, �����,�� � � ���� ����, ������� : ��,���� ���� � ��� ����� �� �� ��� �����, ������� � � ���(���� ��� ��� ( �����������������

2��� �� �������� � ;� ���� ������ �� ���� ��� �; �� �,��� � ��� �� � ����� �� ������� ��� �������� ����� 3�� ����� ������� ���� ����� � ����� �������� ���� ���� �� �,��� ���� ������, �������� � � ��� �� ��� � ��,� 3��� ��� �� � �����(� � ������� ������ ���������� �� ;��� �� ������ �� , ���� ������ ����� ��� ��� � � (� ������ (���� � ����� ���� ��� �����, ����� �, YUS�Z�3�� < �� �� ������ �� ������ ;� ���� �� �(�� �� ������� � ��(� ���� � �� �������� ����� �� �,��� � ��� �� ������ � �� ��� ���� ���� � ������ � � � ��������� �� ������� � ;��� ������ � � ���� �� �� �� , �� �� 0,���1 �� ������������N�� D� ��� �� �;��� �� � , ����� ������ �<� �� � � �� �� ��� ;�� (�

6�-�� ��. D� ���� � � ��� �� �� ���� �� ��� ������ ���� ������ � ������������ ��������� ����� ����� ��� ;���� � � ���� �!��� � ��;��< �,���

D��� �� ;� �� ;�� ��� �������� ����I $����� ���� ;��<�� � ��� �� ���N� � ��,���� ���� D� �� ��� �� ���� ���� ��� ��;��< ���N� �� ��� ( �<� ��R�; 0YM�Z1�������� 0YUMZ1� ���� ���� �� ���� ������� ��� ��� ���6� ���������� ������� 5���- ( ���6� �� �� �,��� ���� �� ����(��� � �� ���� ������ ��,� ��� ( �� ��������� ��� �((���� � � �� �� ;��< � � � ����� (� ������� � D� �� ;� ��� ���� ��(� � ��� ������ �� �� ����� � � ��( �� ������� � ���� ;���� �� �����,��� � �, ����� ���������� �� ��� � ;�� ������ ����� ;� �� ��, ��� ������� � �������� ;�,I � ����� ;� ���< ��� � ���� ��� �����;��<� ���� ;���� �������F���� �������� � ��, �� ��� ����� 3� �����;��<� � � ���� ;�� �� ������ �������� ��� ��� ��� �� �,��� ��N� � ��,����

� �� ���������. � �� ���� ;� ;� � �� ��; ����8

� � �������� ��;��< �� ���� �� �,��� ������ �������� ���� ��� ��� � ��,� � �������� �� ������ � � �����< �����(��

� ����� ��� � �������� ;�, �� ������� ������� ;��� ��� ������ �� )��������;��< ;�� �� ������ ������� ��� �� �,��� ��N� � ��,����

.� �,��� �!�� � ��������� �� �� ����� ���� �(�� ������ � �������� � ��, ����- ���� 3� ���� ;�� �� ���6�� ��� 6�� ������� �����(� ����� ��, � � ���� (������� � ������ ��� � ��� ����� C��� � ��� ������� ������ ��� � ������ ��������� ;� ��� �� ������� � �����;��< 0������ .� �,��� 3��N� : ��, �� ������1 ���� ��������� � ��, �, ��� �� � �������� ��;��< �� �� �,���� 3� �����;��<����� �� � ��� � �� ���� � �������� ��� ����� ���� ��� � ��,� �� ,�� ����������

������! � "�� ����" #����$ �����! ��� � ���� � �� ��� ������� ��� ���� �#�� � ����� ��� ����� �� ���� �� �� ��� ��������� ��� ������ %

Page 46:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

W � !����"������

������ ��� �� � �N�� � �����;��< ���� �� �� �� �������� �����(� � �������� �� �,��� ���N�� 3�� � ��, �� ��� �� ��� �� �� , ������� ���� � � � ������� ��� �����;��< ;�� �� ����� � �� ��� ��� ��� ������� ������ � 2��� � ������� � �� ��;� ��� �,��������� ������ ����� �� ��� �� ������ �������� � �,��� �� � ������� ��������� � � ���� (� ���� �� ��� ��� ������ �����;��< ������6�� �� ���� ��� �����; ( �������� �8

� *������� : ��; � ��,� ��< ���� ��� ��������� �� ����,� �, �(( ( �� ������� � � ���� ( :��� �� ���;� 3� ��<� ��� ������ �� ������� ����� (�������� � D� ��� ���� � , ������ �����;��< �� ��; �� ���� ����� ��,�������� � 3���� ����� �� �� � , �� ������� ;�� �� ��� � ��,� � � ;�������� ��������� � � ����� � �� ���� ����� ��, �������� � � ������� �,��� ��� �������,�

� ;��(���!� +�������� 3� �������, ������, ������� �� ��� ������ � �� D����� ���� �� ��� �������� �(�� �� �� ��� � ��� � �� 3�� �����������;��< ��� �� ( �; � � ��( �� < �;���(�� 3� �; < �;���(� ������� �������� �� ����� �, �������� ���, �� ��� � ��, � � ;���� ����, ����������� �� � ��, ������ ���� ��� �������

� -��������� 3�� ������ �����;��< ����� ����� ������ ������� ���� � � �����;� �� ���, �� ��, ������ ����� �� �� ������� ��� ��� ��� � 5��;��< (�)�����, � � &��� : ��,� � � ��F� �� ������ ���� ;��� ��� �����;��<�(�� �����; ���� ��� � � ��(������ 5�; ���� ��� ��� �� �� ��, ����( ( ��� �� ���� 6���� : � �� ���� ��� � ������ � ���� ��� �����;��< ���� �� ������� ������������ �� ;�� �� ����� �� ����� � �� ��<� ���� ��(� �� �; ���� ���(� �, ��(��� ( ���� �� ��� ��� ( �����;��<� � � ��� �����,�������� ���� ;�� ��� � � ������, ������ ����

� .��������� ��������� ���� �� ��������, ��� (� ;�� ��� ������� �� �� �;������ � � �; �����< ������� 3�� ������ �����;��< ����� �� ��� ������� � ��,F�� ���� ��������� D� ����� ��� ���� ���� ( ��� �����;��< � ��������� ;��� ��� ������� �� ��������� ���� ������������ � ����� ;���� ��������;��< ����� �� ������� �� ����� �,�� �� �������

� ���������� �� "������������ 3�� ������ �����;��< ��� ������� ������� ��� �� � (�� �� �,��� ������ 0 �� ��� ���� ��� ���������� �������1� 3������� � �� ��� ������� ���� ��� � ��,�� ;�� ���� � ��� � ��, �� ������������� � � ���� � �� ��� ������ � ��� ��� � ��,� �� ������, � ���-�� � ��� �!��� � ��� ;��� ���� ��� �� �� ������� ������,� 3�� �����������;��< ��� ���� ���� ( ������ ���� ���� �� �!�� ����< �����

�� ������ �� ������ ���� ��� � �����;��< ��� � � � �� ������ � 6 � (����� �������� ����� � ���;��� ������� 3�� ������� ������ �!�� � ��������;�, �� ������� 0�� �������1 ���� ������ �

Page 47:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

� !����"������ �

� �� ������������. 3�� ��� �� �� ��� �����; ( �� ������ 8

� &����,�� � � � ��� ����� �� � �������� �� �,��� ����������� �� ������������

� �� ����� �� � �����;��< ������ ������ �� � ��,F� �� �,��� �����

� ������ �� �; ���� ��� �� ���� ;�� �� �,��� ���� ���������

� >������ �� ��� ������ �����;��< ���� � ����� ���� �� � ����� ��,��� �, �(( ( �� ��� �����

� $��� ���� �� �; 6 � ( ����� �� ����� ������� )��� �� ���� ���� ��� ������, �� �6��� ����� ��� �; ����� ������� �� ��� �����, ����� �,�

3� �����F�� ��� ��� �� �� ������������, ,����F�� �, ��� �����; ( ������������� �8

� �/&0$�2�"�� : �� �,��� ����������� �����,�� �� ������� �����

� "�&<$� : ���(� ������ �� ��;��< ���N�� ��� ���<�� �� ( ������ �� �� ����������

� &�04�2-� � �� �; ����� �� ������� ��������I �� �� ��; �� ���� ������������� ������ ���� � � ��� � ��, �����;��< 0������1 ��� �� ��I

� � �� ����� �� ��� ������ ���� �� ������ ������ � ���� ���� ��� ��������� 2(��� @�@� )��� U � � @ ��� ��� �����,�� � � � �������� �� ������� ������ �,���� 3� ;��< �� ��� ���� � ��� �� � ������� ����� ������ ��� ������������������ 2�� � ������ � ����� � ( �� ��� ������ ������� �� ������� ������� ������� V� ����� � ������; �� ��� ( ���������� ���� ��� �� ��� ( � � � ��,F (������ ���N�� ���� ��� ������� @� 3�� ������ �� 6 � ��� ����� �� ��� ������������� ���� �� � �� ��� V � � W 2(��� @�@ ������� W � � � ���������,�)��� V �� �� (���� ( ������ ��� ( ��� �� ���� ������ � ���� � ��� �$ ��� (���� 6 (���� � � ��� �� �,��� � �� ��� �� �6�� � � ��������� 3� ������� ������� W� � )��� W� ;� �� �� � ��,F ( ��� ������ �� ���;�� ��� (���� ����� � �������� (���� ������� :�� 6 (���� � ������� � ��� � �� ;��� ���� ������ ����������� ��� �����������, �������� � � � ��,F��� 3�� ������ ��������,������� ������� �� 2 ���,� )��� � ��� ������� �� ��� ������� ������� ����������� � � �� �� ������� ��� ������ �� ������ � � ���� ;�� ��� ����� �,�#��� ������� ��������� �, ����� ���� �� ���� ��� ���������� �������

)��� �� ��� ������ �����;��< ��� ������ ��� 2(��� @�@� ��(����� ;�� ���������� � ( )���� �

Page 48:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

A � !����"������

HONEYPOT SENSORS CAPTURE & STORAGE CLUSTERING STEP

Chapter 3 Chapter 4Chapter 2

GRAPH ANALYSIS EXPERT CONCLUSIONS

Chapter 5

step 1 step 2 step 3 step 4 step 5

2(��� U�U8 &������� .� �,��� )� �� : ��,

Page 49:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

M

�������

!��"������ ��� ������� #��"

: ��� ��� �� � ���� � ��� �����5�� � ��� ���� �� �� ����� ����� 3�����

=*��!�7 .���!�7�7>?��0#���� ��� 8 3�� *���� 3���� ;�� � �� � ���� ���

������ ��� ��(� �� ��� �������� ;���� -�� ��� � , ��� �� � < �; �� �,����� �� ��1

�� !��"������

!"#"# �����������

%� ��� ( ������ ���N� � ������ � ��� �� ���� �N�� � ���� �� ���� ����C��� ( � ���, �(� ;��� ;�� ��<� ��� ��� ;�� �� ������, �N�� � �(� � � ���(��� � ���� � ;��(��! �'� ����� �� '�� �����!��� � ������ � ��� ���� ��� ���� � ���������� �, �� , ����� � ����, Y@UV� UWW� UASZ� )��� �� ��� ����������� � � ���� ������� ����� ��(��� ( ��� � �; ���� ���(�� .�;����� � ��������� �� � � ����� ��, �< ���� �� �� (�� � ���, (��� ���� ( �� ��� ����� ��������

������ � �����;��< ;� ��� ���< ( ��� �� � ��,F� ���� ���� �� ���� �� �,��� ����� �� ��<� �� �6� �� ��� ���� �� � ��������� %� , ���� ��� � � ���������� ����� ��, ���� ( � ������ ( ������ ���N�� � ����� ;���� ���, �� �� �<��� �,���� �� ������� ��� (��� ���� �� ����� ������� � ��������� �� , ��� (����� ���� ����� ������� ���� ���� ������, ��� ������ �� ������� � ��, ���� ����� ������ ������ ( ��� ;��� 3��� ��� � ������ � ����� � ( �� �� ;��<

Page 50:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

S # $��%�����" ��" ������" &��%

������� � ;� ���R, ������� ���� ���� ��� �� ���� � .�;����� � ���, ��� �� ������, �������� ;� ������ �� �� (�� ��� �;� ����(��� ��������,8

U� 3��� ��� ;��� �� �� ������ ( ��( �� ���N�

@� 3��� ��� ;��� �� �� ������� ( ��( �� ��� ���6� � ��,

@" %��� �� '����� �����!#��� =$'�� ��!'� �� �� " %��(�A $'��� ���� �� B'��� B'� �� B'�� �� ��( �� B'��� �� B'��C 0K3�� #����� �� ����K� /��,���=�� (� '�� )���� UT?@1�3��� � ����� ��� ���� ���� ;� � ���� �� � ������� �� (� < �;���(��3�� ��� �� ���� ;�� �� �����;�� �� ������ � ����� � ������ � ��� �� �������@B'�C ;��� ;� ���� @���������! ��(�� ��������C � � ;�� �� ��6 �� )���� @�U�@�@B'�C � � @B'��C � � @B'���C ��� ����� )���� @�U�V�@B'�C ����� ��� /������ D��< )���� @�@ � � @�V�@��(C ��� ����� �� ������ �� ��� ��� ;��� ���� � � �; �� �� �� ��������

!"#"! $������� $� %�� ������

�� �� ��� ����� ���� K< �;���(� ;�� �� ,�� ����K� D�� � ���� �� ����-;���� ��;��< �����,� �� ����� ��<� ��� � ��� (� E � �� ��<� � ���� ������� ���� ���� � �< ��� ��� � �� ��� ��;��< ��� ������ ��� �����; ( ����� 8 e�� ,��< �; ;��� < � �� �����< ,��� ���� � ��� ��� (If� �� ;�� ������, (�� ��� �������� �� ���� ( K;���� ��� ������ �� ;���� ,�� < �;� C������ ����K� �� K� �� ��< �; ������,� D� ���� �� �� 6��;���� � ����� ���� ������� ,���� 3��, ����� ( ���� ��� ���� ;���K� 3�� < �;���(� ���� �� �� ������� � ��� ��� ������ ������, ���� �, ���� ( ��� ������� ����� ���� ��� � ��� �� � � ��� ���� � ������( �� �, �������

3� �� ��� �� �������� �� , ������ ��� � ( ��;��< �� ��� ( ����������� ���6 �� �, C������ �� ��� YWM� WAZ ;�� ��� 5)% ���� ,� 05��;��< )�����, %� ���- (1� .� ��6 � �� �����, �8 �'� ����������7 ������7 �� �������� �� ���������� ��(����!� �� ������ �� ������� �� �����������%��� � ��� ����� ����� ;�� ��;��<� �� ��� ������ �, ���< ( �� ��� �� - ���� ������ �����,� �� �� ����,�� (� * ����� ����,� ����� ��� ��� �� , ��������� �� ��� ��� ������� �<� � ��,���� ���<��� � ���(� ��������, ���� �� ����������� ���� � � ������ ���� ��(� �� ��� �� �N�� � �� ������� ��� ����� ;������ ����� � ( ;��� � ��� ���� ,� 3�� � ��, � ���(�����;��� ��� �� ����������� < �;���(� �� ��������� �����

�& ���� ���� ��� �� ��� ��� ������� '����� ���� � ��� (�������� ����� ��

Page 51:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# � $��%�����" T

� ��� �����; (� ��� ���� ��� � ��� ( ������ ���� �� �� ������ ( � �� ��,F ( ����� ����� ;�� ��� ������� (��� �� ����� ( ��� < �;���(� �� ��� ( ��;��< �������

!"#"& �� �������

3���� ��� �� , ���� ;�, � � ;���� ;� �� �� ��� ������ ������� � ����� ��� ������ ����(����� :�� ( ����� �� (� ;� �� (�� 6�� ����� ���� ;�����, �� �6� ���� ��� � < �;���(�8

U� 3� ���� ����, ;�� ( ,���8 � ������ � �� ���� ��� �(� � �; �������� � �� ����� ��� ���� ������� ������

@� 3� ��� ��� ����� ��������� ��<8 ��� ��� ������ ������ ��� �� , ����� �����!��� � ,��� ���� ���� : ����; �� ��� ���� �� ��� ��� �� ��� ��������� ���� ��� �� ��� ������� YUST� USSZ� ��;����� ��� �� ���� ���� ���,��� �� ��� �����������

V� 3� � ����� ��� �����, ����� ��;��� ��� �; ������ ��� �8 � �� ����� ��������� �� ��� � ;�� ��� &�%������� ������� YU@MZ� 3�� ������ �����F� ���<������ � � ��� ���<�� ���� ;��� ������ ��� ��(����, �� � ���<�� (�� ����������� ����� � ������ 3� ���� � ��� �� ��� �� �� �� ��������������

W� 3� ������� ��������< � � ���� �� ����� �� ������ � ��� ���� ���� �� ��������< � � 6 � ��� ������8 �� � ������ � ��� ��� ��; � ������� �� ��� ��� ���� ��� �(�� ���� � ���� � � ��(�� ������� ��� ���� � �������� YUVMZ�

�� 3� �� 6�� �� ������ ��� ������ 8 ��� �� ��� ��� ������ ����� ���������� ��� ��� ):5) 9�:� � ����� 0Y@UTZ1 ���� � ��� �� ���� �'� D557555��'���� ���� ��� �� ��� �� �� ( � , �� ����� ����� ��� �� ���� ���� ;������� ��� ������ ����< � �����,�

3���� ������, ��� ������ � � ����� ����� �� ������� ;��� �� � �� ����������;��� ������� 3��, ���� �!�� ��� ;�, ��� ,��� ���� �� � � ��� �,���� ������� � ������� (� 3����� ���,� ��������� �� ������ �� ��� ( ���� ���;� ����� ����(���� '��� 8��� ���������! � � ���(��% 8��� ���������!� .�� �������� ��� ���� �� �;� ��� ���������� ���� � � � ��� ���� �� �,���� : �������;��� � � ��� ���� ���� ������� ,��� ��< �� ����� ��� �� ������ ����������� � ��� ���(�� ���� � �, ;���� ( ��� ������ �� ������� �� ( ����� ��< �; �����<� .�� ���� �� �,��� ����< ������ �, ����� ( � ���������� �������� � �� ��� ( � ��� �� ����� �������� : ����� (��� �� ���-���� �� �,��� ��

Page 52:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U? # $��%�����" ��" ������" &��%

������ (�� �� ��� ������� � � ���� ��� ��� � ���� ������� 3�� ��� ��� ��� ( �������� �� ������ ������ ���� ��� ��;��< ��;�� �� $��� ��;��<���� ��� ��� ���������F�� �, ��� ���� ���� ���, �� ����� �� ����� � ��� ��� (������� �� ��� ��;��<� C, ��� ��� ��� ����� ���� ��� ��� ���� �������� ��� ��� ��;��<� 3��, ���� �� ����� �� ����(���8 ���� ���� �����, �� ����,� ������� � ������ ���� ���� ���N� ���������F��� ����� �� � � ����� � ( �� N ( ������������ C, ����� ;���� ( 6��;��� ��(� ���< ( ��� ����, ������ � ���, �((��(�� ( �&) ����� ���� ������� � ������� � � �� ��� ������� ��(��� (� ;���� ������ E���� ����, � ������� � ����� �� ��� � ��( ���� ������ :�������� �����-(�� �� ������� ����� ����<�� ���<��� &��� �������� ���� ������� ���N� ��� ( ���� �!�� � ����� ��� ���� �� ���-��� ( ��;��< ����� ���� ����� ���������F ( ������� �����-(�� �� ������� ��� ��� � � ���� 6 �-(�� ��R�; � ��, ���� ��� � 5��2��; �!�� � ����� �����, �������� ����� �� ������� �

D� ������ ��� �����; ( �� (�� � ���� ������; �� ��� ��� ( ���� ���� :�������, ;���� � ��� �� ���� �� � �� ���� � � � ������ � �,� ����� �� ��� (������ �� � ��,F ( ��������� ������� � �� ��� ��� ���� �� ��� ��� ������� ;��<������� �� �;� ����� ��� ���8

� 3��� ��� ;��� �� �� �, �� ������� ( ���N�� 3��, ��� ���� ��� )���� @�@�

� 3��� ��� ;��� �� �� �, �� � ��,F ( ��������� ���N�� 3��, ��� ���� ��� )���� @�V�

: �����, �� ��� ���� �� ��� ��� �!���� )���� @�W � � ���6� ��� ��� ���� �

��� #� �$� ������� �� %������� &��'�

!"!"# '�������( '������( '�����)��

%� , ������� ����� ���� ��� �� �,��� � � ����� �� �,���-���� ������������ ����� ��� ������ �� � � ����� ��, ���� �� �����, ��� ���� ���(, ���� 3�� ���-���� ������ �� ������ �� ��� �;� ���� ��� ������ ;� ���� ;���� �� ��� ��( ( ���� ;��<� � � ���� ���� �� �����, ( ��� ���� ���(, �� ��� ��������� YUT?� UTUZ�

: ���������(, �� ��� ������� ��� ���� �� �������� ;��< Y@?@Z� D� ;�� �� -��� �!��� ��,� ��� �����; (� ���� ����� ����� � � ;�� �����, ��� � �, '�������;���� �����; ( ��� ��6 �� �((���� �, �� )��F �� Y@U@Z� ;��� 8

�������� �� � ���������� ������ �������� ('��� ��� ���� �� ����'���E�� ��������� ��� �� �'� ���������

Page 53:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# # �� ��� ��'���� �� ����(��� ������� UU

.�; �� �������� � �� �,��� ���� � � ��� �������� � �� �� ���6��� : ��������� �,��� �� �� ���� �� (�� ��� �����<�� � �������� ������ ( ,��� ;�� ;��� �� ������� .�;����� ��� ������ ( � , � ������F�� �����, ��� � �� (� � ������� �,��� ;��� �����, ������� � �����, �� ����� ������� �� �� ����� .�;�����;�� ������ ( ��� ����� ;��� ��� � ��, ��� �� �������� �� ��� � �����F���� �,��� ;�� ��� ����(� �� �� ������ ;�� ��� ;��� � � ������� � �����, ��������������� : �� �,��� �� �!�� �� , �!��� � �� ��� ���� � � ��� ����� �� ���-���� ���, �!�� �� �����<�� ������ �� �� ������ �� (�� � (�� ���� ���� ;��;��� �� ������ � � ������� �� �,���� 3�� ���� � �� �,��� �� �� � � ��� ����� �����<�� �� �� �� � �� �,���� ��� (������ ��� ������� ���� �� �� ������ ������ .�;����� �, ��� ��� ��<� � ��� ���� � �����<�� �� �� �� ��� �� �,���� ��� �������� ��� ����(� � �����<�� �� ��� D� �� (�� �;� �!��� � ����� �� ������� 8���������, ��( � � '�!'�

: ��;- ������� �� �,��� � �������� ,��� ���� ������ ����� ��<� �����YWWZ� � � ��� ����� ���� ����� �� � �, �� ������ ��� �, ��� ( ������, ��� (� � ���6� ����� )����� ��� ����� �� ��� ( ����� 2�� ������� � ���� * ������ � �<�8 �� �� � " � ��� # $"�%$&������ $��� X��'"�% ����� �� ��� �� ��� � ���� S? 0.33$1 � � ��( ��� ��� ( ���N� �� � ��( 6��� � ��� � ;�, ��� ��� (���N� �� ���, �� ����( F�� � � ������ .�;����� ;�� ��� � ���� ����� � ������� �� ����� ����� ���� �� ������� ��������� 3�� �� �,��� �� �� ����� 3�$�� ���� ��� �� �� � � ��( � �, ��� 6�� �� ���� ������ ;����� � ;�� (�: ����� ����� �� � ���� ( ���� ��<� ����� ���� ������� � ���� � ��������9� �����, ���< ( ��� �����<�� (�� � ������ ���� ���� � ���� ������ ( ,��� ���� � �� �� ���� ������ �� ������ � � ����� ��� ,���� )����� ���� �� �� ����<� ��� �����, ����< � ��� ��������� ��<� ����� ��� �� �� � ����� � �����0��!�� ����R�; �<� ���1� 2���������� ��� < �;���(� ��� ������� ( ��� � ,��� ���,�(� � ���� �������� � � ����� �� �� �� � ������� ;�� ������ ������ � ��� (������ ���� ����(�� ��<� ����� ��� ���� ����� �� ���� ����� .� �,�� )������� � ��C��� ��� �� �,��� ����� ���� �� �� ���6�� � ��;- ������� �� �,��� 0��YUT?� UTUZ ��� ���� ������� � ���� ����1�

E ��� �� ����,� � �(�- ������� �� �,��� �� � ���� � ����, ( ������ ( ,����� �!�� �� ��� �����<��� 3� ���� �� ���� �(��� �< � ��� ��������, ������E ��� ����� �� �� ��� ������ �� (����� ������� � ��� ����� �����< � � ������������ � ����� � ���� 3�� (��� �� � ������ ;�� ��� �<��, �� �� (�� � �� ,�����(� � ����� � ��� ���(�� ���� �� C, ����� ( � ���� ������ ( ,��� ����� �����<�� ;� �!�� �� ��� �����, �� ������ � � ���� �; �����^�������� �3� ���� ���� ��� ,��� ��� �� � ����, �� � ��� ������� ��� :�� ���� �� �� � ���� �� �������� � � � ��,F�� �� (����� ���� ������� ����� ��� ����<�������� �,�

�� �� )��F �� ����� ����8 e0�1 �������� �� ��; ������� �� �(� ������� ������f� D�� ��; ������� � ;� �� � � ��� ( ��� �����<�� �� � �, �������� ������D�� �(� ������� �� �,���� ;� �� � � (� ( �����<�� ���� �� ��� ���� ������ (

Page 54:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@ # $��%�����" ��" ������" &��%

,���� C��� �����,�� � ������ � ���� ������ ( ,���� D�� ��; ������� � ����������� ����� �� �� � � ���� ������ ( ,���� � 3 , .� �,���� )������� � �.� �,� Y@�� T� UT?Z� .�;����� ��� (��� �� ��� ��� �����<�� �� ������ ;�� ��� ����������� ����� � � �� (�� ���� ���� �� ��� ������ ( ,����

.� �,��� ��� ���� (� ��� ��� �� ��6 � ��� ����������� ���� �����; ��� ��6 �� �� �� )��F ��� � � ;��� ���� � �������,� ���, ���� �� � ���� &������ ),���� ����, ��������� � � �� �� , �� ��� �����; ( �� ��� ����8

� &��� ��������

� %����� ������ &������

� ��(( ( ��������

� : ��, ���� ���

� &��� � � /�����

3��� ��( ���, �� �, �� � ��� ��������� ���N� ���, ��� �� ��� (� � � �� ������ ( ������ ����(����� ���� ������ � ( ����� ���N� � �,�

!"!"! ��)���( � �����( � ��)�� �

��$,�8 ���2��( ������-�

3�� ���������� :����� ��� � ��� �� &��� : ��,� ��� ������ �:�&:� �� �����-���� ��������� '��������� ������ ���(��% ����������� 3��, ��6 � � ���(��% ��������� �� ����� �� ������ �$ ����� ���� ;��� ����� �� � ��(����� ���N� ���� 3����� ��� ( � �������� ���N� ���� ( �� � ��;��< �������� ������ ��� ������� �, ����; ������ ��;��< �����, ��� � ��� � ����� ���� �� R��� ( �� ��-��-����� ��-���<� ����� �� ��� �, � ��� �� ;���� �� ��;��< �� (� : ��� ������ �� �� YU�SZ� ��;��< �������� ;��� ���� � � � ���(, �� ���� ����� ��������� � � ���� �� ���� ���� ���� � ���(� ��E� 0������ �� ����� ���� �� �������� ��������1�3�� �� (� �� �� ���� ���(� 0��(� � ^S ���6� ������� � �� UA ���� ������1� � ��������� �� �� �� ��� �, � ,� � �������� 3�� �������� ��� �, �:�&: ������� ���� ��� �������� �� ��� ( �� �(��� �� (� �� ����� ����� � ���� ����������,� ���, �� ����������� �� ;�, ��� �� ����� �����,� ���� � ��� ���� ������� � �$�W ��;��< �� F� ^�� ��� ��������, �� �� ��� ( � ���� ���(�� (�� �,8�� � �

��� 3� � ��� �������� �� ���� �� ����� ( ;��� ����� �<�8

� ��� )�����^)������ ;��� YU�T� U�AZ

Page 55:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# # �� ��� ��'���� �� ����(��� ������� UV

� ��� D��, ;��� YU�MZ

� ��� ���� /�� � � ���� /�� �� ;��� Y@@Z

3������� ��� ��� ���, ����� �� ������ � � ������ ���(� &� �� �� )����� �����<�� ������ )����� �$ ������ ����� � ���(� �� (� �� �$� � � ����� � ������ � ����� �� ���<�� ����� ������ 8�%�������� )��� ���� ���� ��� ���� ��� YUA?�UA@Z�

3�� ����������� ��< ��� (��� ��� ��� �����< ���� ��� ���� ( ��� ;���� �$�W����� ����� ��� �� (����� �������� �(�� ���� � � ��; ������ 8

U� 3�� ��������� ����� ��� �� ������ ����� ��� ��� ���� ���� ��� �$ ������(� ��� ���� � �� �� ������� )��� �$ ���� ��� ����� �, ������ ��� ��(� YTMZ� 3��� ������� � � ����� � ��������� ����< ��� �� ��<� �� ����� � ��� ��������� ������

@� %� , �����< ���� ��� �����-���� �� � � � ���(�� ����, ������� 3� �� ��� ��; ��� ��� /�� �� �����(��� �����(� Y@WVZ� � � � �� ��� ��� �� 6�����, ��� ������� � YAMZ ���� � ��; �����< ��� ���6� �� ��������� ��;��<�

V� 3�� ��� ( �� ��� ;��� �(�� �� �� ��� ��(� �������, ��� �����-�� ��� ����� (� ������� 3� �� ������� � �� ��� ��������� ������

W� 3�� ���� � �� ��������� ������� ������� �������, � ��� � ��, ��� �� ����������� ���� ������ �� ��� �� �� �������, �� �� �� ��; ��������-����,��� �� �(� �� ���� ��� ����� ��� � ����� ������ ��(� �����, �������� � ���<�� ������� �� � ���� � ��� 5��2��; �((��(���� ������� � � ����� ���� ��� ������� �(�� ������ �� �� � ( ��� ( �� ����� ������� �0�� )���� @�V�@1�

3�� �:�&:� 5��;��< 3������� � ���, �(�-����� �� ��� ( ,���� 3� ��-������ �� ��� �� �������� ����� � � ;� ��� �� � ��� � �� ��� �� ���(� ��� �� ��� ���(��� YMA� UAUZ� 3� ���� ��� �� ��� ��� �����,�� ����� ������� ����������� ;� ����� ��� ��� ���� � .�;����� ����� ���� �� �6�� ��� ��(� ���� � ������ � ������ � ������ ��� ������� ( ��;��-����� � ��,�� 2����������� �����-� ( ��; ��� �:�&: ������ ��(� F� ���� �N����� D� �� ��( � ���� ����� ������ ���� ��� �����, ��� � ��� �������� ����� �� ��� ��� �������� ���N������ ��� ���� ���� ��� �� (� �� �$ �����������, � ���� 3��� �;� ����� ���;���<���� �������� ��� ������ �� ��� ���������� ������� ������� )���� V � � ��� ����� ��(� F� �N�� ��, ��� ��������� ���� � � (����� ������ �� � ��� ���N� ���� � �� (����� �� ��� 0 ���� �� �� ��� � � ��� ,���1�

2 ���,� ;� ;� � �� �� �� ��� ����� ( ����� ��� ���� �, ��� �:�&: ������� � ������ ��� "������� -��������� +� F���! 0�%&�1 YMMZ� 3� ����� ��

Page 56:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UW # $��%�����" ��" ������" &��%

������, ������� �� ��� 3������� ��������� ��� � �� �� ���� ( � ,��� ���� ;������������ ����� ����� (� � � �� (-���� ����(� �� � ��� �� ���� � ;��� � ��� ( ������� ��� ( � ��� �� ���������� �*��� ��,� ����(�� ���, � �, ���� ���#��� ���� �������� �� � ��, 0;��� ��<� ��� ;��< � � �� ��;�, ����1� �� ��� ( ���;���� ��,� ���, �!�� �� �� ��� � ���� �� ���<������� ���� ���� ��� *�)& ��;��<��������� * ����� ����,� ���, ����� ��, �!�� ��������� � �, ����� ;��< �� &�) �����<���� ���� '� ���, @??U� &���� ��� ��� ������ �� �� YMMZ ��� ��� � ����, (������� ��� ��;��< �������� � ������� ��� ���� ;� ���� � �� ���8 � ���<�� ��� (��� � � ��(� F�� ���� �� �� ����� ;�� ��� ����� �,� 3� ������� �� ������������, ������� � ��� ��� �� ����� ����� ��� �����; (�

� � $������� ;����� �����. $;�

3�� � ��� �� %��� )� �� � ������� ���� ��� %��(� * ����, ���� ���F� ��������� � ( ��;��< ���� � ��� �� ��� ( �� (������, �������� ��� � �������� ����� 3�� �� ���� ���� �� ��� ���(��% $���������� 3� ��<� �� ( ��������� ���� ��� �� � �����, �� ����� ��� ���� ( ��;��< ��������� ���< ��� � �����<����� #��� ����<���� � �� �� ��� � �������� �� (� �� � ��� �$ ����� ����Y@M� S@Z� : ��� ����������� ;� �����,�� �� �� ��� ���� ���(� �$ :���� ���� 0^S�^UA � � ^@W ��;��<1� ��� ������ �� �� ���� ��� ������, �� ��( ��� ���<�� ������� �� ���� ���� �� ���, ���� ��������� � �N�� � ���� ��� �� �� �(� ��� �������� ����� ( ��,����� .�;����� ��� ������� ���� ����� �� ���N� �������� � � ����(��3�� � ��, �� � ��� ����� � �� � ���� ��� YS@Z� ��� � ��, �� � ;��� �������� �� ��� ����� �� � (�� ���� � � �� ��� ��� � ( �� ���<�� ��,��������� ( ��� ( ����� �� ���� ��������� ;���� �� ���� �� �� ��(� �� ��<� ��� (��������� ���;�� ��� � �� ��� ��� � � ���, ���� �����,���

.�;����� ���<� �� ��� ���� ���� ��� � ����� ( ���, ���� � ���� ������ YSUZ� 3��, �� U? ���(� �%) � �� �!��� � ��;��<� ���� ( ( �� ����� ������������� ���(� � ������ � � ������� ��;��<� 3�� � ��� ������ ���� ����������� ������� ���N� � ���� �%) ������ ( �� ����� ��� � 8

� E��� ��� �������� � � ����� 0����18 ���, ���� �� ������ ���� �'� ����� ����)� =8��(��� �������� ���� ��������� �� �� ����� 8� ���� �'� �(� �������� �!������ 8��(��� �������

� E��� � ���6� �������� 03�$1 � � ���� 0UV�18 �� ���� ���, ���� �� ���������� �'��� �� ��!� ���������� 8��(��� �'� ���8�� �� ������ ������ "&� ���� �������������7 �� �'� �'��� ���������� �������� (��' ���������� �� ����� ��)��

� E��� � ;��� 0C�����1 ( �����8 ���, 6 ���, ���� �� ������ ���� �'��� �� �������!��G��� ���������� �� �'� ���8�� �� ������ ������� 8��(��� ��������

�)��������� �� ��� ���� �� *� � �� ���� �� �����

Page 57:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# # �� ��� ��'���� �� ����(��� ������� U�

3� ;��< �� �(��(���� ��� ���� ���� ��� �:�&:� ��������� ;��� ����������� � ���(��$ ���N� �������� �� ��� ;���� � ��� ��� �� �� �������, ����� 2��� ����� �(���� ����(� ��� ������ ;�� ��� �� ����� �$ �� (�� )��� �� ����� �� �� ��-����� ���;�� �$ �� (�� 3� � ����� ����� ( ���6���� �� ��� �����,�� � �������� � � ���� ����� � ��� 3�� ���������� $������ ;� ���� ��������� ���� ��� ���,��� ����� �� ������� �������� ���� ���� � ��� ��� �� ����� ����� ���� ( ���� �,��� � �� �(�� �� ( �!��� �� �� �� ����� �������� ���, � � �������� �����-�� � 3� �������, ����� ��� ���� �� ������� � �������� ����������� �� � ��� ���� �� � (����� �� ��� ( ,��� �<� ��� �������� ���� ��� ��� ������ ���� �

3�� ������� �� �� ����F��� #��� �%) � �� ���� ��� ��� (����� ( � ������ ( ����� ������� ( ����� � � ����� ���� ����� � � (� ���� ( ����� ���� ���� � �� � ���� ����� � ������ �((��(����� � �� �������� ����(� � ��� �� �� ���� ���� �� ��<� ��� � �� � ��,� ������ � � ��; (����� ������

���� �<;�=8 ,��(��� 3��>���

: (���� �� ��������� ��� ��� @??W ��� 3��� �L%/*� � �� E � �� ���� ������ ��������� ;� �� ���� ���� �����, ������ �� ;�� ��� ����� �,� 3��, ���� ��� ������� 3#:% �L%/*� &��< �� $������ � � ���� ������� ��� ��� ������ ���� ;���� �� ����� ��� � � ��� �� � YSMZ� 3�� �� ���� ��� ���, ���� �� ��� 5��;��<3��������� 3�� ������� ������� ���� �� �� ��� � � ���� ;�� ��(�8 � ����#��� (� ��������� H>I7 �'��!' ������ ������ ���� # ��� �� �� HJ> # (��� (��%�3� � ����� �������� � ��������� �, ��� ������ �� �� 6(��� ��� ������ � � ���� ��� ��� ���N�� 3��, (�� ���� ������� � ��;����� � ��� ���� ��� �� � ��,F���� ����� 3��, � �, �((�� �� ������ ���� !�8!� ������ ���� � ��� ���N� � ��� (��� &��< ��� 2(��� @�U ��� � � ���� ;�� ��(� �������� ��� � ������ �� ��; �-��� ����� � ��� ����� �� ���<�� ������� ��� ��� � 0��1 � ���� � �� 0 ����&:/=\\ ��� 2(���1� �� ;���� �� ( ���� ����� ���, � ��� ��� ( &��< ��� ������ ������ � ;�� ��� �����< ���� ��� ������ ���� � .�;����� � � ���� ����� ������� � �!��� ���� �� ���� � ����� ����������� ��� �� ��� ( ������ ���N����� � ���� �!��� ���� ��;��� ��� � ��,�

����(

:�� ( ,��� ���� �� ��� ���(� � ��� ����� ���� �<� ��� � � �������, ��-������ ;� �� ��� �� �� ) <� ��������� �, ��� * ����, �� D�� -%��� Y@V�� @VAZ� : ���(� �!��� �� ��� ���� � ��� ����������� ������� ������� �,��� ���� ���% ���� � ��� ���< ����� � YU@Z� 3�� �� ��� ( � � � ��, ���� ������� � �������� � ����� �<� %/39 YUAMZ� 2��;)�� YUZ� � � :�(� YUVZ� 3��� ����

���� ����� � ��� �������� �� ������ �� ���*�

Page 58:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UA # $��%�����" ��" ������" &��%

2(��� @�U8 &��< �� 3��N� 9����(� %���� ���� YSMZ

������ �������� R�; ����� ������� � � �� ���� ;�� ���(� ���<�� ���N� 0) < ���-���� � ������ ���N� ��� �� ��� �����������, U??�??? � ��� �$�W ������ ;�� W ���-C ��;��<1� 3�� ������ (����� ����� �� ��� ( ��� � ���N� 0�� �����<�� ��� ��� �1� 3�$ R�; � � ����� ���N� �������� � ������ 3� ������ ����� ( �����< � ��� ���N�� �<� �'� ��%�� ��E��7 ('��' �� �������� �������7 ���'� ���8�� �� 8���� �� ��%��� ('��' �����( �������8�� ����7 ��� ����� 8���! �'��������� ����� �� $F& ��)�� 3��� �������� � ���� �� �� �� �� ����� ������������ � ���;��� � ��, ����� 3��, ������ ����� ( ���� �� ������� ��� ��� �� ����, �� �N�� � �� �� ��,� � � ��� �� � ����� �� ���;��� �������

;$�:�

% � � ������� ���� ������� �, ��� * ����, �� *� &�� ���� ���� � ������� ��(� �� ��(( ( ��;��< ���� �� ����� � ��( ��������� � � ��� �����(�� ( ������( �����(� 6��,��� ������� � � ��� ������� ���� � �� ���� ����, ��� � ������;�� ���� ��; ��(��, ���� ��� � �� ���� ���� � �� ���� R�; ��� ��� YSWZ� ������ � �� ( �� ��� ������� ����� � � ��� ������ ( ,����

3��� % � �, ��6 �� � ���-���� ���� ������� ,���� � YS�Z� ��������� ���� �����,�� � ���� � ���((�� ��� ;��� �� �� � ������� � � �� �,����.�;����� �� ����������� ���, ���6� �� �� ��� �����< ���� �� � �� ����< ����� ���� R�; �� ��� �$*� 3�� ������ ������ YS�Z ��; ������� �� ��!�� ����R�;������ �(� � ����� �<� )H� )����� @???� � �� ;�-����� ���� 3�� �� ��� ( �� ��������� �������� �� % � ����� ( ,��� � � �����, ����� 3�� ������� ����� ���� ���, ���� �� � ������� ����� ��

Page 59:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# # �� ��� ��'���� �� ����(��� ������� UM

������

������ 0��� ���(� )���� %� ��� ( �� C������ � � ��� �� � �����������1 � #������ ������� ;�� � ������� �� ����� 0 ���� ( ��� ( ����� ��� (���< 2E/3. ��� ���� � � ��� * ����, �� :�������1 ���� �� �� �����, ( � ���� #������ �������������� �������� � ��� �� ���N� �� ��� ( YA?Z� � ����� �� ������ ������������ ���� ��;��< �� ��� ( ���� � ���(� ����� �� (��(��������, �������� � ���� ������������ � ��� ������ ���� � � �������� � ���� ���� ��������� ;��� ���-��� � ����� ������� ��� �������� �� ������ ;�� ��� �������� �� ��� (� ��� 3� ������� ���� � �� ��� %� ��� ( :������� $��(���� ( � �������0%:$�1� ;��� ��� ��;��< �� ��� ( ,��� ������ )�:%$� 0)�:����� %� ���- ( $������� ��� ��� � ��� �� YSV� UAA� SA� ��Z1� : (���� �!��� �� ��� ���� ��� ( ���������� � ��� ���� ��� ����������� �� ��� ���N� �������� � � �� �� ��� �(�-���� ��-;��< ���� 0U? 9��^1 � � �� ��� ������, ������ ��� ��� 5��;��< $�������3�� ����������� �� ��� ������ ��;��< �������� �� � � ������� �� �(�-����� ����� �� ���� ��� ( ����� � �� 2��� �� ����������� �� �� ��� ��( �� �� ������������� ���N� � �,� 3� ��� �� � �������� '������� ������������ �, ��6 �� �)��� �� ��� � ��, �� ������ ���N� �� ���� �, � �������� 5��;��< � ���� ),-��� 0�&)1 � ( �� ������ ) ��� ����� : � �� ���� ��� � � ����� � ����� �� ����������� ���� ��� ���� ��� ��� ������� ������ � ;� ���� ��6 ��� � ��� �� ��� (�� ������ ������ ���� ����� �� ��� �������� �� ��� ��� ������

!"!"& *��� +�����

3���� ��� ��� ����� ��������� ���, ���� �� �� ��� ( �� ���� ;��� �!�� ������� ��( �� ��� ����� * �<� �� ��� ( �� ��� ���� �� �� ������ � ( ��( � � �������� �, ��� ����� �����, ����� � �� ��� ������� ��;��<� ���� ��������� ����������� ������� ����,;����� : ,� � ;�� ;�� ( �� � � ���� ��(���� ���� � �������;��� ���� ���������, � � ����� 3�� � ��� ���� ���� ���� ������� (���� (� ���� ����� �� ����� �� �<� ��� ���(���� ������ ��� ����� �� ������� �!��� ��$� ���� :�� ( ���� ���������� ;� ��� ��� ����� ( ������� ������ D���/������ ��� �� )���� �� ��� ���� ��� ):5) � ������ &����� %,5��D������ YVA� VV� ��UAVZ� 3��, (�� � ���, (��� ������; ��� ( ���� �!��� � ���6��� � � ��� ���� ������� (�� � 6�� � � � ��� ������ ������ ����� ( ��� � ��� ��� .�;����� ���,������� ��( ���� � , ��;��<� 3��� ��� ���� ������� ��<� ��� ������ ���� ;������, ������ ��� ��( � (��� ������ ���� �� (����� ������� )��� � ������������ � � ��; �� �� � ��8

� 3��, ���� ��� � ��� ���� � � ���� ��(�

� 3��, �� �����, ����� 6���� ( � � ���;��� �������

Page 60:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

US # $��%�����" ��" ������" &��%

� D� ���� � ������� � ��� ����� ����� �� ��� ������� 0�������� �����,� ����, ��;��<I1

� 3��, �� �� (�� ����� ��� � ��; ���, ������� ������� ���� ���� �������( �������

� 3��, ��<� ����� � < ���;�� ������ � � (�� ���� � � ;��� ����.�;����� �� , ���;��� �� ��<� �� �6� �� ��� ���, ��� ����P ��� ��� ���;����� �� ���������F�� �, ������ � �� , ���� � � � � � ���-�����

� 3���� � ;�, �� �( �� ��� ����� 3�� � ��, ���� ����� �� ��� ������������ � � �������

D���/���� �(���, �!��� �� � � ���� ���� � � ����F��� �� ���� YVAZ� 3�����;��� �� ���� ������� � ������ �� ������ 0��)� 23$� 3�� ��1� ��� � ���� ����������� � ��� ��� �� ���� ;�� � 2�5 ����; ( ��� �� ( � � ��( �� ��� 23$����� � � � ,��� �� �� �� ;��� ��� 9#3^.��� ���� �� ��� ����; ��� ( � ����-��6 �� ��� �� ���� 0���� 3�$ � � *&$1� E ���� ����� D���/���� ����� ������ � , ���� � �� �� � ����� ( ����� ��, ��� ��� ��� � � �� ��� ���,���< ( � ����� � ��� �� ������� � �� 6 � ��� ;��� � ���� � � , ���� �������� ��� �������� , ����� ����� � � � ����F��� ������ �� � ��� �� �������.�;����� ���, �� �� �� �� ����� � ���� � � ����;����, ������� �� ���� � ������ < �;���(� �� ���;��� ������� : � �������� � D�������� �� �� ��������� � !!��!��� ���� '�� �������� ����8 ��� �!���� ���� ��� ;�� �������� .�;��������� � � �, � ,���, ;�� ( �� ���������� �� ���� � � �������� ���� ��� �������� �� ������ (���� ��� ;�� ��������

!"!", -����

$� �����

E���� ���� �� �� ��� � ;��� �� �� ��� ������ ���N�� 3��, ��� �� ���������� �� ��< � �,� ��� � �� �,� ���, �� �� ����� � �� ������� ������ ���N� � �,�3� ����� ��� ��������� ���� ��� � ��� ������ "�������� +�������� �������0�&)1� �� "�������� &�������� ������� 0�$)1 YUSZ� �� ��� ( �&)� � ������ ��� ��� ���� ���, ��� �� � ����, �� ��((�� � ��� �� �� �� ����, ���� ������ � YU@@� U@VZ� '���� �� ��� ����� �� ���� �, � ��; ���� � ���� ( ��� � ��� � � �������6�� ( ������ �� ��� ���< �� �������� � 3�� ����� �N����, �� � ����, (���N� �� �;� ����(���8 ����� � � �� ������ 3� �� ��� �� ��� � ,�������;����� ;�� ������ �� �� �,��� ���� ���(�� �$) ������, ������� ��( �� ��� ���N����, ����<� �� ���, ��� �� �� ��� ( ������ ���N� � �,� ��� ����� ��� ���<������ �� �� ����� ��� �����, ����, ���� ��� �� ����� ��;��<� 3� �� �������� ��������� � � ���� ���N� ��� �(���, ���������� �� ��� ��;��< �����, ����,;�� ;��� � ���������

Page 61:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# # �� ��� ��'���� �� ����(��� ������� UT

;2������� ��% ��-��� �

:�� ( ����� �������� ����� ;� �� �� �� ��� �; �(������� ���� YVUZ� %;������� �����; �!��� � ���� �,���� �� �,��� ������ � ;� ��( ���, ��( �� �� ���������� ���;���� ��� ��� ����� � ���� ������� ;��� � � ����� ���� �� ���;��� ���� ��<����� ��(� �� ��� ������� ���� �;������� ������ :����� ( �� ��� �;������� D����� ,��� ���� �� ��� ���� �� �� �� ������ ;�� ���;��� ��� �� ��� ;�, �;�������������� ��� ���,� �� � � �� ���6�� ����� ;�� ��� � ������ �������� �� ������� ����� � � ��� �� ��; ���� � , ������� ���;���� �������� ���;��� �� ��� ������� �� � ������� �� ��� �;������� D�� ���

3�� ��� � �������� ���� ������'�� ���� �� �;������� YV@Z�� �� ��� ���� �< �; ��� ������� �� ��� ��;��< � � ;�� ��� ���� �������� ����� � ��������� 5��� ��� � ���� � �� ������� ��� ������� ;�� &�E%� ����� )�����, :������,)����� 0�):))1� D�5)� :)5U� 5��C�E)� )H� )������ � � � ��� ���� %������ ������) �� 5��� ��� �� � � �� ,���� � � �� ���� ����� ;���� �������, �� ���������;��� ��� ������ �(� � ���� ;���� ���� ����� �� � �!��� � ��� � ����, ( E)�'�� �<� �;�������� ;�� 5��� ��� ������ ���� �������� � ��� �� ��; ����� , ������� ���;��� �����(� � �����, �� ������ ���� ( 23$� 3���� 23$ 0323$1�� � .33$� �������� ���;��� ��� � � �� � �� ��� ����� ����� �, ��� ����������� ��� ����� 3��� ���� ��� ���, ����� ( �� ������� ��� ;���� ���;���� ���� (��,���� � � � ���� 3��, ��� ��� ���, ����� ( �� ������� ��� (��� ������� �* ����� ����,� ����� ��� �������� �� � ���� ����� �� ������� ��� � � ���� ��<��� �6� �� �!���� ��� �������� 2����������� � ���� �� ��� � ��,�� � �� ��� ������ ��� ���������� �� ������� � � -����� ��< ��� ���� ( �������� �����

6�������(

.� �,3� < �� �� �� � � (��� �������� � �� ���(� �������� � � ���< ��� �� ����� ��( �� ;�� ��� ��� ���� ��� ����������� �(�� ���� �N����� ��(( ( ��������� ��� ����� � �� � ��� �$� 3�� ������ �((�� �� ��( ���<�� � ���������;�,� ������ ( ��� ������� ���� �� 3�$� 3� ���� �� ����F ( ��� �� �����,� � ��� ������� �� <��� �� ���� ����� 3� ���� ���� ��;����� �������� � ��� � �, ;��< �� ������� 3�$ ������ � ����� � � ������ ��� �����<�� �� ��������,����, �� 3�$ ������� 03)��� 6��� ��� ���� ��� ��� ������� 3��� �����1� E � �������� � �������� �!��� ���� �� ��������� ��� ���� ( �� � �� �,��� ��������������� ���, ��; �� �� ��� � � � ��,F� ��� �������

�� #������ +,,-� ��� ��� ���.���� ������ ����� �� �� � ��� ����� ������� � ���� ��� ��������������

Page 62:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@? # $��%�����" ��" ������" &��%

��( #� �$� ����� �� &��'�

!"&"# ��������

3���� ��� �� , ���� ��� ;��� �� �� � ��,F ( ��� ���N�� :�� ����� ���� ������ �� �� ����� �� ������ �� D� �� ��, �;� ����� ����(���8 ��� ���� ���� ������ ( ���<��� ;��� ����� �� ( ���-� � ��� ���N� ���, ������� �, �����; ������� ( ����� 3�� 6�� ����(��, ��� �� ��� ���� �� �� ���� � � � �� ��� ���R, �������� )���� @�@� D� ����� ��� �����; ( ��� ���� ��� ���� ������������ � �� ����� �� � ��,F� ������ ���N��

!"&"! .�/�%

��� &������ ������ )����� ����������� &�� ��� ���������� � ��� ������������� E����� ��������&%�� 5����� �� ���<���4���� 5����� �� �,��K���� )���� �� 5��2��;��� # � �� 5��2��;������� )����� ����������� &�� ��� �������9L!� 3�$ R�(��� �$ �,��-��-�����

3���� @�U8 )��� /����� � 5��2��; 2��� 0��1

%� , ������ �� ��������� ������ � ����� ( ��(( ( �������� ���� �!�� �� ��-���F� � � � ��,F� ��� ���N�� E � ����� ���� ��� ��)�E� 5��2��;�� 3�� �� ���� ��R�; �� ��� ������� �, ���!, �� ��� YMSZ �8 L�( �� ���� � ���! � �8����� ��%����'� �� ������! �'� L�( �����G����� �� �8����� ������� �� ���� 8� ���� �'� �����#G�� ������� ���� 2��; ���� ����� �� �� � ���, ����� ���� ��� �������� � � � ���N����������F��� � 3� ��� ��R����� ��� �!��� �� �� ����F� R�; ���� �������� �� � �������� ����������� Y�T� US?� TUZ� ��)�E� R�; ����� �((��(��� ���� ��� YM�Z����� 6� ��� ����� �, ���!, �� ��� :����� ( �� ��)�E ������ ���� � ��� 5��2��;

�/� ��� ��� ���� ���#��� ��� ���� ��� ������ � ���� � � � ��� �������

Page 63:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# ) �� ��� ������ �� ������� @U

������ ���� �� �6� � R�; �, ��� ����� =������7 �������7 �����7 ������7 ��������7����� 3���� @�U �����F� ��� �� ��� ������ � 6��� ������� �� 5��2��; �������

5��2��; ���� � � ��; ������ � 2�� �� ��� � ��, �((��(��� ���<�� ���� ������3�$ �� ���� �� � � 5��2��;� ��(� � ��� ��� ��<�� ��� ��� ������ �� ���� �������� � �� � �, 6��-��� ( �������� �� ��� �����< ���� Y@?MZ� : �� ������ �3�$ �� ���� �� �� ��� �� �� , 5��2��;� � ��� 3�$ �� ���� �� (�� ��� ��� R�; ������� : � �� ���� ��� � ���, ���� ���� ��� �((��(���� 5��2��; ��,���� ������ ��� 3�$ �� ���� ��,��� 3�� R�; ����� ���, ����� ( ����(�� � � ����� ������ ����� ���� � ��; ����� 2�� �������� � �� ��� ��� �, 3����� ����� Y@@WZ ��� ���N� �������� � � � ���������F��� � � �� �� YUWVZ �������� ��� �!����� �!��� � R�; ���6�� � ;��� ( �������� ��� ;��� 2����� �� ��� YTSZ ���� ���� ����� �� �������� -��,�� ����� � ��� R�; ������������ 5�;�� �� ��� YUAWZ������ �$ ;��� ( ���� � R�;�

%��� ��� ���� �� �� ������ �� 5��2��; ���� ��� ��� ��� �� �� ��� ������ ��;��< ���N�� ��)�E ���� �!�� � ������� ������ 3�� ��� )�����, %� ��� (� : ��-, � � /��� � ),��� 0��� )�����, %:/)1 ���� ����� ��� R�; ��� ��;��<�� � ��<� ������ ������� ���� � ������ ���� � � ��;��< ������(, ������� �%� , ������ ���� ��� ������ � 5��2��; ���N� ���� �(�-���� ��;��<� : � �������� � &���� ������ �� ��� ���� � YTVZ � ���, �� ��� C������: � � )��(�2;��� � ); ���<�� � ��;��< ������ )D�3�.� D� ���� ��������� ���� YTVZ �������� �� C������ ����� � � ���� ��� � 2(��� @�@� C����� ����� ����� � ����� ��, ;���-< �; � � � ��� �� ������ �(� � �;� �� �� 3�$ ����� UV�� � WWWW � ��� ���� F��

2(��� @�@8 C������ � ����� )��� YTVZ

3�� ������ ���� ��� ��6 �� ���� �!��� � ����� ��(� ���� ����, �� ;������� � � C����� ����� ������� � � ���� ���� � �������� 3��, ���� ��-

Page 64:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@@ # $��%�����" ��" ������" &��%

����� ���� ����� ��(� �� � ������� � ( 5��2��;� 2 ���,� ���, ���� ���������R�;-����� ���� ��� ���� ����� ��(�� ����� �� ������ ��� ����� �� ��(� ����* ����� ����,� � �� ���������, ��� ���� ���, ��� �� ( C������: �����, �, �����- ( ������ � ���� UV� �� � ���� WWWW� � � �, ��� ( � ��; �� ��� � � ��� R�;0�� (� ��� R�; �,�� F�1� 3� ������ ���� ���� ��� �� � ��6 �� �� R�;�: ����� ������ � ������ ���� ��� ��������� ���;�� 5��2��; � � C������ -����� ��(� �� ��� ����� ��� < �� ��� ��(��� ���� ��� 2(��� @�@� .�;�������� < �;���(� ����� �����< ���� ����� <��� ����� �� ���, �� �������� 3��� ������ ��� �� � �, �� ������ ����������� ;�� ��� �����< ���� ���� ��� ;���-������3�� ����� ;� ������ ;�� �� ���� ���� ��� 5��2��; 6��� �� ����, ��� ����� ������ ��� ��� ���� ;�� �� ��( �� �� ���� ��� ��� ������ � � ������ �

�� ��� ;���� �� ( ���� ����� �������� � � �� ���� ���� �� 5��R�; ����E � �K��(� �K��( � ��� �� ���� ��6 �� /2� VUMA YUMTZ� �� ���� � ���<�� ���� (� � � ;��� 5��2��; � �, ������� ������� ����� �$ ���<��� �K��(�� �� ��� �� � ��,F� ����� �������� �<� #���� ��� �$\ � � :�������<� �$2�\ � �$):%$ ��� �;� �#32 ;��< ( (���� ���� ��� ;��< ( � �� ����F ( �$ R�; ������� � ���� (� $):%$ �� �� ����� � ��6 ( ������ ��� ���� ( ���� ������������ � �� R�;� ;��� �$2�\ � �; �!��� �� ��6 � ;��� ������� R�; ����������� �� �� � � ��; ���, ��� �������� �� ���������� :� ��� ���� �� ��� ( �� ������� ����(��� � � � � �� ��� ���� ���� � ���� ����� ��� ��������� � ��� � ;�< �;� �� �� ��� ������ ������ ��������� YUWMZ� 3�� ������� ������ �� ����� ���< �� YU�Z ;���� � ����� ( ����-��-���-��� �� �� , ��F� �� ��R�;-���� ���� ���� ����

!"&"& � � 0���

&��� ���� �� ��� ������� YUUSZ KC��, 9���K� � �� �,���-�<� ,��� �������� ��;��� ������� � 3�� ������� ����� �� 6�� (�� ��� ���� �� ������� �<�D���)����� ����� �� �,� 0YUT�Z1� ��� ���� � ��� �� ������ � ������ ;�,� D�� ��� ,��� �� (��� � ��( �� ����� � � ����������� ��� ������F��� � � (�� C��, 9��� ���� ��� ������ � �� , ������ � ��� ��;��<� :� ��� ��� ���� ��� ������F��� ����������� ����; ��� �� �� �� ���� ���(���� ( ���� � � ������� �� ������ �;��( �� ����� ��� C��, 9���� 3�� ��� �� �� ���� ���� ���� ������ ����� ��������� ����� � � ������(�� 0���� � ��((��1 � ������ �� �������� ;��� �����F�� 2(��� @�V� : ����� ( �!��� �� ��� ���� �� ���� ��(� F ( ��� ����� &��� �((��(���� ��� ���� ������� ����� ����� ���� � ���6� ��� ����� 0 �� ���6�� YUUSZ1� 3�� �((��(��� ����� ���� 6�� �� ���������8

� 3�� )����� �$ �����

� 3�� ��� ����� ������� �, ��� ���� ��� �����

� 3�� �$ ������ �� ��� C��, 9��� � �� ���� ���� �������� ��� �����,

Page 65:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# ) �� ��� ������ �� ������� @V

� ��� ������� �� ��;��<^��� ���� ����� ������ 0)����� � � &�� ��� �$������^����� $�������� R�(1

� &������ �� ��� �������� ����� 0\%� 6���8 /#H*#)3 � � .E)3� �� 2(���@�V1

* ����� ����,� � �� �����, ����� ��; ��� ������ �� ��� ���� �������� ��������� �� � \%� ������� 3�� ������ � ���� ���, ��(�� � ���� 6���� 2�������������� ������ ������ ��, ���� ���������, ����� ��� (��� ���<�� ����� (� ������ �<�3�$� ��%$ �� *&$� .�;����� ��� ����� �!��� � ��� ��� ��� ���<�� R�((��/)3^:�= ;�� ��,���� 0������� ���<�� ��� �� ��1� �� � � )L5-R�((��� 2 ���,� ������� ������ �� ��� ������� �� ������ � ��� �� ��� 0�������1 ��������� ������� �� G�� (� ����F�� ��� ( ��� � ��, �, ��� �� � ���� �����F��� �� ������� 0����� �� ��( ����� �����1� D� ��� ���� � ����� �!��� �� ��(� F� ��� �����* ����� ����,� ��� �������� �� ������� ���� ��� �������� �� ���� ��� � ��� (� ��, � ;� �� � ���

2(��� @�V8 &������ )�������� ��� C��, 9��� YUUSZ

6��������

�� ��� ��� ������ � �� ���� � .� �,)��� YUTMZ� 3� ��( �� �������� �� ��� &�-� ��� ^)����� ��������� 0&)�1 �� ����� ��� ��� ���� �� ( ��� ��� ����� � ���� ��� �� �� �� ��, ��������� ���� �� 3�� ������ ���� ����� YUTMZ���� �� �������� ;��< 6 � ��� � ��,F ( �� -����� ��� ����� ( ;���� 3�� (� ������� ��� � &)� �� � <��� ( � �� ( ; ��; �� ����� ��;��< ���N�� 3;� (� ������� ��� ����<��8 ��� ���� ���� ;� ��� �� ���N�� ��� ������ ������ ��� ������� ��� �� ��� ��� ��� � � ��� �� ( ����� ���� ��� �� ����� ��;��<� �� �

Page 66:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@W # $��%�����" ��" ������" &��%

����� �� ��( ��� ���� � ��� ���� �������, ������� � �� � � �� ���� ��������� ���, ������ � ;��� �������-�<� ����� ������ � � � ����� �� ����� ��� � ������ ����� � ����� ;���� � � ��� (�� � ���<�� � ���� � � � ��� ���� � � (���<�� ��� �� ��� ���� � � ������ ������ 3�� � � ��� ������� ���(� ( �� ������� ��� ����� ��� ������ ���� � ����� ���6��� ��� ����� ���� �� ������� �� �������

3� � ��, ���� ��� ���� ���6� �� ;��� ������� � D� �� ��� ��� � ��;����� ���� ���� ��� ( ���� ���������� �<� �������� ���� $����� * ����, YU@UZ�/�������� ���� ��� ������� ������� ������ ��(� =���� 2���� Y@WWZ� � ��,F ( ��-������ ���(� ( �� ���� Y@V@Z� � � ���� ��� ���-���� ������� ��(����� Y@VVZ�:�� ���� ���������� ��;����� ���� ���� ;��� ��� ���� D� ��� ������� ��� ���-��; ( �� ����, ���N� ���� ��� �� 6 � � ������� ���� ��� ���� ;���� �� ��������� ���, ���6� �� ��� �� �� ���, ���6� ���� �� �����< ( �������

!"&", $������� ����� �

3�� ���� �� ��� ;���, ����� YUSS� USTZ� ;��� ;� ���� ������� �� , ����- ��� � � ��� ( ����� 3�� �� ��� ( �� ��� ��� ���� ���, ( � ��� ����� � ���( ��� �, �����, ,��� 06��;���� �&)1� D� ���� ��; ��� (�� ���� ����� �� ����,� ���;�� ��������� ���� ��� ���� ��� ������� ����� � � ������������ ���� ���� ��� �����, ��������� D� ���� ���� ��� ����� �� � �, ������� � ���� &������ ����� �, ��� ��� ���� ��� 5��;��< %� �(��� � ����� �,�;��� �� ���� �� ���� ���� ������� ��� �� , ,���� )����� ��� ���� ���� ��������� ������� ���� � � ���� ���� ����� ���� �N�� �, �� , ���� .�;�����;� ���� ������� � ����� ( �������� 8 ��� ( ���� � � ������� ���� ���� ��� ���-���� � ��� :���� ��������� � ���, ��; ������ � ��� ���������� %�� �� ���� �������� �� ��; -��-������ ���(���� ���� ���� ��� � ������ ����� ( �� ������������� : � �� ���� ��� ;� �� �� ����� ���� �� 6��� ��� �����; (� ��� ;� ������ ������� ������ �� ���� � ���< �� YUSS� USTZ ��� � ���� �������� ����-��-���-����

!"&"1 23�� 3���� �������

5��;��< �����, ����F��� � ����(� � 6��� � � � ����� �� ,��� ��� �������� � ��� � ����F��� ;�� � �,� ��� ��������, �� � ���� ����,� 3��� (��� ���� �� �������� �;��� � �� ��� (����� ��;��< ���� � � �� ������ ��, ������� ���������� )��� ����� �� �� ��� �� � ���� � �� ��� ����(��, ���� ��� ��� ���-��� ���� ������ -�������� F�������� :�� ( ��� ����� � ;� ��� 5�� �$� ;�����; ������ ���;�� ��� �� �$ ������ � � ��� ���� ��� ���� ������� )��5��YUV@� W�Z� ������� �� ��� ���� � � ����� ( ���� ������ ���� ��� ����F��� � 3����� �� ��� ����, �� ��� �� ��� ��� �������� ������ ����( �� <�� 0�� ��;

Page 67:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# ) �� ��� ������ �� ������� @�

������� �������� � ���� � ��� ���� � ���1YMTZ� $���> 0YU�VZ1 ��� � ����� (����F��� ���� ;��� �� �� ����, ( ��;��< R�;� 3�� ������ ���������F� ������N� �, � ������ ���� ����� ������ � ( �'� ������ �� !��� ���� �����! !��� '���7�'���!' !��� ��������� 3� � 6�� ��� �� ��(� F� ������� � ��� �� ����� ;����� �� ���� ��� ����� ���� ��� �� ����, ��� ���� ��� ����� ���(��� � � ������� ��� � ��, ���, ������ ���� � ��� ������� ��; �� ��� �!���� (����� 3��,(�� � ��; ������ �� ��������< ������� ���� ��� (���� �� ��� ���<���� � � ������� ����� �� ����� ( ����� ��� � �N�� � ������ �<� ��� ����� �� ������ ������ ��, �� ���� ��� ���� ��� ���� ������� ���� �� ��� ���� �� � ����� � ��� ���������� ������� 3��� ���� ��� ��( �� �� ������� �� �� ����� ��; �� � ���������� ��� �� � ����� � ��� ������ ( �������

!"&"4 $�� ��

%���� ( ���;��� ������ � ����� ������� ���� � >��, ����� ( ������������� ��� ������� ���� � �����, �� ���� �� �<� ��� D��<��� � /��� %������0DE/%1 �� ��� �� ���� �� � /��� � :��� �� � ���� &������ 0/:�&1� �� ��-���, ����� ( �� � ��,F� ��� ���;��� ������ �, �������� ( � ���������� � ��� -�� � � �������� ����� �, ����, ( ����������� ������� 0��� �� ���� ��� ����� ��,���� � ��� ��������(� ���� YAT� @?W� U@A� @W�� @WA� @?�� UW?� ASZ1 �� �������� �-����� ������ 0Y@@M� TA� UM?� @VT� UVTZ1� * ����� ����,� ���� ����� �� �� ��������� ������� � � � � �, � ���, ����� 0��� ( � ����� ����� �� ���1 ��� �����(��� � �������� �� ��� ( ������� 3� ������, ���� �� ���� ���� ���� �� ��� ������-��� ������ ;���� �� ������� �� �� ���, ��������� )��� ������ ��� �� �����;����� �� ��� ���, ���6� ��( ��� ������ � ������ �� ;����� ������ ����� ��-(��� ( ���� ������ ��� )��� ����� ��� ���� � ����� ���� �����,� � ��� � � ����� ����� ������ ������� �, ��� � ��� ��� �� ��� %�3 UTTT YUWA� U�?Z� 3� ����������� �� �������� ��� ���� �� �!�� ���� �� ��� ;���� ������ �� ��� ���� ���� ��� ���������� �������� 3�� ����� ( ���� ���� ����� � ��� ����� �� � ��;�����(��� �����(� ������ ��� �, ������� ;��� 0�� ��� �� �� ��� � ��, ������/�� �� YU�MZ1� : � �� ���� � ���� ���� ��� ;�� �����, ��; ���� ����� ;�� �� ( �������� �� ���(� � � ���� ������ ���� ����� ������ 3��, �� �� ������� ����� ��� ( � � � ��,F ( ��� ;� ��� �� ��� (�

!"&"5 ��� ��� ��� ������ ������ ������

:�� ( ��� ����� ( � ��, ���� ���� ;� �� ��� �� �� ��� ���� �� ��������-�� � �� ������� ;�� ��( ���� �; � ��� �� �� � � ���� ���� ������� ;�� � ����� �,� %� , �����, ��������� ������ ��� � ��, � � ���� ��� �

��� � �� ��� ���� ���� ��� ���� �� ��� ����� �������� �� � ���� � �� � ������ ���� � � ���0������

Page 68:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@A # $��%�����" ��" ������" &��%

� � ���� � ��� ( �� YMW� UUVZ� : ����� �������� �� ��(� F� ������ (�� : � �������� � ��� .� �, �� :��� �� ��(� F� � �� ���, ������ (�� ������ K������� F'�#���!�� ;��� �� � ��� ��� � �� ���� ���� � ��� ;���� ��� ���< ( �� ��� ������� 0� ��(� ���������� �� ��� ��� ��������� ,���1 YV�Z� 3�� ���, ������ �;�� �� �( ��� ��� ��� �� ���� ,��� � � �� �� �(�� �� ����� ���� ��� 6 � ( � �� �� �� ��� 3� � ������ ���, �� ����� ���� ���� � � ��������� ������ ������������� ��� � �� �� (� : ��� ��(� F�� �, YV�Z� K��� ������ (� �� ������ � �� ���� � ����� ���� ;���� �������� � � ��� ����,� � �� ���� ���� ��� �����K�3� � (��� ������� ��� � ��,� ��� � ���� � �������� �� ��������, �(���� �� , ���� � � �(�� �� ��R��� ��� ����� � ������ ��;��< ��� ��� (� 3� �� (�����;����� � ����� � � �� ��� ������ �������

!"&"6 -����

���? '�� ��% ���( 8� ����

%�.�(� �� ���� ��� YU�UZ ����� ( �� ���� ���� ���� ��� �� ��� ������ �� � ����� ���� ������ ���;����� 0��� ������� YU?�Z1� ��( �� ��� �� ���� �� ��� �#/3����� ��� �� ��� ���� ��� �(� %���� * ����,� 3�� ������ ��; ���� ����� ����� �� �� ��� ����� �� ������ � ������� ;�, �� ����� ( � � ���� ( �������� � ��� �� � � ����� ���N� ������� �� ����� �� � � �� 2�� �������� �� �(���� ����� �� �� ��� ��� �� ( � ��� �� �� ����� �� ��� ���� ��� ������� ������� (� �� ( �����, ��� ( � ��� ������� )�����,� � � �(�� ;� � �� �� ��, ��� ���� ��� �� ��� ����� ������� �, ��� ����� ��;��< 0��(� ;�� �����1 �� ��� �����;���� ��� ( ��� ������� 3�� �� �� �� � � ��( ����; ������� ( ���� ������������� �� ������ �� ������� �� ��� ������ � �� �� �� ���� �� ������ ( ��������� � ��� ���� �� ����� �, ��� �#/3� ���� � ���, ���(� ���� � �� ���<�� ������ �� : � �� ���� ��� ��� ������ ( ���� ���� ��� ���� � 5��R�; 0�� )���� @�V�@ ��� ���� �����1� 3� �� ���� �� ��� ��� ���;���< � ��� � � �������,������� ;�� ����� 5��R�;-���� �������� � 3�� ������ ��;���� �� �� � ���������<�� �� 5��R�; ���� ���� ����� �� ������ ;�� ��� ���;����� �� ��� ��� 5��R�;���������� � 3� ;��< ������ � ��� � � � ������ �� �� � � �� ��� 6�� ������� ���� � ���;��� ���� � ��,� �� ��� ������ � �� �� ��(� �� ��� � � �� �� ����� ������ � 0YU�UZ1� ;��� ��� � ����� �� ���� �� ��� ������ ������ ���� ��� ��� ��� ��������

M���� �� ��� �'���� �� 8��������� �'� �������� �������! 8��� ��������� �� ���8�����M

Page 69:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

# * ������� @M

��) *������

!","# -7�������� 8��� ��� +���9�89��9���

2��� ��� ������ ���� � � ��� ���� ����� ���� ��� �� ��� �!��� �� ��� ��������� ��� ��( �� �N�� � ������������ ;���8

U� ������� ��( �� � � ���6� ���;��� �������

@� � ��,F� ��� ���, ��� ��������� � � ���6� ���;��� �������

)��� �� ���� ��� ���, ���� (� � � ;� ������ ���� ��� ������� ����� (� � ;����� ��� ��(�� �� .�;����� ;� ��� ������ ���� �� �������� ���� ����� � ��������< �� ����� �, ����� ������� � %� , ������� ���� �� �� ��( ( ����� � ������������ ;����� ���� ( 6�� ���� ����� �(� ����� �� ( �� � ���������� ��� �����, ����� �, ��� �� 6 � �� ����� ������� �������� 2����������� ���(����� � ����� � ( �� ���;��� ������ ��� � < �; � D� �� ��� ��� �� �� ��������� �� ���;�� �����< � � ��;��<� ��� ����� �� ��( ���� �� �!��� � ���;��������(�� ( ��� ;��� ���� �����F��� � ���� : �������� �� ��� ������������ � � �������� ;��� �� �� ������ ( ���(� ;��� ( �� Y@UM� UV�Z� 3��6�� ��� ��(����� ��� ��������� ;� ���� ��� �, ��� 5��;��< )�����, %� ���05)%1 YU?TZ� ;��� �� ���� �� ������ � , ����� �$ ����� �� ��� ( �� ���� ��� U��� �� ��� ��� �$ ������ ;�� � (�� ��� ; ��;� )��� ��������� ���� ���� ��� ������ � ���� � � �� ��� ; ��; F� < �; � ��, ��� �����<�� ������� ������� �, ���, ���� ( ���� �� ( ������� ) ��� ������ � ���������� Y@?TZ� &�� � ��� ������ � �� ������� �� ) ��� �������I

3�� ������ ��������� ���� ����� ( ��������� ��� ��� ����� ������� ���� ���� ����� � �������� ������� �� ;��< � � 2����������� � �� ���� ������������� ��� �� �,���� ����� � ��� ( ���� ��� �� �����;��< ;��� ���� �� (���� (��� ����� ������� �, ��< ( �� �6� �� ���� ��������� �������,�

2 ���,� ;� ;� � �� ������ � ����� ( ��� �8 ��� #������ �$ 5��;��< /�$#� ����(� �� ������� ( �$ ������ � � ��� ���� ( :) ����< ��(� F�� ��� ������� ,��� @??� � (����� ���� ( ���;�� �)$� E � �� ��� ��� ������ � �� ���� ;�YU�@Z8

���% G�!������� �'���! �� ������ ���'����� ���� �� 8� ����'�� ������'��7�������� �� �������� �� ���8� �'� � �����! �'�����

Page 70:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@S # $��%�����" ��" ������" &��%

!","! :��� ���� �����

3�� �� �,��� �� ��� �� ��������, ���< (� ������ � � , ����� ����<�����(� � � �������� �, � ���<�� �� ��� .�;����� ���, �� ( � ������ � �� �� ������� � � �,�������� �� ������ ������� 3�� ���������� �� �� ������ ��� �!��� � ������� � � ��������� �, �&)� � �� ��������, ������ ������ ��� ���� ����� ����� 3������� � ���� ��� ��� � �, ���� � ������� ���� ���(�� � � �� ( ��� ���N� � ��, ���� �� R�;� ��� ����� � � �� ( ���� ������ 3� ���� �� ;� ��� �� ;������� � � �� �� ����� ( �� ������� � ���6� � ��, ��� ���� �,�� �� ������� � � ����� � �� ���� �� �� ��, � (����� ���������� �<� ��������� ��� �� ���� � ������ ���� ��6 �� ��; �� ��� �����< ���� � ����� ���������� 3� �������� ���,�������� �(�� ������ ��( �� ������ ;��� �� �� �� ������� �����;�� : � ���-�����

3�� ��� ������� �� �� ����� ( ��� �������� � ��� �� � ;��� �� ��� �����,�� ����� �� (����� ���� ����� ������� � � �� ���� � ( ��� ������� � (������ ;��� �� ��� ���������� D� ���� � ������ � �� ��� ��� ������ � ����� �;���� ��� ������� ��� ( ����� � � ��; � �� ��� ����� ��� ( ��� ����� 6��,��� �� ��� ���������� �������� D� ;�� ��� ��; ��; ;� ��( ��� ���� � � �����,���� � ��� �� �� � � ��; � �������� � � � ������ ��� ;��< �� �� ��� �������,������� ����������

Page 71:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

@T

������� $

��� ����������� %���������

: ������ ������� ����� ��� �� � ��;�� ;���;� ��������� �������

� ����� ��( ��� � � � ���� � ���� ���,�=��(�� B� 2���

(� �����������

: ��� ����-��-��� ���� ��� ������� @ �� �(��(���� �� ����� � ��� �� ���� � � ������� �� ���� ����� ( � (����� < �;���(� �� ������ ������ ���� ����� ���;��� :����� �� ���N� ���� ���� � �� ( ����� �� ��� ��� ���� � � �N���� �� (�� ������ ��� �� �����, ��; �� ���� �����, �� ��� � 2�� ���� ;��� ���� ;� ��� � ���<�� ����� �� ��� ( ���� ��( � ��� ������ (� � � ��� �� �� �� ( ���(� ���� � ������� � � � ���� ��� ������� �� ;�� ����� � ��;��< ������� � � ����� � ( 0���� �������� � � � �������� ���N�1�

3� ���� �� �� ����� ( ��; � �� ��� ������ ���� ������ ,���� �� ���������� (��� ���� ���� �� �,��� �������� ������ �!��� � ��;��< � � ��� ������� < �� ��� ���� �� ��� ���������� &��6���� 3� ���� ����� ���� ��� �������� � ������� ��� ���� �� ��� � � �� ��� ������ �� ��� ;� �� < � ������ � ��� ��������� �� � ����� � ��� ��� � �� ��� ���� � � � ����� � � ��� � ������ ����� (��� � ��, �����,� 3�� ������ ;�� ������, �;��� �� ��� ���������� &��6��� �������� <� �� )���� � � ���� ����� �� ������� W�

Page 72:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

V? ) ��� !���������� +���������

(�� &$� +��������� �������

&"!"# �� -7�����

3�� ������� ;� ���� ��� ���� �� �� ��� �� ( ���� �� �,��� � �� ����,;������� < �� �������� ���� ��� � � ���� ���, ��� $��� �� ��� ���� �� �� ����� ������� � � ���� � �� �,��� � �� � ��� ����� �� ���� �; ��;��<� D���� � ���� #������� ��<� ���� �� ��� ������� �, ��� � ( ��� � �� ��(� � ��� 6(����� 6��� 3��� ��� ������� ����� ��������� � ����� (�� ;� (�� ������� �� ���� �� ��� �� ����F�� ������� � � � � ����� ������� � : �������� ;���� �� ��� ��������� �� ��<� ������� ����� � � ���� �N�� �� 3�� ������� �� ��������((�� ( ����� ���� �� , �������� ������� � � (���� �� ��� ��(� F��� � :�� �� ;�� (� ���� � V� �������� ��� �����,�� @� �!��� � ��� ��� ����� ( ���6�� �� � � �� D� <��� ���� ( �; � � ��(�����,�

&"!"! ����� �

:� � � � ���� �� � ����-�� ����

3�� �����,�� � �� �� �,��� � �� � �����, �� ����� ������ 6�� �� ����� ��� ������������� � �� �,��� : � �� ��� ������� )���� @�@�U� ��� �����, ����� �,���� �� (��� �;� ����� ����(���� 2��� ����� ��� � �� �� ( � ���� ,���0E)� ������ ���� ���1� 3��, ���� ( �� ��� '�!' ���������� ����(��,� )��� ��,� ��������� ;��� ������� ����� �� � ��; ������� ����� 3��, ���� ( �� ��� ��(���������� ����(��,� #��� �� ���� ���� � ����� ( ���� ��(� ��� ��� ������ ����� ��� �����F�� 3���� V�U ��������� ���� Y@U@Z� � ��� ��; � ����� B��% ��+����� �� -������ � � 6 � ��� ��� ������� �� �� � � �� �� �� ��� �� �,����� ��� ;��(���!� �� ������ � �� � � �� ��� ���� � �� ���������� < �;���(� �� ����� �� �,��� � ��� �� �� 3�� F��������� B'���� ��; ����� ��� �������� (��� �� ����� �,���� ���� � � � �� �� �� ( ���������� �� � ���� �������� � � ����� �� �� �� ������� ( ���;��� ���N� ;����� ���� ( � ������ � ��� ��� ,��� � 3������ �� ���% ��; � ������ �� ��� �< �� ;�� ������ � ( � �� �,��� �� �,����

�� ��� ���(�����;���� ���� 3���� V�U� ���� ��( ������� ������� �� ��� ��-������ � �� ��� $������ ������� ������ )���� V�@�U� � ����� ���� �� �� ������ � , ��� ��,� � � ��� ��< �� �����,�� � � � �� �� � �� �� ��� � �� ��� ��-�� ����������� 2����������� ��� �< ��� �� � ��; � ����� �� ������� ���� ��

Page 73:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) # ��� ����� ��� ,��-��� VU

3���� V�U8 ����� � ������� � � .� �,�����/�� �� $���������� ��2 6�� $���������� +�� ����� �� ���� :������ :��)��( �� %�-��� ��% ;������� #�, &N�������-����� )� �% 5� L�1��2��%�� �� ,�/���- ��; .(���/�� �� ��( ��; .(�

�� ( ��� �������� �� ��� ���� �� ��( � �< ( ����, ���� �� �� �� ���������� � � ������� �; ��� ������� ���� ��;��<�

��( ���������� ��� ��� � ��� ����� �� �� ��(�� * ����� ����,� ������� ;��� ��������� ���� � �(�� �!�� ���� ���� ,���� %��� (� �����,� � ������ ��� �����, � � ��� ��, ��� ���� � �� ������� ���� �(�� �!�� ;�� � ( � � ����� �;� ������� � ��� D� ���� ������� � ������� ���������� � ��, �������� YUSMZ� �� ���R, �����F�� ��� ��� ���� �

� ���-����� ���2��� ��2 ��% 6�� 6����-��

D� ���� ������� YUSMZ �;� �� �� �� �,��� ��������� 3��, ���� ��� ������ �� � ���� �� � '�!' ���������� �� �,���� �� ( ����� �!��� � E) � � ����� �������� � ��( ���������� �� �,���� ���� � � ��� ���� ������ '����� YTZ� �� �� ��� �� 6(���� � ���, ��������� ;�,8 ;� ���� �� �� ��� ��� ���� �� � � ��� ����� ���, ��� � � ��� �� �,� �� 6(����� 6�� ��� ���� �� ��� ����� ������ ���� ��)��� ����� ���� ���� ��� �������� YTZ ���� ��� � <�� �� ��� ����� �<� ����S? 0;�� �����1 �� ���� @U 0���1� : � �� ���� ��� �� �� �� �� � �!�� ( � ����,�� ���6�� ��������� ����� � ��� D� �� ��� ����, ��, �� ���� ��� ���� � ��� ��� ;�, �� ������� ���N� ��( � � ����< ��� ��(��, �� ���� 6��� &��� ��� ����� ��� ���, ��� ������� 0������� )���� V���V1�

3�� ����� ������ � ������� ���� V �� �� �� ����� 3�� ����� ��; �������������8

U� C��� ��������� ������ ���, ���� (����� ����� ���� � ��� ��������� ���-���� � .(�- ������� �� �,��� ��� ���� �� �� �����<�� ��� ��� ;�, ��� ��; ������� � ��

@� : ������� �� ���� ��������� �, ���� �,�� �� � ��� �� � ���� �� � ����� (���, �� ������ ������ ���� ��� ���� �, ��� �� �� �� ����� ( � ��E � ������� �� ��� ��� ������, �� �� ���(�� ( � � ��� �� �;� �������$ YUSMZ� : ����� ������� ���� V] �� ������ ;��� ���� ���(���� � �, �;������� ���� � ��� �� ��� ����� ���� ������, ���(���� �;� ; ��; ���� � �

Page 74:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

V@ ) ��� !���������� +���������

���� � ��� �� � �� � � ���

V� 3� � ��, �(��(�� ��� �������� ����� �� ��� �;� ���������8 � '�!' ��#�������� �� �,��� �!�� � ���� ;�, �� �� ���� ��� ������ �� �� ��( ������������ �,��� �� 6(����� � � �� �� ��� � � �!����� M����� ������M� 3��� ���� ������� ����� ��� ������� �� ���� � �N�� � ��;��< �� �������� �� �,����

:�(����� ���� ��� ������� �� ��<� �� ������� �����������,� ��� ;� ��-���� ��� ������ �� YUSMZ ��� ���� ����� � � �������� �� ���� �� ������ � 3�������� � ����� ;���� <��� ( � � ����8

�����. 3�� ������� �� ���� �, ��� �� �� ��( ���������� �� �,��� ��������� � �� ��;��<� 2���������� ��� �����,�� � �� � ��; ����� �� �� �(���'�!' ���������� � � �� ���� �� ����� ( ��� ������ �� �� ��� ��������� ������� �

� ��� ��� ���� � ��� �� 6(����� ;��� �� ��� ��� �� ���� �� ��������

&"!"& '������ +�����

3�� � �� ;��� ���� ��� �����,�� ��� ( ;�� ��� ���������� ������� ��� ���� � ������ ��� ����� ������ ;��� ������� ������ ( ,��� � � ������ 3�� ������� ( ����< ��� �� �,� Y@VZ� 3�� � �� � �, ��� � (�� ��� ���� � ;��� ��������, ������ �, ��� �� ���� �� ���� � � ��(��, ����<� 3� ��� ������ �� ����, :/$� 3� ;�,� ��� ��� ���� � � ;�� �� ������ � � �� ������ �$ �������#��� �$ ��� � �� � ����� ���6�� 0�� ���� ���, ��� �� �,� ���(� 1� 3��� ���������� ������, �� ��� � �� ����� �� � �� 6(����� 6�� � � � ��; ������3�� � �� ;� ��� � ( ������� ����� E����� ( ),���8 D ��; TS� D ��; 53)����� � � � �� /��.�� M�V� ���������,�� )��� ����� ���� ���� ��� �������� Y@VZ ���� ��� � <�� �� ��� ����� �<� ���� S? 0;�� �����1 �� ���� @U 0���1� ��� (������ : ���� � �� ����������� ���� ��� 2(��� U� 2 ���,� ;� �� ��� �� ������ ���� � �� ������� ���N� ��( � � ����< ��� ��(��, �� ��� ,��� 6�� ����, ��,�5��� ���� �� �� ���� � ( ��� (����� ���� ;��� �� ��� ��������� � ��� � � ���������� ����(� �� ��� � ���� #�������

���� ����� � ��� ��� ��� ������ ��� � ��� ��� ����� �� �� � ���� �1 ������� � ���������2� � ����� 3*( 4%5 � 4%6 ��� 7--8 ��� ���� ����� ��� 74%68 ������� ������� ������� �� ��� ��� ��� ��� ���� ������� ����� ���� ���� �� � ���� ��� �� ������ ������ � ���������

������ 9�� ��� ��� ����� ����� ���� �� �� � � � � ���� �� �� ������� � �� ����� � �� ����� � �������� ����� ����� � ����� 9��

Page 75:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) ) +�� �� ,������ VV

2(��� V�U8 :���������� �� � .� �,��� )� ��

(�( ,��-�� ������

&"&"# :��� :����

)��� �������� ���� ������ �� ( 2������, @??V� #��� �� ��� �; ���� �� ����� � ����� ��� ������ �� ����� )��� (����� ����� ��� ���� �����

� 5����� �� ������� �� �� �$ :�����8 TST�MU@

� 5����� �� ������� ���<��8 WU�TVM�A??

� 5����� �� ������ ���<��8 VT�TUU�TVV

� 3���� ����� �� ��������� ���<��8 SU�SWT��VV

� 5����� �� ������� 3�$ ���<��8 MW�W@S�A�@� ���� T?�TV] �� ��� ���<��

� 5����� �� ������� *&$ ���<��8 AV��VAV� ���� ?�MM] �� ��� ���<��

� 5����� �� ������� ��%$ ���<��8 W�@US�U?T� ���� ��UA] �� ��� ���<��

� E����8 0��������� ���<��� ���1 @��AM�W?T� ���� V�UW] �� ��� ���<��

� ����� ;�� � ������ �� �������� �� � � �� ( �� �� ��� ;�� (� � ����� �� ������ ���� ��� �??? �; �$ ������ ��� ��,� � � ������� U????? �;���<�� ��� �, ���� �$� 3� ������ � � ������ � ������ �� ����� � � ��� ����� ����� ���� ��,� � �; ���� �� �� ��� �������� 3� ����� ��� ��� ������� ��� ��� �� ����, ��� ���� ��� � ;�, ���� � , < � �� ���<�� �� �� �N�� ��, ����������

Page 76:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

VW ) ��� !���������� +���������

&"&"! :��� ��� ���

3� ���� �� �� ���� � ( (����� ������ ;��� ��� ��� ������� ����� �� ��;��<� )��� ����� ���� ��� ������� YSS� STZ� D� ���� � ���� ���� ����� ( ���������� ���� ;��� ��� ���� �� ��� ��� �������� ;� �����

�/����� ������ �� �����(��� $3 -�� 6����-�� 4�/��������

2(��� V�@ ��; ��� �����(� ����� �� �����< ( �$ ������� ���� ��, � � ��� � -��� �� �� >���� ��� ��6 ���, �� � ����� � � � ������ � �� ���� ���� ���� ��� �� � 0�� �6�� U@ �� �1 �� �� �����<�� ����� U?? ��� ���� ��� �����0�� �6��8 @? �� V@1�

0 5 10 15 20 25 30 350

100

200

300

400

500

600

700

800

900

1000

Honeypot Environments: Identifiers

Ave

rage

Num

ber

of IP

s

2(��� V�@8 :����(� 5����� �� :����< ( �$ ��� .� �,��� # ��� �� �

������ �� $3 ������ ����/�% -�� ,�� ��% -�� 4�/��������

2(��� V�V ��; ��� ����� �� �$ ������ ������� ��� ��, � � ��� � ��� �� �� D����� ������ ��� ����� �!��� � � ��� �� � ��� �����, �� ��� � ��� ��� ����� ���� ����� ������������ &��� ��� ������� ���;�� 2������, U� @??� � � %���� VU�@??�� D� ��� ���� ���� � (�� �������� �(�� �� ������ ��� ��� ����� �� �� ���$ ���� ��,� � � ��� �(� ������ �� ������ D� ��� ��� ���� ��� � (�� ��,������ �������� �� ������ ���, �!��� � ����� �� �� �� �$ ������

Page 77:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) ) +�� �� ,������ V�

2(��� V�V8 &� �� �$ )����� E������ ��� &�, � 3���� )� ��

�/����� ������ �� '��� ��� �� �����(��� $3 -�� -������� @��3 -�����%A

2(��� V�W (�� ��� �����(� ���� ��,����� ���� ���� ��� ������� �����(� � ����������� ���;�� %�, � � '��, @??�� ;�� ��� �������� ���� ��� �� � � �� ( ��������� ��,� 3� �� ����� �� ���������, ��� (���� � � ��� �(��, ���� �� � ����� ������� ����� �� ��� �� �,��� � ��� �� ��;���� ����� ���� ��� � ��� �� ����� � ���, ��� ( �!��� �� �������� �� ������ ���� �� ������� �,���

0 5 10 15 20 25 30 350

200

400

600

800

1000

1200

1400

Honeypot Environments: Identifiers

Ave

rage

Num

ber

of p

aylo

ad b

ytes

rec

eive

d pe

r pa

cket

(T

CP

or

UD

P)

2(��� V�W8 :����(� 5����� �� C,�� � � �, :����< ( �$ ��� $������� 03�$ ��,����1

�*� ����� ������ �� �� ��� ����� ��� �:���� ��( � 3*( ������ ;� �� ��� �� ��� ��(<

Page 78:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

VA ) ��� !���������� +���������

�/����� ������ �� �����(��� $3 -�� ��� @��-���� ����A

2(��� V�� ��; ��� ��������� ����� �� �����< ( ����� ���� ���� ��� ������� �!��� � ���� ��� ( ��� ��, � � , � ��� �� �� D� �� ��� ���� ��� ;���� �������2�� �� ��� ��� 6�� ����� (�� ��� ����� �� �� �� �$ ;��� ���� � � ����6�� ���<�� �� � � ��� �� � ���;�� �� (�� � � U��� ��� ��� � ���;�� U�� � �@��� ���� 3�� �� ����� ��� ��� ������� ���� ���� � ��� ��� � ��� � ��� �� ������ ( ��� �����,� 3��� ���� ����� ��; � ��� ( �������� ������ � ;�� ��������� �� �����< ��� ( (�� ���� ��� ;��< ( ����� 3� ����� ���� ��� ��� �������� ��� ������ ����� ��� ( ��� ,��� 0���� �� ��� @-�� �� � � A-�� ��1� ������, ��; ��� ���, ��� �������, ��� �, ���< ( �� ��� (����� �������

0 5 10 15 20 250

1

2

3

4

5

6

7x 10

4

Daily Hours

Num

ber

of o

bser

ved

Atta

ckin

g IP

s (f

irst p

acke

t)

2(��� V��8 :����(� 5����� �� :����< ( �$ ��� .��� 0����� ���1

&"&"& -� �� ��������� �8 *��� ���7��� +�����

3�� 6�� (���� ���� ��� )���� V�V�@ ����� � ����� �� �� ���� � �� ������������� ;��� �(�� �!�� ���� � �� �� � ��� 3��, ��� �� ��� ( ��� �������2��� � ����� �� � �� ��;� 2(��� V�A ���� � � � � �� ��� ������ � ���� WW�� ��; �, � ;�� �� 0&���� YUWZ1 ��� ( )�������� @??W� �� �� �������� ;�� ��������� ��������� � � � �� ��� � �� ��� ( ��� ��� ����� 2(��� V�M�

3�� ���< ������� � )�������� @A�� ��� �� ������ � , &���� ������ ����� ( �� ���� 3�� ���� ��� �� �� �� ��� ���(���� ������� �, ��� ���� ���3�� ���������� ������ �� �� ������ ���� �������� 5���������� � ������, ��;���� ����� �������� �(�� �!�� ���� (����� ��� �� 3� ���� ��� ���� ��� YS@Z� 3�� ������ ���� ����� �!��� �� ������� ���� �$ �� (� � � ������

Page 79:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) ) +�� �� ,������ VM

2(��� V�A8 &���� � ���������� ����8 &���� YUWZ

2(��� V�M8 &���� � ���������� ����8 ���������� ����

�� ��;��< ��� ( �� ���� ����� ��� � 8 ���� ��� �������� � � ������ ���� � ���6��������� � � ����� � � ���� � ��������� ;��� ( ������ 3� ���� �� ��� �;� �����; (������ �� ����� ��� ��� �!��� � � ��,� ;� �� � �� ������� ��� ��� ��������

����� �. ����� �������� �� ������ ������ &E 5E3 �� ( ��� �����-�� � ���� (����� ���� ���� 3� ����������� ��� � �������� ���, � � �� ������������

����� &. ����� � �� ���� ��� ����� ������� ��� ��� (����� �������� ����� ��� ( ������� ;����� �� ����� �������

&"&", :��� ��������

3�� � ��, �� ���������� ���� ����� ��� ����� 3�� ������ ���� ���� ���� ��������� ����� � �� �����, ( ����� � ��� � � ��� �; ��� � � �� �� ( ��� �� ��� (���;��� ������� E���� ���� ������� ���� ��� ������� ��� ������ �������� YUSA� UT@Z� .�;����� ���� 6�� ����� ��� �(��(�� ��� ������� ��� ������� � ��,��

Page 80:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

VS ) ��� !���������� +���������

�� ;���� �� ����� ( ��� �� �� �� ���������F� ��� �!��� �� ���;�� �������������� � ���� ��� ��� ��;���� ���� ����� �� ������, � ����� � ��� ����� ��� (�� ���� �!��� �� � � ��� ������ �� ���;�� ����� 3�� ������ �����;��< ��������� ����� ( ��� < �;���(� ������ � � ��� �������� �� �; ������� � �������� ;�,� ���� � � ����� ������� � ��, ��� ������� ��� ���� ������

(�) #- ������� �� �����

&","# +����� *�������

E � 6�� �����< (�� �� ��� �����,�� � �� � ��� �� �� ��� ��; ���� ���� �����,-�� � �� ( ����� ( � � �������� ���, ������� � .�;����� ;� ���� �� ���� ������ ����� �� ���� �� 6(����� �� ��� �����, �� ��� ���� �������� Y�WZ� 3� � �������� � ;��� �� ��<� �� ����� � ��� �����; ( ���� � : ��; ����� ��,������� � ���� ��� �� ����� ��� ����� �� �� ;��< � � �������� YUT@Z� ��� � �������� ��� �����; (� ���� ��� ;���� ������� � ���� ��� ������ � � � ���� �� �� 6(����� � �� ��� ;���� �� �� ( ���� � �� ���� � � �� �� � ���������� �� ��������, � ����������� 5� � �� ��� ��� ( �� �,���-���� ,��� ����� � �� �,�� ��� ���;��� � ;��� ��� ���������� � �� ��� ����� �����; �� ����� :� �������� � � ������� � �� ��� ���� ��� �, =�� � �� ��� YU@TZ� 3��, �������� ��� � ���� ��� �� �������, 6 (���� � ����;��� ����� �� ������ ����< <�; �-����� � � � ����� � � �� �,� ��������� 3�� � �� ��� �� �� �� �� �� 53$�� )53$� � � ��� 6 (���� � �� �� �,� ;���� �� ����� �, � � ( ��%$ 3������/����� 0�,�� UV1 �(� � �� �,��� � ��� 3��������� ;� ���� ��������, ���<�� ��� ������<�� � � ���� ������� � �, VS �� ���� � ���� 3��, ��� � �<��, ��� �� �� ������� ����� �� � ���, ���� ��� ������� � � ,��� ������ ��� 6�� ����� ������ �� �� ������������ : ����� ��( �� ��� ��� � ��� ����, ���� �� �� �,� 0( �'�� YTZ1� ;����� �� ��� ���� : ,��� �� ( �� �,� �� �� �������� � � ����� �� ���� 3�$���<�� 0;�� )L5 � � /)3 R�(1 -;��� � ����� ���

� � (� ���� �� ��� �� �� �� �� ������� �� ��� ;��< ���� ��� YUSMZ� )����< �� �� � �F�� �, ������ ��, ������ ( ��� � �� ������� ;�� ����� K����� ,���K� :������ �� 6 (���� � ��� �� �,��� � �� ;���� ��� �� ����� ( ����� � ;���� ����� ���� �� �� ��� ( ����� ��� ��������� ����� ���

Page 81:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) * � ��(����� ,��������� VT

&","! �7��� .��9-7����7 $� ���� ������

,������

: � �� ��� �� ��� ������ ���� � � �� ������ � ��� ���, ��� �� �,��� 6(����� � 3���� �(�� �� ��� �����< ��� � �� ;�� �� �� ��� ��� �� ������ 6(����� � �� �, ����� ������ �� ����� ����, ������ �����, ��� � ��� ������ � �������� �� ���� � ���, (��� ������; �� ��� ����� ������ ;�� ���� �� �������� � �� 6(����� �

� ����� � ��� � ��� �� � ;�� �� ������ � � ��� �����<� �������� �� � ���(��;��� �� � ���������� � ��� �� ��� �� ����� � �� �� � ������� ����, ;�� (,���� .�;����� ��� � �������� ,��� ����� ���� �� ��, ( ��� ����� ���������� ������ ���<(��� � ������ YUMUZ� � � �� ������ �; ������ � � �����, ��� (��� ����� �, ��� �!��� � � ��� �� ��

)��� 3��-������� ���������

3���� ��� �; �� , ;��� ����� � � ��� ���< ���� ������, ������ ���� ( �'�#��!������ ���6���� � D� �� ��� � ������� ��� ���;����, ���, �� )F�� �� ��� Y@@VZ� �� ��� � � �� 2��� �� ��� YU??Z� : ���, ���� ����� � (���� ��� ��;��< ����������� ( � ��;��<� 3��, ��� ���� � � ���(� �����, �� ����� ( �����(�� :�� (����� ;� ���8

� ����#��8��� ����!����8 � ����� ;��� �� ( ��� ��� ������ ��� � ���-� �� ������ �� ��� �� �����, ����� ��� ����� �� ������ ���� � �������<�,� � ��� ;��� �� 6 � �� ��������� ���� � � � � �� ������(� ��� ��;��< � ��� �� � � �� ��� 6��;��� �,����� 3� ���� ��� �� ��� ����, ��� ���� /�� �� � � � 5��� ;��� ��� �� �� Y@@SZ� �� ��� ;��� ��� ������(��� �� � ���, ���� �� �� ���� �� ������� �, � �� �,��� � ��� ������� ;�� ���� � ������� �, ��� ������� ������������ E ��� ����� �� ����� �< ���� ��� ��� ��� ���� ����� �� ��� � ������� �� ���

� ��� ���� ����!����8 3� ���� ��� ������ ;�� ��� ;��� �����(��� ����� � �� �� ����� 3� �� (�� �, ��� �����<��� ����� �, � ����-;���� ���� �$^ ��;��<� �� �, ������� ( ������� ���� ������, �������� �������� :���������� ;���� ���� 2��� D���� �����(�� ( �� ;�,� �� ��� ����� �,)�� ���� �� ��� Y@UA� @U�Z�

�)������� �� � � ��0���� ��������� �������� �� ��2�� � ���� �� � ��� ;0��� ����������� ��� ��� ������ � � ��� �����< �� �� � ;� ���=���� ��< 74548

����� >�� �� �� ����� ������ � ������ ��� �� �� � �� ���� ���� ����?� ������ 74@58

Page 82:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

W? ) ��� !���������� +���������

:����� ;�� ���� �� �������� �, � � �� ��� ���������� � �� � ��� �����(��� ��� ������ 3� ;�� ��� �� ��� ��� �� �����(��� ���� � �������� �����

(�. ���� *������

&"1"# � .�

&��� ��((�� �, ���� ���������� � �� ����� �� � �� ����F�� ���� �� 3�� F� ����� ��( �(��, ���� � � ��� � �� � � ��� ������ �(� � �� 2(��� V�S ������ ���� ��������� F� �� ��( ��������� ��� ( ��� �� ����� ������

0 5 10 15 20 25 30 350

0.5

1

1.5

2

2.5

3x 10

10

Months of Data Collection (Feb.2003 − Oct.2005)

Col

lect

ed lo

g fil

es (

Byt

es)

2(��� V�S8 ��������� ��( )F� ��������� ���� ��� )� ��

3�� ���N� ����� ��� ( ��� 6�� �� �� �� @??V �� � ��; ��F� �� %�(��,�� ����� ��� � ��� � �, � �� ;��< ( �� �� ��� ;��� ��� � � ������ ��� �� #�������3�� ��(���� ����� @??W ������� � �� ��� 6�� ���� �� ��� ���������� �������� � � 6�� ���� ��� 3�� ���� ����� @??� ��� �� ���� �� ��� <�� ����� ����� ������� ���� ������� ����� ��� �� ��� ������ �� ���� 2(��� V�S� �� ��(� F����� � �N�� � ;�,� ����� �� ����, � ���,� 3�� ���� ��(� F��� ������� ��� ��� ����(�����

&"1"! ������

3� ���� ��� �� �� �������, ��(� F��� � � ;�� �� ��� ��� ������� � ��, � �������� �� � �����,� � ���N� ����� �� ������� ���� ��� ���� � ;� ���� �� ���: � ������ �� ����� �� , ���<�� �� ��� �!��� � ������ ���� �� ��� ( ���� �!��� ��$ ������� 3,�����,� � � �����<�� ����� �� ����� � � �� ��� �� �,��� � ��� �������� �� ��� �� ������ ����� 3�$ �� ���� �� �� � � *&$� �� ��%$� ���<��

Page 83:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) . /��� ������� WU

�(� � �� )�� �� ������ �!��� ��, ;�� ���(�� ( ���� �� ��� ����� ������ ���� ��: � �� ���� ��� ;� �� (�� ��� ������� ����� ����� ���� �� ������� 8

U� � ������� ���� ���������F� ��� �����< ( ������ �� ����� � �$ ������ ������� � �� ��� �������� ��� ���� � � (��(������� ������ ������� �� ������������

@� � ������� ���� ���������F� ��� ������� �� ��� �����< ( ����� �(� � ���(����� � ��� �� ����� ��� ����� �� ������ ���� � � �� ���(����� ��� (����������� � �� ��� ������� � �� ��� ;�, � �� ���(���� ��� ������ ���� �0���� �� �� ��������1� ����

V� � ������� ���� ���������F� ��� ������� �� ��� �����< ( ����� ;�� ������ ��� (�� ������ ���� �� �� ����� ��� ���� �� �� ���� ���� ���� ��� ���(����� ���� ���� �� ��� ���� � �� ��� ����� �� ����� (�� ���<��� ����

2�� ��� �<� �� �� �� �� ;� �� �� ;� � �� ������ ��� ���� ������� ���������������� :�� ����� ��� ������, ������� YUSWZ� D� ��� ;� � �� �� � ��� ���� ��� ����� ������� ���� ��� ���� ��� ��� �����; ( ���, � �� �N�� � ;�, �� ��(� F���� ������� � 3� ��(� F��� ���� � �� ������ ��, ��<� �� �� ��� �����; ( ������6 �� ���� ����� ���� ��� ������ ���6���� �

,�5������ *B�B ������� )����� ����������� �� � "& ������ �8����� �� ��� �� �����������7 �� ��� ('��' �'� �����#���� ���� ��������� 8��(��� ���������� ���������%��� ���� ��� � ���� !��� �'���'��� =>N '������ $'� ���� ��������� �� �������� 8���������! �� ����� �� .-$�

: � �������� � �;� ���<�� ������� �� K@??�-?@-UM U?8??8?? 9%3K 0)� �� :1� � �� K@??�-?S-?� UV8??8?? 9%3g�K 0)� �� C1 ;��� ���� ��� ��� �$ ����� �����;�� �� ������� �� �;� �� �� �����< ( )������

,�5������ *B&B ��������������� : 9�����X)�� �� �'� ��� �� ��%��� ('��' '�8��� � �'�!�� 8��(��� ��� ������ �� �� �������� 2���������� �� �'� ����������������8���� ���������! �������

,�5������ *B*B �������������� ���(�X)�� �� �'� ��� �� �� ��%��� ('��' '�8��� � �'�!�� 8��(��� ��� ������ �� �������� �������� 2��������� =��������

,�5������ *BB ������������� 3 ,X)�� �� �'� ��� �� ��%��� ('��' '� 8���� �'�!�� 8��(��� ��� ������ �� ���!�� *����� -�'���� � ��' '������� 2��#������� �� ��� �� �'��� ����� ��'����7 ��!�9������� �� �������� �� D7 > �� J$���9���������

Page 84:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

W@ ) ��� !���������� +���������

&"1"& ;� ������

: �������� ������� �� ��� ��( �� �� ���� ��� ������� �� �!��� � �������� ������ 3�� *%� ��(��� 2(��� V�T �!�� � ���� ���6�� ��������� %� , ������� ��� �� � ��� ��� ����� 2�� �� ��� ��� ���� )������ ;� ���< ���� � � ����� ��� �������� � (��(������� ������ 0%��� �� 5��(��� �$@������ YUU� AV� UUMZ1� ����� E) 6 (���� � ( �����< 0�?�� ��������� ��� Y@W� M� WZ1� � ��� �, ��� ������ ��� ���<��� ���� 3�� ����� ��� ��������, ������� YUSWZ� : ���� ����������; �� ��� *%� ��(���� ���� ( ������ � ��������� ���� ��� : ��� :�

2(��� V�T8 *%� &�(���8 /����� �� ���;�� &�6 ��

&"1", <7 ���8��

3;� �� �� ;�� ������� ���� ��� ��������� ��� ( ;�� ��� ���������� �������� E � ��� ����� ������� ;�� ��� ;;;�������������(� �� ���� � ��� (����� ������ ;������� �� ( � , ���� �� ��� �� �$ ����� �� 3�� ���� ���� �!�� ������� � ����� � � �� , ����� ��� �������� � �� 3�� ����� ������� � ��������� 9*� �� ����������� ;�� � ���� �� ���� ��� ���� ���� ��� )��� ����� ����� ��� ������ ��� ����� ��� ��< �� ��� ���� ��� : ����� ���� �� ��� ������� �� ��� ��� ���� �������� ���� ���� �� �� ������� ������ C��� ��� ���R, ���� ��� : ��� C�

�� ��?* �������� �������� �� ��� � ��� �� �� ������ �� ���� ���� ����� � ��=��� �

Page 85:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) . /��� ������� WV

&"1"1 �� ���� �����

����� ���������

.� �,��� � �� ��� �� ��������, ������ 3��, �(�� �� ��; ��� ��� ��, ��� ���������� � �<� ��������� �������� ��;��< ��� (� �� ���� ��� � 0��;�� ( �!� ���1�3� ������� � �� ��� ���� �������� � � � ��,� � � ( ���� �� ���� �;��!��� � ��� (8 ����� ����� ;� � ������ � ������� �� ��� �����< ��� ( � �������� ��� �������� ;� �� ;��< (� �� ������ � �� �� (�� ���;�� ���� �;� �� ������ ��� � ��,� 3�� � ( ��( ��� �������� � �������� ����� �� ��� �������� D� ��� ���� U?] �� ��( 6�� ��� (������, � (� 3� ����� �� �� ;��� �(�� �����(����� ������ � �� ��� ������ ��� � ��������� ���� ��� ������ ���� )�� ��3� ��� ���� ���� ��� ���� ���� �� ��������� �����, ���������� � ���� ��� ������ �� ( ��� ��� �, ������� � : ������� ;�� ;�� �� ���� � ����� ����� �����(�� �� �� �� � �������� ;�� ����� � �� �� ;�(�� � � �� ����� ��� ������ � �� ��3�� ;�(�� ��� ������ ��� � ;�, ���� ��� ��� ��� ���� ���� �� ��� ������� �� ��3�� ������� ��� ����� ��� ����� ������ �, ��� ���� 3�� ���������� ����� �� ����� � YWVZ� : �� , ����� ���� ���� � ��������� �� �� �� �������� ������ ���� ��� 0����������� �� ��� 1� � � � ���� �� ������ ��� ������ .�;����� ������� �� � ��������� �� ��� ����� ( �������� �������� �� ����� ���� ���8

� )�� � ��� ����� � � �� � ��� ���� � ������� : ���, ����� ��� �� ���6���� �� �� , ���� �� �� ����� ����� ������ ��������

� 3�� �� � ����� ��������� ��� ���� ;��� ���� ( ;�� ��� �� (� �� ����������

� )�� � ��� ����-;� ��6 �� �� ��� ;��� ������ ����� ���� �� ��� �� ��

� 3�� �� � �� � �, ��������� ��� ���� ��� ����� ��� 6�� � � ��� � ���������� ��� �� ��

3�� �� �� �� � ��� ������ ��� < ��� 3�� �� �� ���� �� � � � 6��� �� �� < ��� ����� ������ ���� ��� ���� �� � ����� � � ����� ���������� � : ������� ��; � �������� 2(��� V�U? �3� 2(��� ������ � � ��� �(�� ����� � ������ �� ��� 0� � ����� � ������

� 1� ;��� ��� ������ ����� �� ��� (� ������ �, �� ��� ( ������ � 0��� %����1 ��� ( ��� ����� � � ;�� � ���� �� � �� ��� � D��� ��� 6� ���������� � ��� �����, ���������� ��� �� ��� ;����� � (���� ��(��� �� ����(� ���2����� ;��< ;�� �� � ����� ( ����� ��������� �� ��� ;��� ;���� �� ���������, ��� �������� �� ��� ����� � ��� ���,�

Page 86:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

WW ) ��� !���������� +���������

2(��� V�U?8 : ���� )�� � � ��������� �� � � ����� � �������

,��� ���� ����C�����

: ����� ���� ��� �� ��� ), ���� F��� ������� ���;�� � ��� � � �� ��� �������� �, ������� YUVVZ� 2�� �����, �� ��� � ����� � 5��;��< 3�� $�������053$1 ����� �� ( � ��� ��������� 3��� ������ ( ��� ������ � ��� � ���� � ������ ( ��� ��� ��( ���;�� � ��� �� ��������� �, ������� (������ ��� ����� � ;��� ����� ��� ��� ����� ��� �������� 3�� ���� ����� ������ � �� ���� �� �� � ���� �� �� � � ���� ������ � ��; ��� � ��� �� ���

� ��� ����� �������� ;� ;��< � ��� ����� ����� � � ��� ��� �����, ����� ��<��� �� ��� ���� )�� � ��������� ���� ���� D�� �� �� �� �������, �� �� ���2����������� ��� , ���� F��� �� � ����� �� ��� ����� ���� ��� ������ � ��� � ��, ;� ���� � �� �� ( 6�� ��, �, ��� ��, ���� F��� �!����

&"1"4 ���� ����

2(��� V�UU ���� � � ���� ��(��� ��� �!��� � ��� ���� ��� �����;��� ���� ��� ���-���� ���<�� ������� � ���� � �� �� ��� (����� ������� �� �� � ;��� ��� ��� ��� ��-�� �� ��� ��� �������� 3�� ������� ������, ���� ���� � � ���� ����� �� ���-���� ����(���� ������ �������� .��8�9��������� ��!�9�������� � � $���9���������3��� ��6 �� ������� )���� V���@ ��� � 6�� ������� �� ��(� F� ��� ������������� � � ���� ��< ( ������� � � � ��,�� 3�� (� ����F��� ���� ���� ��� 2(��� V�UU �� �� ���� ( ��� �������� �� ���� �; ������� ����� ���� ��� ��;���<�� ������ D� ���� ��� �� ����� ������ ���� �� � ��� �� ������� � ��� ������ �� ( ��������� ����� � ����� �� ( ��� ����� ���;��� �� �� �-���� �����

Page 87:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

) . /��� ������� W�

3�� ������� ����������� R����� � ��(� �� ��� ���������� ����� ���� ����� ����;��� ��� �� �� ����� ����,�

3�� ���� �������� � � ����(� ;��� � ����� ��, � � ����� ;��<� ���� �� ��� � ����� ��� ��� ( ��� �������� 3�� ���� �� ������ ���� � ��� � � ������ � ������,��� �� ����� �� �� �� ;� ����� ;������ �������� ������� �� �� ��������� ���� ���� ������� � � ��; ����� ��� � ��, �� ��������� �� �� �� 3�� 6�� ����� �� � �� ����� ���� � �� ������� ���� ��� ��� �!��� � ���N�� : � �� ���� ��� � ;������ ����� ( �� �� ��(� �� �� (�� ��� �!��� � ������ ;��� ��� �� ������3�� ��� ������� ������, ����, � ;�, �� � ��,F� ���� � � ���������F� ��� ������������� � ��� ���������� � ��� D� ��� �����; (� � �������� ���� ��� � �������� ���� ������ �� ���� � ������ �����;��<�

Page 88:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

WA ) ��� !���������� +���������

INT

ER

NE

TIN

ST

ITU

T E

UR

EC

OM

EVENTS

TOOLS

SOURCES

GLOBAL SESSIONS

LARGE SESSIONS

TINY SESSIONS

IP headersTCP headersICMP headersUDP headersPayloads

IP geolocation

TCP statsName resolution (DNS, whois)

Passive OS fingerprintingIDS alerts

Generalization Scripts

Sensor N: logs(t)Sensor 1: logs(t’)

2(��� V�UU8 2��� &��� ��( �� � )��������� &������

Page 89:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

WM

������� &

'������������ ����( ��������������

����)����

$������ ;����, �� �����<������ ���� ;���� �, ��� ( ���<�

=&��� �����

)� �����������

,"#"# .� 8�� � ���������

� ��� ���������� $������� ���N� ��������� ���� ���� �� �,��� � �� ;�� ��������3�� ���� 6�� �� �� ��� ��; ���<��� � ������� � ��� �� ������ : 6�� ��� �� ���� ���<�� ������ ( �� ���� �������� �������� ������ � � �� ��� ������� ������� V� $��<�� �, �������� ��� ��� �� �����, ��� (���� � ���� � ��, ���� ������� D� ���� ��� )���� V ��� (����� ����� � ���<��� ��� ��� � ��, ���� ��(� ���� �� � ��� ����� ������ D� ��� ������� ;�� ��� ( ��� ���<�� ����� �������� ���� (���� ( ���<�� ������ ( �� ���� ��( � � ��� ��� ��������3� ��� � �� ������ ���� �� �� ������� ������ ������ �������� .��8�9�����������!�9�������� � � $���9����������

3��, ������ � ��� ���� �!��� � �������� ������ C, ���� ( �!��� � �������� ����� ;� �� ;��� ���;�� ����� � � � ��,F� ��� ���������� � �� ��� �������� ���� ���6� ����� �

��������� ��= � �� �� ������ %

Page 90:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

WS * /������������ ���'0 ������'������� ����(����

:������� ����� � ��� ���� �������� � � ������ ��� ��� �� �6���� � ���( �� ���� � ����� � � � � �������� Y@?A� @?U� @U?Z� E � �� ���� �����#G������ ���� �������� ��� �, �;� ����� � ����, ( ����� �8 !������E���� � ��������E�����

� ��� �����; (� ;� ���� � � (� ����F��� ������ ���� ;�� ���� �� � ����� ������-�� ����� �� ��� ����� 3� �������� ����� (� ����� �������� ���� ;�� �� ��� �� ����� �������� � ��, ����� ���� ;� ���� � ������� ��

,"#"! ������� ��� ��� ���

$����� ;��< �� ��; ���� ����� ����< �!��� � ��;��< �� �� �!��� � ���N������ YS@� USAZ� 2����������� ��� (����� ����� ��������� ���� ��� ������� 0��)���� V�V�V1 ��� ����� ���� ���� � �� ���� � � ��� �������� �������� ;��� � � ������ ���� �� ��� ����� �� ������� �$ ������ ���(���� ����� ��������,��� ���� 3��� � �� �� �� �� ��� ������, ��� ��� �������� 3� �������, ���������,� ;� ��<� �� �� ��� �����; ( ���� ���(,8

,�5������ B�B � ������� �� �'� ��� �� ������ ��������� 8� � "& ������ �� '��������������

: �����, �� �� ���������F�� �, � (�� ��!�9�������� D� ��� � ���� ����� ���(�X)�� ��� �� �� ���<�� ����� (�� ���;�� � �$ ����� � � � �� �,���� ��� )�� ������ ( ��� ������ �����<� ;� ���� ������� � ��� ����8

:���/�����. .� �,��� � �� �� �� �� ��� ������, ��� ��� �������

3�� ������ �����;��< �� �� ������ � ����� � ( ��� ������ ���� ��� �� -����� �����(� ��� �������� ��;��< �� � ��� E � ������� ;���� �� �� ������������; ��� ������ � ���� � ��� ����� �� ������ � ;��� ��<� ���� �!��� � ;��� < � �� ������� �� �� �� (� 3�� ������ �����;��< ��� �� �� ��� ��� ���, ���� ���� �� ������ ( ������ G�!��������P � ������ G�!�������� �� (��6 �� �8

,�5������ B&B � �����, 6 (���� � �� ��� �� �������� �'� �'������E� � �������8����� �� '������� �������

3�� �� �� ��������� ;� ���� �� ������� �� ���, ������� ��� ��� ��-�� � �� � � ( ������ ���� (� � ��� ���� ���� �� �� < ���� �����< ( ������ ���, �� � �� �����, �������F�� ������ �� ������� ����� (� ����� ��� ���,��� ������ G�!�������� � ��� ���(���� � ��� 3� ���� � �� ��������� ��� �����; (������ 8

Page 91:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* # ������'���� �� ����(���� WT

���-����. �� ��� �����< ( ���� �� � ������ �� 8�'���� ;� ��� ������ ������, ��� ������ G�!������� � ��� � �� ;��� ���� ��� ��� ���(�� �� �� �����< (�����

%�� �� ��� ���� ����� � ��� � ;� �������� � �� ��� 8�'���� � � ���� �������� �� �������,�� � )���� W�@ ;� ������ ��� �� �� ��������� ��� � ������G�!��������� � )���� W�V� ;� ����� ���� �� ���������� ������ G�!������� �(�� ��-��� ��� �� ��;��< ����� � ��(� ���� 3��� ��� ��� � ��� �� ���� �� ��� 6 (���� �� � ��� ��� �� �� ����� ;�� ������ ( ��� ��������� D� ���� ��������� ����������(����� �� (���� �N�� ��, ��� �$ ����� ��� ( � �� ���� ������ G�!������� ;����� ��� ( ���� ��;��< ����� �

3�� � ��, ;� �� � �� ������� ������ �� (���� ������ ������ 0 � (� ����� �1 ���� ���� � ����� 6 (���� �� F��������! ���'������ ��� ������ �� ����� ����� ��<� 5��� ���� ��� ������� ����� �(�� �� �� 0� � ��� �� ����� � �� ��1 ���� ��� � �� D� ��<� �� �� ���� ��� ���� ( ���� � ���(� �����, �� ������� ���� ����� < �;���(� ������, �� ���� � (� � � ����� ����� �(�� �� ������ 3��(��� ���� �� ���� �� ���� � ��� ������ �� (� �� ;�� ��� ����� ������� � ������� ��� (��� ���� ��� �� ��(� F� � � ����, ����� 3� ������ �������� � ��������� �� ���� ���� �; ����� ( ����� ;��� �� ������ �� ��� 6 �� � ��,�

)�� /�������� �� ������

,"!"# ������

D� ��<� ��� ��� ��� ( ��� ���� �� ��� ���� �������� G�!������� � � �������� 3��,��� � �� ��������, ��6 ��8

,�5������ B*B ������ �� ��� �� "& ������� '��! � '�8���� �'� ��� �����, 6 -(���� � �� '������� �������

,�5������ BB B� ���� '��� �'� ��G������ �� 6 (���� � ����� �� OP5Q� K��!����������

D� � ���������� �� ������ �� �'� ����� ������ 8� �'� ���!�� �� G�!�����7 ����#����� ���' � ���������� ��� �� ��% �� ���� � ���� �� ������G������

>� ���������� �� ����������! ��% �� �'����������� M�'� �����8�� G�!������� �'�,����� �� �8��� �� ��%!��! �� ���� ��� !������ �������� ���� ������������M =.���.� -����7 OP5Q��

�/� � ����� ���� � A - + � ��� �� ��� �� � ������ � � ��� �� �� �� �

Page 92:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

�? * /������������ ���'0 ������'������� ����(����

J� +� G�!�������7 �'����� G�!��������

D� ��� ������� ��� ��� � � � (� ��� ��6 �� � 3�� 6 (���� � ����� �� ��� ���-� � : 6 (���� � � � ��� �� �� ��������� ���� ����; ���������F ( � �������3���� �(�� �� �� , 6 (���� � ��� � (�� ������ 0��� �<� ��� �,� � &5: �� ��������� ��� ���� �� (1� ��� � ������ � �� �����< ���� ��� ���� ��� �� ������6 (���� � ���� � 6 (���� �� .���� ;� ������ �� �� ��, 6 (���� � �� �����< �������� ��� �� �,��� ������� ����� �� � ��,F� � � ��������� ����� �� � ����� � �����<������ � � ������ �; ������� ���� D� ��� ��; ��� �����; ( ���� ��� 6������ ��(� �� ���6���� �� ( �� ��� � ��,� C��� � ��� ������ �����<� ;��� ��6 � � ������ K��!������� �8

,�5������ B0B � :����, 2 (���� � �� � ������� ������� �'� �'������E�� �����G� �������� ������ �� �� ������ �� !���� �� "& ��������

,"!"! ��� ���� ;����

D� ;� � �� ��6 � ��� 6 (���� � �� � �����< ���� �� � ��; ���������� � � ������ ��� ��� ��� �� ;� ������ �� ����� ��� 6 (���� �� .�;����� ;� ��� �� ������ ���� ��� � �� �� 6 (���� �� D� ��� �� ��� � ��� �; ������ �� �� ���N��� ��� (� � � � ���� ��� ����� �, ��� ��� ��;��< �� ��� (� 3� ���� � ����6 � ��� �����; ( �� �� ��������8

U� $'� ���8�� �� ��!���� ����� ��'���� �� �'� '������� �������

@� $'� ��������� �� ������ 2��� ��� ������� ���<�� 0������� ���1 � � �� � � ��-���� ���� �� ;� ������� ��� ����� ���� �� �� �� �� ���(���� ����� 2(��� W�U�������� ��� ��6 �� �

V� $'� ���� ���8�� �� ��%��� ���� 8� �'� ���%��! ������

W� $'� ���8�� �� ��%��� ���� 8� �'� ���%��! ������ �� ��' '������� ����� ��'���

�� $'� ������� �� �'� ���%

A� $'� �����#���� ���� 8��(��� ��%��� ������� 8� �'� ��!���� ��'���

M� 0������! �� �'� ���%

S� $'� ��%�� �������� =�� ��� ���� 8� �'� ���%��! ������

D� �� ��� ��( � �� ��<� ����� ��������� �� ����� �� �<� ��� ��%�� ��E�� 3� ������� ���� ����� (� � ��� �������� ������ � ���� ( �� ���� �����F��F� ���<��� 3� ;����� �� ����; � �� ���� ��� ������ �����< � ( ��� ���������

Page 93:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* # ������'���� �� ����(���� �U

3� ��� �� ���� ;�, ;� ������ � ���<�� ��,���� � �,� � �������� �� ��� �������,��� 3��� ��� �������� ��� ���� ������, ������� � � ���6�� ��� �����; (���� �

{ I , T_80 , U_137 , T_135 }

TCP port 80

TCP port 80

TCP port 80

TCP port 80

TCP port 80

ICMP echo

UDP Port 137

TCP port 135

Attacking Machine Virtual machine

Associated Ports Sequence:

2(��� W�U8 : $��� )���� �� :������ �� � E������ :����,

,"!"& � ��������� ��������

3�� � ��,���� ���� �� �� � ������ G�!������� ���� �� ��� �� ����� �������� ���-����, ���� � � ������� ������, ���� ��������� ����� 3��, �� �� ������ ������������� 0� �, ���N� N ( � � ���� ��������� 1 �� ������� ����� : �!� �� ������ ���� �!��� � ��������� ���� � ( � ��� ;�, � �� 6(����� D� ;� � �� 6 �������� ��� (���� �� �$ ����� ���� ���� ��� ��� ������ G�!���������

$���� ��, � ��, �� ��� ���N� ;� ���� ���� F�� �� �������� ���� ��;��< ����-�� �� �(�� �!��� ��� ;�, ��� ������ G�!�������� E�����,� ��� ������ ;� �� ��� ���� ��� �� �� ���� �, ���� ������ �� ;��� ��� �� ������, ������� �� ��������< �����,� : � �� ���� ��� ��� ������ �����;��< ��� �� �� � ���6���� ����� � ��� ��� �$ ����� ;��� �� ��� �� ��������

9� ����F��� ����� �� ��� ��� �� ���������F� &�) �����< YUU�Z� � � � �� ��� � ;� < �;� ��� � �, �����F�� �!��� ;��� (� ( � ��� ��� (� ����F��� ����� �� ��� ���N�� 3�� ������ �� ��, �'� ���% ������ ���� ��� ���� �� �� �����<���<�� ������� �, ��� ��� ���� � � � ��� �����< ����� .�;����� ��� �����< ����� ����� �, �� , ������8 ����� �� �����<��� �����< ����� ������ ( ,���� ��� �$*� ��;��< ����� ��� ����� � � ��;��< ���-���N�� ) �� ���, ��6 � � �����< �� ���� � ���� ��� �� ��� �����<�� � � �����< ����� ��� 6 (���� � ( ���� ��� ����� ������� �� �������, ��� ���� � � ��;��< ��� ���N��

3�� ���6���� ��< �� � �( ( ������ �� ���� 0(����1 � ��� ���� ������ ���� � ��� ������� ���6���� ����������� � ���� ��� � < �; �� � � ;� ;� � �� ������ ���� ���� ��� ���� 0������ � ��,1 YUU?Z� ���6����

Page 94:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

�@ * /������������ ���'0 ������'������� ����(����

��������� � ���� ��� �����6 ��� � �� ���� ;� �� �� � 0��� ( �� ���� (1�� �� ������� ������ �� ���� � ���6�� ��� ��� ���6���� �� ������ �������� � � ��� ����� � ;� ���� � �����6 �� ����� .�;����� � ;� ����� ����;� ;� ���� �(��� ���� ���� � ��� ������ �� �� �(( ( �� ��� ������� � ����� ������� �� ���� �������� �� ���� ����� 3��� ��� ������� ���6���� ������ ��� ������������� 8�� �����������

������ ( ���� �� �;� (� ���� R����8 $����� ( �� .��������� YAUZ� $���-�� ( �����, ������ �� ���-����, ��� ����� % �� �������, ������� � � ��������(���� 0<-��� � ���-��(� F ( ���� $:%� ���1� 3�� �������,-���� ������ ( ����-�� ������� � ���� �� �� ��(���� 3��, ���� ����, ( ��; �� , ������ ��� �����-����� �, ����� ( � ������ ��� ���� < ���� �� ���� ���� ( ��� ���� �� ��� ������3� ���� �� �� ���� �;� �� �� ;�,8

� ������-��8 �((��������� ������ (

� ���-��; 8 ���� ������ (

)��� ���� ��� ��� ��� �� ������ ��� ����� �� ������ 0�������� ;��� $:%YT@Z� 9�� ����� Y@V?Z� ���1� � ��� ����� � ;� ���� � ����� � ��� ��� ����� �� ����� 2����������� ��� ��� ������ ��� ;���� �������� ���� ������<�� ��������� � ���� E�� ������ ( ���� ��� ����� �� �� ��� � '�����'�#8��� �� ���#��(� ��������� �� ������ � �� �� � ��� ���� ������ ( �� �� ���;��<� 3��� � ����, ������ ( ������ ;�� ����� ������� ������ ( ���� �� (���� ������� � � � � ����F��� 0�������� 1 ���� ��� ���� ( ���� ����� ��� �����

3� �� ������ ;� �� � �� ����, �����< ( )����� ������ ( �� ���� �����, 6 (��-�� � � ���� ��������� )��� ������ ( ���� ��� ��� ������ �� ��<� �� (���� (�� � ��� (����� ������� ���� ��� ��� ��� ���� � � '�����'�#8��� �� ���#��(����������

)�( ��� ����� ������$�

,"&"# '�� *� �������

3�� ������ �� ���6���� ���� �� (���� ��� ��� �$ ����� ���� ���� ����� ����������� � ��6 �� ��� ������ ���� � 3� ��< ��;���� �� � ���� � �������� ��� �� ���� �;� ���� � 2��� ���N� ��� ��;��< ������ �� � ��; ������ (�!���� ��(� ���� ����, �� ������� (� )��� �� ��� ��� �� �����, ������� ������ ��������� �� ������, ��6 ��� 3���� ��� ��F� �� ��� �� �� ��� � � ������ �� ��� �� (� ������� 3� ���� ;�� ���� ���� ��� ��� ;� ��� ��� ������ (��(����� �� ���� ���8

Page 95:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� �V

U� D� ;�����; ��� ��;��< R�� �� ���� ��� ������P

@� D� ����, ��� ���� ������ ( �� ������ �� ���������P

V� D� ������ ��� ����� ��(����� ������ ( �� � -������ �� ���������P

W� D� ������� ��� ������ � � ������ � �� �� �, ���������

#��� �� ���� ��� ���� ��� ��� �����; ( ������ �

,"&"! .�%��) ����7����

$����%������

D� ��� ������� �� ���� ����� ( ��� ����� �� ��� ��;��< �!���� � ��������, ��� � � ������� (� ��� � ��, �� �����<� : � �������� � �� ��� ���� ��, �� D V@�/����. ;��� ������� YW?Z� D V@�/����. � �/� �� ����������<���� ���� ����� �, �� ( ���� UVT � � WW� ���������,� �� ������� ( �� ���<����� ������ ��� ���� �� �� ���� �� �� �������� � � � ;�� ��� � ��, � ������� ��� D V@�/����. ����� ��� �� ������� �� ���� ���� �� hUVTi� hWW�i 0� ��1��� hWW��UVTi 0� ������� (1� ���� �� ��� K�����K ���� �� hUVT�WW�i� 3� ��� ��� �� ���< �;���(�� � ���, �� ��� ����� �� ���<�� ��� � �^�� ������� ( � �����< ���� ��� ��� ������ ��� � ���� D� ���� ������� ��� ;���� ���, YUTVZ� � � ;� ������ ��� �����; ( ��� �� ������

� ����� � ;� ��� ������� ( ���<�� � ����� � � � ��� ������ � ��� .� �,���� ��� 3�� (� ���� ������� �� ��!� ������ �� ��� ������� YUMMZ8 ��� ������ ;���� ���<�� ������� ��������� �� ( 6�� ��, <�; ��� ���������� �� ��� ���-����� ���� � -������ � ;�,� )��� �� ��(�-�� � �� �� �� �� ��������� ;���������� �� ������� � � � �� ���� �� � �� ���� ��� ������� ��;��< ���� ������� �� �������� �� ( ���� �� ������ �� ��(�-�� � ���(��� �� ����� �����,�� ��� ( YUTA� U?@Z� � ��� ���� ���� �������� ���� �� ��� ������� ��� E �, ����� ������ �� ��� ���N� ���� ��� �����< ( )����� �������8 ��� ��� ���<�� ���(��- ( ��� ���������� � ��� : � �� ���� � ��� ( ����� ���� ��� ���N� � ��,6��� ��� �� ������, ��������� �� ��� ��� YMU� U@?� UAT� @WUZ� 3� ��� � �� ���� � �; ����� ���� ;� ����� ��� ��� ���� � 3� ����� ���� � � ��������� �$������ 6���� : ���� ��(� �� �� ������ ���� � ���� � ��,�� V ������� � � ��� ��������� �� 3�$� *&$ � � ��%$ ���N� ����(������

Page 96:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

�W * /������������ ���'0 ������'������� ����(����

����%����� ��% ���

D� ���� ������ � ��� ��������� ��;��< �!���� ����, ��� ���<�� ���� ����� -�� � �������� � � ���;��� ������� (� : (��� ��6 �� �� ���(�� ���������! �� �� ��� � YWSZ � � ��������� 2(��� W�@� �� ����� �� ���<�� � � �, � ����� ;������ �� ������� ��� ������� ����� �� ��� ������� ���

2(��� W�@8 2��;��� /������ ( ���� YWSZ

� ����� �� ������ ���(�� ���������!� ;� ���� ��������� � ���� ��� ���, ( � ���������� �$ 6��� ������ �'� ������G����� G���7 �� "&"+ ���� ������, ��� ���(�� ��������, 0�� /2� MTU ��� ���� ����� YT?Z1� : /2� �� �� ������, ����, �� �� 6��� ������ ��� �!��� � ;�,� ���� � ( � E) R����� 2�� �!��� � ������ ���� �� ��� ���� ��� ������� � ��� 0YV?Z18

� ������� D 8 �$�& � � - ��� 0�1 �� �� ��

� ������� > 8 �$�& ������ �, � �� ���� ����� � �� � � ��� ���� � � ���<���

� ������� J 8 �$�& ������ �, � �!�� �� @�A ���� ��� � ���<�� � �� 3������ ���� � � �� �� �� ����� %������ �$ ���<�

� ������� I 8 �$�& �� ����, ���� ���� ��� � ���<�� � ��

� ������� N 8 �$�& ��;�, � F��� ������

3�� ������ YWT� A@Z ������ ���� ��� �� 6��� ��� �$ .����� (� �����, ����-�� ��� � � ���� ��� ��� ����� ��� �, � � ���� ��� � �$ ���<�� � �� C����� ��� �� �� ��������� �������, YWTZ �� ������ 5:3 � � �� ��� � ��� ����� �� �����

Page 97:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� ��

��� ��� � ����� D� ���� ���� ������ YUTVZ ���� ��� �� ��� ���N� ;� ������� ����� ���, ��� �������,� %��� ������,� ���� � M�] �� ��� ����� ��� ( � � ���� ��� � � ���<�� ���� �� �������,� �� �� ��� ��� ���� ������ YUTVZ ����� ����� �<��, ���� ������� ���� �� �� �$�& ����� �� ��� �� �� ��� �!��� � �� ���� ����� , ������ ��� �<��, ��� ������ ���� �� ������� ( �!����

D� ���� � YUTVZ � ��; ��(����� �� ������ ���<�� ������� ( ;��� ��� ����������� ��� ����� ���� �� ����� ��� �$�&� � ���� ���� � ���� ��� 2(��� W�V� ���������� ;�� � �, ������ ���<�� ;�� �$�& � � � ��� 0���� � � � ����1� � � �� ���� � ;�� ��� 0�������1 ��� �� � ���<�� �� � � � �$�& ���� �� �) ���) ���0�����) � � ��) � � �1 ��� �� ������� (�

Sender

Honeypot VMs

IPIDsn-1 n n+1 n+2 n+3

n+1 ?

Sender

Honeypot VMs

IPIDsn-1 n n+1 n+2 n+3

(n+1) -> n ?

2(��� W�V8 .� �,���-��� ��� E������� ��� ( $��<�� ��� �� /������ (

2�� �������� ;� �� ��, ������� ( �, ���< ( �� ��� ���� �� �� ������� ���<������ ���� �����< ( ����� � � �� �,��� � ��� �� � 0���(�X)�� 1� #��� ���������;�� ��� ���� �� �� �$�& � � ��� ���� �� �� ������� ������� ������� � �������� (� :�(����� U ������ ��� �����-���� �� ������ ������� ( ��� � �����< (����� � � ( ���<�� ��* ������� �������� �� ��� ��������� ;�� �$�& ������������ �)��� �� ��� R�((�� ;�� � ���������! L!�

������� � � �$�& : ��,8 /������ ( ������� ��� ���� ���� �� �� ���<�� � � ���� �����< ( �����;�� ��� �� �� ���� �� �6�� � ������ � ( �� ��� @ �� V %��� � � ��''� � �� ����, (�� ( ���� :5& ����� # ������� �!�+���� � ��

������X������� ( � ��������<

��% ����% ���

3� ���� ������� ( �!���� ��� ���� ����� �� � ����� ( ���<�� �, �����$�& ;�� ��� ����� ������� ;�� � ���������! L!�

Page 98:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

�A * /������������ ���'0 ������'������� ����(����

: � ( �$�& �� ����� �� ��� �� � �� �� ���, �� ���<�� � � �, ��� )����� ������� ��� ��� � :� �� ��(�� ;� �� � �, ��<� ������ � ��� � ( ���<���� � ����� ��� ������� � ( ���<�� �� ;�� ���� �8���� 3�� ����� ������ ;����� ���� ��� YUTVZ ��;���� ���� ����� ( � (��� �� 6�� �� � ��� ����� (� &�-������ ��� ;�� �� ��<� �� ����� � ��� �����; ( ;�� ������ ( ���<�� ������3���� � ��, ;�, ��;���� �� ��������� ��� � ( ���<��� ������ �, ��������, �������� ( ��� ���N� ;�� ��� ����� � ���� ���� ����� D� ��� ��� �����; (��� �� ����� �, (� ����F ( ��� ��������� �� ��� ������ G�!��������

,�-������ ��% �����������

�� �(�� ����� ���� ��� ��;��< �������� ��� ��( �� ���<�� � � (� ����� �� ���� �;����<�� ;�� ��� ���, ��� ���� �� ������ 3�� ���� � � ����� �� ���� � ��������� ��� ���� ���, ����� YUUT� UMW� U��Z�

C��� �� ��� ���� ���� ��� � ����� ( ;�, �� ����, ���-��-���� �� ���<����, ������ ( � �, �;� ������ 6���� ����, ��� �$�& � � ��� 3�$ ���� �� ������2����; ( '�;�� �� ��� YUUTZ� ���, ���� ��6 �� � ���-��-���� �� 0EE)1 ���<�� ���� � ���<�� ;��� 3�$ ���� �� ����� ������ ��� �������, ������� ���� �� ����� 0������� ���1 ���� �� ���� � &�������� � ;��� � ������� ( � � ��-��� �� � ��� ���6�� � ���� ��� 2(��� W�W� &������� ��� ���, �� �6�� ����������, �� ���� ���<��� ���� ( ��� ���� �� ����� � � �$�&� D� ������ ���������� � , ������� � ��, ��� ����� /������ ( �������� � � 6��� � ���� ��� ��� ������ ���� �

2(��� W�W8 ���6���� $���� �� E��-��-)���� �� $��<�� Y�MZ

/���� �� ������� � �� ��� �;� ����� ������ 0�� 2(��� W�W1� �� ������ ��� ��� ���� ����� �� � � �� ��� �!��� �� � � �(�� �� �� ����������� : ���

Page 99:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� �M

�����< ���� �(�� ������ � ��������� ��� ���� ��,���� � �� ����� �� �� ��������� � �� ���, � ����� �� � 3� ��������� 2(��� W�� ;���� ��� 6�� 6(������� � � �� �����;�� �, � ����� �� � ;��� ��� ��� � 6(��� ������ � � ��;����� ����� �� � C��� �� ��� ��� ������ ��� ��� ��� � ���� ;� � � ����<��� E ��� �� ����,� � �N�� � ��� 6�� ��� �� ������� ��� ���-��-���� �����<�� �� (�� ��� ��� ���� �� �� ���<���

Attacking Source HoneypotVirtual Machine

Pck 4

Pck 1

Pck 1

Pck 2

Pck 3

;< B��� � �� >����� �?� �

Attacking Source HoneypotVirtual Machine

Pck 4

Pck 1

Pck 2

Pck 3

;�< B��� � ����� >����?� �� �

2(��� W��8 ������ �� �� � � /���� ��

:� �� ����

D� ���� ��; ��� ������ ���� ��; �� ��� ��� ����� �� ���<�� ����� �� ��������� � � ������� (� E���� ��;��< ������ �� ���� �<� ��� ��� � ��<� ��� ����<�� �� ������ ���� � ����� �� � ��� ��� 0����,� ������ ������ ���� �, � � ������� �<� �����1�

D� ����� ��� �����; ( ��; �� ���� ;�� ��� ���� ( �!���� ���� (8

� ���<�� ��

� ����,� �����

: ����� ��;��< �!��� ��� �$ �, ��� �������� � 3� �� �� ��� ������ ��� <�� ��� ��6 �� �� � ������ 0)���� V���@1� D� �� ��� � �$ � ��� ��� ����� � �� (� ��� ������� �$ �����, ��� �� �� �� ���� ��� � @�-���� ����� �� �����,�.�;����� ��� �� ����� ��;��< ������� �(�� �� �� ������ : � �������� � � ��

�� ������ � ������ �� ��� �� �� � �� ��� ���� ���� �� �� �������� ��2� �� ��� ���������� (:�� ����� ��� 745@8

Page 100:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

�S * /������������ ���'0 ������'������� ����(����

��� ��; Y@?VZ ���� ��� ���� ��< �� �� ��, ( ��� � � �� � 3�$ �� ���� �� ��,� � �� , R���� ��� ����� ��, ������ ��� 3�$ ���< � � ����� ���������� ���� /2� YUS@� VS� UMVZ� �� ��� ;���� �� �� ( �� �� ��(� ������, ���� ��� �, $��� �� ��� YUMAZ� ;��� �� �� ����� ( � ��; ������� �����(�� ��� ;��� �� ���� ( � ��� �� %������� �� %��� ������,� ��� ������ ����� YUMAZ � ��� �������� ������� ������ ;��� �� ����� ������ ���� �� ��� ���� ��( � � ��; ;� �� ����� 3� �� (�� �� ������������� �� ���� �� ����� ����� ( ;��� ;� ��� �������, ����� ( ;�� ;��� ;� (��' �� ������� $��� �� ���� � ��; �� ���� �������� ���� (8

� %���� ( 3�$ ���<�� �� �, ��� � ( ����� ����� ���<��� ���� �� �������< (��� ������� �� ���<�� ����� ����� � ������,� �� �� ���<�� ��������� �, ��� ��;��< 0�� YUUTZ ��� � ���, ���� �������, ��< �;���(� �� �N����,� � � YVTZ��� � ���, ���� ���� ( ���� �!��� �� ��� �;� ���� �� �� ���� ( 6�� �1�

� ������� � �, ������� � � �-��-�� �����, �� ��� ����� ����� �� ����� � � �� ����� �� ������ ���� ;�� ��� �� � ��� �� ;��� ���, ���������

� �������� � � ������, �� ����� �!�� ���� ������ ���� R�;� : � ���-����� � ����� ������ �������� @??W� � ��������� ��� � ���� ������������ ���� �� ������� ����� ��� ( ��������� �������� �<� �@3$ 0���� UM?U1��):=%$ 0���� �??1 �� /:&�*) 0���� UAW��UAWA�USU@�USUV1�

: � �������� ���, �������� � � �� ��� ����� � ���� � ������� YA�Z ������� ��� �� ������ � ��;��< � ����� ��� �� �����< ������� ���<�� �� �� ���������( � � ��������� 3�� ������ ���� � ��� 33� � ������ 3� � ����� ��-;��< R�� �� ���� �� �� ��� �� ����� �� �� ��� � ��� �����G����� ����� ��D� ����� ��;����� ������ �� � ��( ��� ������� �� ) ���� ;��� ���6�� ���������6��� 033� � � �$�&1 ��� �� � ���� ����� ��� $F& �����I �������������

D� �� ��( � �� ���, ��� �� ��� ���� ��� ���� � � �� ��� ��6 ���, �� �� ��.�;����� �� � ��(� ���� � �� ;��<� � � �� � ��, ��<� D� ���� ��� ������� ��� �����; ( �, (� ����F ( ��� ��������� �<� ��� ����� �� ���<��� ;�� ��(����� ���� ���� ��� ��;��< R�� ��� 3� !������E���� �������� ���� ������ � ������� ��� ���� �� ��� ���,�

,��2���(

3�� ���� ��� ���� ��� �� ����� ��� ����� �� ������� (� ����� �� � ������������, ��� ���� � � �� �� �� ����� � � ������� �� ������E� ��� �� ����� ���N���� ;���� �� � ( ��� ���� ���� ��� � ������E���� �� ��� ���N� �(�� ���� �� ������;���<� C, ;�����; ( ��������� ;� �(�� � ��������� �,�� �� �����<� ��(� ���� � ���� � � ���, ��� ������� ���<�� 0��� ���<�� ��� ( ��� ���, ��� �^��� ��,���

Page 101:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� �T

���� �� �� ������ ����1� : � �� ���� ��� ;� ��� ��� ����� �� ��� ���� ��� (��� � � ��� 3 ,X)�� � 3� ���6�� � � ���(� ������, �� �� ���� �� ��� ����� ����� �� � � ���<��� 3��� ���� ��;��< R�� �� ����� ���� ������ 3����� �N���� �� � �� ������ � ����� ������� ;��� ���� ���� ( � ��� ���������� ��� � � �, ��� �� � ������� � ������� �� ��� �����<� �� � ��� ��� ��� � ���� � ����� �� ������� �� ��� �����<� 3�� �����;��< ��� �������� ��;��< � ������ ���� �� ;�����; ( ���� ���� ����� �� �� �� �����< � ��,� 3� �����< ������6� ;�, ;� ���� �� ���<�� �� ����� ������ �� � � ;�, ;� ����� ���� ��� ������;��<�

,"&"& ���� ��������

,�D����� -�������� ���������

� R�� �� ��� �� ��� ��;��< ���� ��� ����� ��� ��� ��� ������ ���� � � � ����� ���� ���� ��� �� ������� 3��, ��� �� ������� �� ��� �����< ������� 3�� �����; (��� �� � ����, ( ����� 3�� 6 (���� � �������� ���� ��� ���R, ������� )���� W�@�@� 3;� ���<�� ����� 0���(�X)�� 1 ;�� �� �� ���� � ��� �� ����6 (���� � �������� 0�� )���� W�@�@1 ��� ����� �� ���� ���� � �����, �� ��� ��� �� ��6 �� ��� ���� ��������� 3��� �� ��� ��� �� ���� �� ��� ��� �������,�� �� �� ��� �� ������� D� ������ ���� ��� �������� ��� �� ������� �, ���0�� ����,1 ��� ������ 3��� ;� ������ �� �� �� ������� �, ��� ��� ������ ������������ ��������� � � ��� ������� ��� ��� ���� � E���� �(��, R������� ���� � (� ���� 3��, ��� (� ����F�� ��������� "������ ;��� ��� ������� ����������

,������ E����

D�� ����, ( ���� � ���� ( �������� ��� ( ��� 6�� �N����, ���� �, ����������� �������� ���� ��� ��� ���� �� �� �� 3�� ��� ��� �� �������� ������ ��(����� ����� ( �����(� ��� ����� ���� ��� �� �������� ��� ���� �� 6 �;��� ���� �� �������� ;��< ��� ��� ��� ������� � 3�� ������ �� � �, ����� (��� ����� �� �������� �� ��� �������� ������� <��� ( ��� ��� ��� (��� ��������0;��� ��(����� �� ��, �N�� � ������� �� ��<� ���� ( ���������1� ���� �� (� �� � � ����� ( ��� ������� � �� ���� �� � � �� � �������� ��� ����� �� � ���� (����� 0��� ��� ����1 �����, ��� �� ������ � ��� ��� ( �� ;�� � ������ ���� ���������

D� ���� ��� ;�� ����� ����� ������ �������� ��� �� ��� ��� ���������F ( � ������ G�!������� 0�� )���� W�@�@1� ���� ��� ����������� �� �!��� � �����< ����6 (���� � � � ������ � ����� ��� ��8

Page 102:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

A? * /������������ ���'0 ������'������� ����(����

U� ��������� �8 3�� ���8�� �� ��!���� ��'����8 : �$ ����� �� ���(�� ����� U�@ �� V ������ ���� � ���� ���������� � ��� �� ��

@� ��������� '8 3�� �������! �� �'� ���% !���� ����� ��'����� �� ��� ���������� � �� ���(���� ������ ������ ���� �� ;� (�� � ������ ����� ? � ������<�� ;��� � � ���� �� � � U �����;�� "� �������� ��� ���� ��� )������ � ��� � ���<�� �� � ������ ���� � ������ ���(�� ( � ����� � ��

V� ��������� �8 3�� ���� �� ����� ��������� ��� �(� � ���� ������ ���� � �� � � ��� �� ��

2(��� W�A ���� � ��� ��������� ������� �� ��� 0�&21 �� ��� ����� �� ��-����� ���<�� ��� >����� %��� �� ��� ���� �$ ����� 0���� � ���� $���9������� ��� ���������� ���� ���(,1� V?] �� ��� 3 ,X)�� �� �� �� �� V ���<��� 3���<� ��� ����� �� ���� � ���� ����� �(� � ���<�� ���� � � �� 6�� ��� ������� :������� : � � 6�� ������ ( ������ � 3� �������, ��� ���� ;�� ����� ��� � ��� �����(� ����� �� ���<�� ��� ���� ��� 3 ,X)�� ������� 2�������������� �� ��� ��������, �� ��� ��������� ������� � ���� ����� � 6�� ��(�� ���� ��� ��� ���� �� �� ���� � � ������ ������ : ��6 ��� � ;�� �� ������� ��� ��� �������� 2����; ( ��� ���, ��� ���� � ;���� ��� ���� ��� ����� �� �� ������ ���� �� �� ���(���� ������ ���� � ���� �� ���� ������ 3�� ����� �� ��� ���6�� �, ��� ���� ���� ;�� ���� �$ ����� ���(�� ������ ������ ���� � 0>%1� ���,�����; ��� ������ ����� �� ��� >% �$ ������ �� � � �� TT�M] �� ��� ����

0 10 20 30 40 50 60 70 80 90 1000

0.1

0.2

0.3

0.4

0.5

0.6

0.7

0.8

0.9

x: # rcv Packets per Virtual Machines

F(x

): C

DF

2(��� W�A8 �&28 [ /������ $��<�� ��� >����� %��� �

3�� �������� �������� �� �� �� � �!��� � ;�,� 3��, ��� ���� ���������������� ( �� ��� ������� �� ����� D� ������� ��� � ����, . �� ���� ��� ��������,������� $ �8

���"���� � ��

�������

� ��'"�%�� ��� 0W�U1

Page 103:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� AU

� $'� "��������� .�� �������� ��� ;���� �� � �������� �, ����� ( ��� ���-���� (� ;�� ������ �� ��� ����

��,������"���) � �-. �� � ���"��������"����� �-. �� 0W�@1

� $'� "��������� .�� ���� ���� �������� ��� ;���� �� � �������� �, ����� (��� (� ���� ;�� ������ �� ��� ����

������"���) � �-. �� �����"��������"����� �-. ���

��� �-. ��0W�V1

� $'� ���������� <��������� ���� �������� ��� ;���� �� � �������� �, ����� (��� ,�������� � ����� �, ;�� ������ �� ��� ����

��!!/��"���) � �-. �� � � ����"��������"����� �-. ��

���"����� ��� �-. ��

0W�W1

� $'� F'�#������ �������� 0� 0�� &�����#F'�#������ ��������1 �������� ��� ;������ � �������� �, ������ ( ��� ����� �� ��� ��-������ ����� ;�� ������ ����� ���� 3�� ��������� ���� ���;�� ���� ��� �� �������� ����� �� ����� ������!���� �8���0� ��� ���� ���, ������ ���� ��� ����� � � ����� ��;������� ��� �;� �������� ����

D� �� � ��� �����; ( �� �������� ��� �������� ��� < �� ��� "��������� .������ =".��� ��� ��� ��� ���� ���� ��(����� �<� �W�� 0YUTSZ1� � � ������� ����� ����� ��� ��� "��������� .�� � �,� � ����� �� ��� ��� �� � �� ������������� ���� ���� �� , ������ �� ������ � �� ��� ���� ���� ;� �� � �� <��� ����� ��� ���� ��������� ;��� ����� � ������ G�!�������� .�;����� (�� � ��������� �� � ��� � � � ����� ���� ��� ��� � ��� �� ���� ����, ��� ������ 3� ������ �� � �� ��� ��, �� ����������

� 3���� W�U� ;� (�� ��� ����� �� ������ ���� �� �, ���� ( ��� ;���� ������0���� 2������, U� @??V �� '��, VU� @??�1 ���� � ( � ��� ����� �� ���� ��������8

�� �� �� ������� ���� 3���� W�U ���� :������� C �� �����, �������������� ��������� � ������� 9� /��� ���� ���, ����� � ����� ;���� � �� ������ �� ������6���� �� �����, ( 6�� �� :������,� �� �� ���� ( � � ������ �������� �� � ������� ;�� :������� : � � � � ���� ��� ��� ������ � ������������ ���� � � �,� 3� ����� ������ � ����� ( ������ �� ��� ��������� ��� (���������� ��� ��� �� ��������� �� ���(�����;����

Page 104:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

A@ * /������������ ���'0 ������'������� ����(����

3���� W�U8 ���6���� �� ��� �� ��� ������ ������-������� ��������� ������ �� ������ $���@�A

����8��� V U�?TW? ����8��� 4 @ ?�??VW ����8��� F WAWWA W�@AT�WM

����8���� �� 4 W ?�MA?�AA ����8���� �� F WAWMA W�@ATAT� ����8���� 4 �� F WAWWT W�@AT�AT

����8���� �� 4 �� F WAWMT W�@ATMUM

0 0.5 1 1.5 25

0

2

4

6

8

10

12

Size Clusters (# grouped Large Sessions)

# C

lust

ers

(x10

00)

2(��� W�M8 &������ �� )F� ��� ( ������

2(��� W�M (�� ��� ������� �� F� ��� ( ������ 0,-�� ����� � �� ���-���1� 3���� � ����� ������� �� ��� ���� � �� � � ���� (� ���� �� ��� � �, @M?@������ �� �� �� ���� 6�� )������ SM�T �� ���� @ � � UATT �� ���� U?� D� ��-� � ���� ���� ��� ������� �� �� UWVU?TV ���(�X)�� � ���� � ����� � ���,���� �����, �� �����< ;�� ������ �� :������� :� C � � � 0 �����(�� ����� �����������

� � ���(�X)�� ��� ������1� �� ��� ������ � �� ��� ���� ���� ��� T�] �� ���(�X)�� ��� ��� ������ ;�� @M?@ ������� D����� �� ��� ( �������������� �� ���� �� ��� �����; ( ��������,8

���������. 3�� (���� ( �� ������ ������ �, ���� ���� �� � � ����� �� ���-(���� ������ ���� � ����� ���� ����� ��� �� ��� � ���(� �����, �� ���� ��� ��� ;���

,"&", +������ ������ �

��������� ,����-����

D� ��6 �� ��� ������ ���� ��� �������� ;�� ������ ������ ���6���� ���� �� ���� � � , ���� ��� �� ����� ��6 � � �; ���� 3���� ���

Page 105:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� AV

����� ��������� ��;����� ���� ���������F� � 6 (���� �� ��� ;��� �� �� �� �� ������ �!��� � ��� ���� �!��� � ������ ����� ������ ��� (� ���� ;���� �� ���, ������ F���� � ����� ;���� �� ��� �� , (� ������ ����� � ����� ;���� ��� ���� ����, ��� 6 (���� � �� ���� � ������ �� ����� ��� � (�� ��������� :�� ( �������������� ;� �� ���8

� ��������� , +������� 3�� ����� ������ ��� ( ;��� � �����< ( �����;� ������� � � � �� �,��� � ��� �� �� �� ��������� ��� � (�� ������ ���� �!��� �� ���;�� ��� ���� ��� ��� ���<�� �� ��� ������� � ��� � ��� �� �� � ��� ���� ��� 6�� ���<�� �� ��� �������� 3� �������� �� �� �� ��� ( ��;��< ����, � � ���� ������� �� ��� � ��� �� � � �� � �� � ������� ����� �����< �������

�.�� �� � �"�� X������+X���*� �� �,�� X������+X���*� � 0W��1

� ��������� 4 ���8�� �� ��%��� ���� �� ��' ����� ��'��� �, � �����< (������ 3� �������� ��� ���� ������ �� ���<�� ���� >����� �(�� ������ ������� �� ��� � ��� �� � � �� �� � ������� �� ��� �����< �������

� ��������� � ��!� �����#������� ����8 ��� �����(� ��� ������ ���;�� �������<�� ������� ���� ��� �����< ( ������

0 0.5 1 1.5 2 2.5 3 3.5

x 106

0

5

10

15

duration (s)

# La

rge

Ses

sion

(lo

g2)

2(��� W�S8 &������ �� ��� &����� >���� ���� ��� ���(�X)��

�� �� ����� �� ������� � (��� (� ����F��� ;�� ������ �� �!��� � � � � ���-������� ������� � 2�� �������� 2(��� W�S ������ ��� ������� �� ��� ������ ����� 0:������� &1� ��� �� ���� ��� ���(�X)�� ��� �������� : ���� (�� ���� ��� 6(��� ����� ��� ���� ��< �� (� ����F ( ��� � ��������� : �� ������ 2(���W�T ���� � ��� ���, ��� ������� � ��� ����� �� ���(�X)�� ;�� ������@W?W � � U?A@ 0���� �� ����� ��� ( �� ����� ��� ������ �������� )���� W�V�V1�

Page 106:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

AW * /������������ ���'0 ������'������� ����(����

3��� �;� ������ ��� ��������, ���(�� ��� ��� �����(�� � � �� � �� � ��; ��� � ����<� D� �� ��� ��� �� ��� ���� ��� �;� ���< �� ������ @W?W ���������F� �;��!��� � 6 (���� ��

0 0.5 1 1.5 2 2.5 3 3.5 4 4.5 50

100

200

300

400

500

600

duration (s)

# La

rge

Ses

sion

s

;< ������� +A,A

0 0.5 1 1.5 2 2.5 30

50

100

150

200

250

300

duration (s)

# La

rge

Ses

sion

s;�< ������� 4,-+

2(��� W�T8 #������ �� &����� &������ ��� ( 3;� ������

;�%�� -��-����� �� � �� � ��� -��������

: ��������� �, ��� ������ �������� � ��� ������ � ���� �� ����< ���� ��� ���������� ��� ��� �������,8 ����� ��� ��� :������� &� # � � 2 ����� ���< ���� �� ����� �� (� ����F� ���� ������ � ����� �� ����� �� ������ � ;� ��<� �� �� ��-������ ��% ���%��! ���� ���� $��< �� � ������� ��� ���� ������ ������ %� ,���� ��� ;��� �� �� ������� ( ���� �����������, ���� ��� ������� YUVU� UVWZ� � ��� �����; (� ;� �� � �� ����� ���� ����� ��� � ��; �� ���� ���� ������� � � �������� ������� � ( � ��� ��� ��� ������, �� ���� ����� � �� : � ���������, � (�� ���� � ���� � ��� ���< ������ 3�� ���� � ������ �� ������ ( �� ����������� ;� (�� ���� � ��� ����� 0�� 2(��� W�U?1� 3�� ����� �� � ������ �� �������� ���6�� ��� �����; (� � � ��� �� �����, ����� � �� ���� ����� �

3�� ���� ��� ������� :�(����� @� D� ������� ��� ;�(�� �� ��� � �(������< �� ���� ������ � � ;� ������� ���� (����� ;�(�� 0������� �� ��� ������ F�� ]1� 3��� ������� ;�(�� ���� ������ ��� ��� ������ ��� 2(��� W�UU ���:������� &�� 3�� �-�� ������ � ��� ���� �� ��� UATT ������ (����� ( ���� ��� U? ���(�X)�� � :�� ����� ��� �(��� ��� S�] 0������ ��� ��� @ ���(�� ������� ����� ��� UATT �� ����� ������1� � ����� ;���� ��� ������, �� ��� ������� �� ������������ &� # �� 2 �� �� ������� �, � ���� ��� ���� � ��F� �� ���<� �� ��� ��������� � �� ����, �� ���� ��% ���%��! ���� ��� �� ��� ������ ����� �� (� ����F���� �������� ������

���� ���� �� ���� ����� � � # �� ���� ����� �� �� � ��

Page 107:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� A�

frequency

peak

bin

2 τ

Baseline

2(��� W�U?8 $��< 3��� ���(, �� � 9�� &������

������� � & &������ $������� �� :������� &�# � � 2��� ��� :������� �� ;�� ������ �� �� %���� ��� ������ � %�

��%& ���� � �������� ��� ������� ��

2 ��� 3���� ��� ��� � � ���< 4 ��.� �� ( %�#������ &�� � � $��< �

������� � ���� �8� ������ �� ���3� � �� � ;�(�� 1��*���%& ���� � ��%& ���� � 1��*�/����� ��� � ���� &������ ��

� ����� � ��� ��� ����% 2 ���

��% ���$��� ������� �� D�(��0��1

��% ���

+�������C����� 3����

: � ����� �������� � 2(��� W�U@ ������ � ��� ������� �� �������� 2� ��� ��������(� ���-������ ���� ���� ��� ���(�X)�� � 3�� �-�� ������ ��� ������������� ;��� ��� ,-�� ������ � ��� ������ �, �� ��� ����� ���� �� ���(�X)�� ������� ��� ���� � ����� ( ����� ������� � � � �� ��� ������� � � ��-, �� � ���-:����� 3�� 0�:31 Y@W@Z ������ ��� ��������� ;�� j������ �� ��� 3�� � ��, �� ��� ����� ����������� �� ��� �� ����� ( ������ � � ���6 � ( �� �;� �!��� � �����, � �����8

� : ��� (� �:3 ���< �� ����� @SS?? ���� ( *&$ ���� VS@TV8 � ��� �� ��� ���� ��� ��� 6(����� �� � 5���� : ���� �������� ������ ����� �(� � ���������� � ��� Y@W@� UAZ�

Page 108:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

AA * /������������ ���'0 ������'������� ����(����

0 200 400 600 800 1000 1200 1400 1600 18000

10

20

30

40

50

60

70

80

90

100

110

Clusters (size > 10)

5 pe

aks:

Tot

al W

eigh

t (%

)

2(��� W�UU8 %���� $������, �� :������� &8 D�(�� �� 2�� � $��<

� : ��� (� �:3 ���< �� ����� TM�W ���� ( *&$ ���� U?@A8 �� ���� ��� �,%������ D ��; ������ ( ,��� ��� ��� D ��; %�� (�� ������ ��� (����� �� (� :� ���� � � ;��� ��� < �; �� �����(��� �� � ��� ������, � (�� ����� Y@W@� UTZ� 3� ���� ��� < �; �� �� ���F�� ��� ��� ������� ����� ���� ��� D ��; %�� (�� ����� Y@?Z� 3�� ���N� �� ��� ���������,� � �, �;� �� �� ����� � � �� ����� �, ������ �� �,��� � ���

: ��; �����(� ��� ������� Y@W@Z� ����� ��� ��� ����� � � ��� (��� ���<�D� �� � �������� ��(����� �� (� ����F� ���� ����� ������ ( �� ��� ����������������� ���� ��� ����� �� ���������� � (� ����� ;� ���� ������ �� <��� � ���� (��� ���� ;�� ����� ������ �� ��� 0�� � ���� �1� ;���� � ������ �� ��� ��6 �� ��� ���� ��������� 3�� ������ �� ���� ��� ������� �� ��������� �� ��� � ����, ��� ��;��<� 3�� ���� ��� �����F�� :�(����� V� �� ���, �� � �� ��� ( ���< �, ������ ( ������ �,� 2�� ���� ���<� ��� ���� � �������������� ( �� ��� ������ �� ���� D� ��� ���� ��� ����� ;���� ����� � ���� ��������8 �� ���� ��� �; ���� � ��� �� ��<� ����� ������, ������ ��� ��������� �� : �������� �� ��� � �� ��� ���� ��� 2(��� W�UV� C��� � �� 4�� > ����� � � �������, ����� ���� � �� 4�� D�

2�� ���� �������� ���� ��� ������ ;� ���� ��� ��� ������ �� �������� ���� ��� 3���� W�@� )���� ������ �� ��� �!��� � ������ �� ���� ��� �� ��<� ���(����6���� ��� (�� 3� ���� ���(�����;��� ;�� ���< ( �� ��� �;� ����������� ��� 2(��� W�T�

Page 109:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� AM

2(��� W�U@8 &������ �� ��!� "����#������� $��� >����

3���� W�@8 3����� �� ���� �������� @]����� ����� �� ������� ���<�� S]������� ���<�� ��� >����� %��� � S]�����(� ���-���<�� ��� @]

$���������� +��� ��% �����(

3�� � ������� 9� �����F ( �� �; ������ ( ��� ���� ��� 3���� W�V� D�� �, ���� � ��� ������� �� �� ������ ������ � ��� ������ @M?@ ������� ���� ��� � � (���� ( �� ���� � ����� 0TM��] �� ��� ���(�X)�� 1� 9������, ���< (� ����������� ��� ���� ������, ���� ����,� 3�� ���� ( ����� �, :������� & ��������� 2� ��� ��� �8������� ������� � � ��� ��!� ����� ���� ����1 ��� �� �� ( ��������� �� ������� ��� ��� �������� �� ����� ��� �� 3� �� ������, ���� (�� ��� �������� ��� �� ���������, � ����������8 ��� ����� �� :������� 2 ��� ���,�������� �, ��� ( :������� # �, :������� & ��� ���� ���(�X)�� � 3� ����� ���� ��� � ������� 9� /��� ���� ;�� �� ��� ( :������� 0& � � #1� �� 0&�# � � 21�

Page 110:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

AS * /������������ ���'0 ������'������� ����(����

������� � * $���� �� 9� ����F��� ��� ��� :������� �� ;�� ������ �� �� %�

������� ��� ������� ��

E���� �� ������ ( �������� ��� 2����� � >���� ���2� %�

3�<� � ������ ;��83��� � !�����2�'��� ���) ��3��� � ���2�'�� � ������ ��� E���� ������,-���� ������ ��� -� %��� � # 3��� :5& � � 3��� � ��

3��� � �� ���% ���� - � 3��� :5& - ( 3��� � ��

3��� � - � ���% ��

��% ���:�� �; ������ �3����3���� ��� ��

��% �����% ���

3���� W�V8 ���6���� ;�� )������� � ������)��� ( :������� 2 5����� �� ������ � ��021

����8��� + WU?T U�?TW? ����8��� 2 VU?? ?�??VW ����8��� K V?S� W�@ATA

����8���� + �� 2 WSUV ?�MA?A ����8���� + �� K WM?V U�?TA@ ����8���� 2 �� K VUU@ W�VU@U

����8���� + �� 2 �� K WSU� W�VU@M

,"&"1 2� �����= >�������� � ���������

$����%������

:� �� ��(�� ;� ���� ���6�� ��� ���� ������ ( �� A ����� ��������� ������� )���� W�V�V 0������ �����1 � � W�V�W 0������� ������1� : ����� �������� ����� �� �� �� ��� �� �� ��� �� ����� � ���8 � ��� ��,���� �� ���<��� ;��� ��� � ����� ( 6 (���� � ��������� �� ��� �� 6� �� ��� ������ �;� ����(����3�< ( ��� ����� ����� �� ������ �� � �� , 6��� ��� �������� ��,�� � ���� ����� ������� �� ����� �� �6��� ;��� ��<� ��� ��,���� �����; � ���� %���(� �����,� �;� ����� �� ��� �� �� ����� ������ ������ ( ���(�X)�� � ����� ������� ���� ��,����8

Page 111:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� AT

2(��� W�UV8 $��< $�< (8 � ������� ��; C��� �

� 2��� ;�� ������ ( �;� ���(�X)�� ���� �� ��� ���<�� � � �, ���� ��-���< ( ����� �� � � ��� �� �� #��� ���(�X)�� �� � ������ ��,������ �� �������� ;���

� )��� �� $�,���� �� ����� ��� �� ��� �� ��� ( ( 6��� ���� ��� �� �������� ������� �

: ��� �� �� ��� ������ ���;�� ��,���� �� ���� ���(�X)�� ���� � (�� ������� 3� �� ��� ������ ��� ������'��� ������� � � ����� ��� �������(����� 3�� ������ ( ���-��; �������, ����� �� ��� �����; ( ����(����� �;��� � ��� ���� ( ������ �� (�� ��� �; �������

��/�� ����F���% 3 ��� ,������

� ����� �� ������� ��� �� �� �, �� ������� ;� �� ��� ���<�� ���� �� �� �� 3����,���� �� ��� ���<�� � � ���� ��� ��� ����� ��� �� ���� ���� �� ���� � ���� ��������� ��� < �� ��� ��������� ����, YAZ� 3�������� ��� ����� � � � ���� �� ���������� ��;��< ���N� � ��,F�� ���� ��������� �� ����; ���� ( ���� ���� � �������6�� � � ���; ( ������� ������� ��� ���� ���<�� � ���� ������� 3��� ;� �� ������� ����� � � �� ���� ��� �� ��������� � �� ;�� �� ��������� 2(��� W�UW (��� ���� ����� �� � ��� �����< ��� �������� � #��� ������ (����� ��� �����< ��������� ��� ����� �� �� ��� �� � (�� ���� ����� ��� �� ��� �� �� ��� ��� �����<���� �(� � ��� �� �,���� D� ��6 � ��� ���� �����< ����� � ������� ���% �'����3�� � ;� ������� ��� ���� �����< �� � � (�� ������ ��� �� �� ��� ����� ������� ��� ��� ������� 3� ���� ��� ���� � ��� ���� ��� ��� ��� �� ;��� ����� �� ����;�

3�� ���� ��� ��� �� 0�&1 ��(����� �� ��� ��� �� , ���� � ��� �

Page 112:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

M? * /������������ ���'0 ������'������� ����(����

2(��� W�UW8 )���� :������� �� ��� ���� ��� &�� ��

���� ����< (� ����� ����( �� � &5: � ��, �� ���(��� ������� � �� � �������� ��� �����, ���;�� �;� �� (� ;��� ;� ;�� ����� �� � ��� ����� �� ( 01 � ���� ���(�� �� ( 0�1 YU?Z� 3�� ��� �� 0������ ������ ��� ��� ��1 ��� ����� �������� � ���� � �� ������� ������� �� ��� ���� � �� � 2�� ��������

� �� K:(����k��������K � � � K:(����k��������K� ��� ����) � � �������� � ��� ������� ������� �� ��� (� �� � � ���, ������, ��� �� ������ ������

� �� K:(����k��������K � � � K%(����k��������K� ��� ����) � � �������� � � ������� 0��� (� K:K �� K%K1 �N�� � �� ��� ���� �� ��

� (� ���� ��� �;� ����� � � �� ��� ����� ��� �� 0��� ��� �� ( ��� �� � � ������� �� ��� ��1 �� ���� � �!��� � ��� ���� ��� ������� 0���� U ��� ����1 �� (��� ����� �,�� �� ����� ��� ��� 3���� � ���� ����� � �8 � ��� ;��� (�� ;�(�� � ��� ����� ���� ���� �� ����� ������� �� ������� ����� �, /�(�� �� ��� YU?Z�3� ���� ����� � � ������ �, ������� 0��� � �� � ? ���1� ��� � �� �� � ����� ;������� ���� 3�� ������ ;� ����, �� ��� ����� ��� �� ���� ��� ;��� ���� ��� ��0��� ������ �, ��� ��6 �� �� �� ���������1 � � ��� ����� ��� �� ���������� ������� K;���K ���� ( ( �� ��� �������� ���, ��� %�������� ��� ��(����� ��� �� 6 � ������ �� ��� K)����� �����(� �������K � � YUUW� UWSZ� 3� � ����� ( ��(��������� �� ����� F� ��� ����� � �� �;� �� � ��� (��� � �� ��� ������� �� ������ ���3�� ���� �� ��� �� � �, ��� ��� ����� �� ���<�� �� ;�� ������ ( ��� ���%�'���� � � ������ ( ���� (����� ��� ��� %��� ������� ������ ����� ���� ������ �� ������ ��� �� ���� �� ( ����� ��, ����� �� ������� �� ������� &5:���� �� Y�S� @@?� @@TZ� D� ����� �� ���, ��� ������ ;��<� � �� ����� ����� ������� ;��� ;�� ��� ������� � ;� ;�� ��; ������

Page 113:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� MU

6������ �F���% ���������

3�� �������, ������ ( ���� ��� ;��� �� ��� ���� �� ��� ;�� � ��� ������ ������(�X)�� ���� ���� ���� ����� ��������� ��� ������ �,������ ������ (����� ���� �, � �((��������� ������-�� ��(����� YTW� �@� �VZ� 3�� (��� �� ���� ����������� �������� ;���� ���� ��� �� ���(�X)�� ��� ����� �� �� ��-����� � � � � ������ ( �� � (�� ��� �� �� ��� ���;�� ����� 3�� ��� �� ���;�� �;� �������� 0�� ��-����1 ��� ������ �� ��� ���;� ��� �� ���;�� � �� ���� �� �� ���� ��������� :���, ( ��� ���� ��� ����� ��� �� ���� �� ;�� ��������, �������� � �� 0;��� � ����� ��� � �� ��� ������ ����� �� ��� ���;���� ��1 ����� (� ����� �; ������ ���� ��� ��( �� ������� (����� ( ���(�X)�� ;�� ���� ��,���� �� �� � 0�����, (�� �, ���� ����� �� ��� ����� ��� ��1�: � �������� � ;� ���� � 2(��� W�U� � �,���� ���� ���� ��� S ��,���� � �� ��01) � ( * ( �1 ������� �� � (�� ������� � ;��� � ��� ����� ( ���� ������������ �� �, �� ��� ( � (�� �������, �������� � �� 0��� ,-�� ������ � ( ����� ����� ���-������ ��� ��1� ��� ��� � 2 � �� �� ��� �� �� ������ ���� ������ ��� ��( �� �� ������ 0�� ��� ( ��������8 � � � �� 1� D� ������ ��� ���������� ����������� ��� �, ������ ( ��� ���� �� ��� ���(�� F� ���� �� ��� ( ��� �;�������� ���� ��� ��� �� ���� ���,8

��� �!�����+����) �2��

���+����0W�A1

�� ��� ����� ���� �� U� � ��� ���� ��� ������ F� �� �� ( 6�� ��, ����������� ( ��� ���� ( ������ 3� �������� �� ��6 �� � � ;���� ��� ( ���� ��������� �� �� �, ��� ����� 2(��� W�UA �� ��

���

: ����� ����� ( ����� ��� ��������! ���� ��� ;��� ������, ������ � ��� ����� �� ���� �� �������� ����� ����, ( ��� ���� ��� ������� �����

������ ��

���+�2����� �� � ��������������������

0W�M1

D� ���� �������� ��� )/ ����� ���� �� ;�� ������ ���� ��� ������ ( ��������� �� � ���''����� D� 6�� �����< ���� ��� ���� ( ��� �� ��� (� ( 6�� ��, ;�� � ������� D� ��� ��� ��� ��� ;���� ��� ���� ( ���� ���, ��;� 3��� ������������ ��� ����� ��� ��� ���� � � ;��� � ��� ����� ���� ( ������ ;� ���� ���-� � ���� � ���� ������� �� C��� ��� ��������! ���� �� � � ������� �������������� ��� �����,�� �� ��� ��, � � �������� ��� ����� �� �������,-���� ���� (� 3��,�� ��� �� ��� ;�� ����� ���� ( ������ � ;����

�-������� 3 ��

�� ������ � �� ��� ���� ��� ;���� ��� ������ ��������'�� (����� �� ��� (� �������� �� �� ��� ���, � ���, �����(��� ���� ���� � �� ���� � YUV?Z� 2�� �� ���

Page 114:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

M@ * /������������ ���'0 ������'������� ����(����

Levenshtein Threshold

w1 w2 w3 w4 w5 w6 w7 w8

2(��� W�U�8 $,����8 ���� ��� -C��� &�� �� )���� (

Cluster Ck

2(��� W�UA8 )���� (8 ������ �� �� �,

��� ����� �� ;��� �� �� � � ��,��� � ( �� ���� ����� �� ���, ����� ��(� ��� ��� ��#��� 0� �����, ,��� ����1 �� ��� ;��� ���� �� ����� ( �����-����������� � ( �� �� ����� �� � ��������� � � ��,�� ( ��� � ��� ;��� � ( ��� ��� ��� ��� ����, ��� � � �� ����� ������� ��� ( ��� �� � ����� ( �������� ��� ���� ��� �, #� 2��� YTT� U??Z� 3� ����� � �, � ��; �������� ;������� ��� ���,������ ��������, Y@@VZ� � � ���� (� ���� ���� �� , ���<�� �� �� � ��,���� �� �(�� �� �� �� ��� ����� 3��� ��� �� (�� � � ��� �� �� � �� ������<�� � )�� �� �� �� �� ����� ��� ��� ����������� �� ��� �����<� �� ���� ���,������ ;��� ���� � ;�� (� ����� � ������� � �������, �������� ��� ;��� ���, ��; �� �� �, ������ ���� �� ��� ���� ��� ��� ��� :�� ���<�� ������� ���� �!��� � ���� �� ����� ���������� 3�� ������ ����� �� �� ��� �������� 2�� ��� ��� ���� � � �(�� ����� ���� � ���� 6��� ��� (� ���� ��� �� �� � ���, ��� �����<� 3� �� �� � �!��� � �� �6��� �� � ������� ���� ��<� �������� ��������� �(���, �!��� �� � �� ����� � ��� ������ ��� ��� �� �� ����

D� ����� �� ��� ������ � �, � ���� ( ��� �������, �� �������� ��� �� �� ���

Page 115:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� MV

�� ���� � �(� ����� �� ��� ��� 4�� 4� �� ( �������� �8

4� �[ E��� �� )��������

[ )����� (������ ��� ��� ������0W�S1

4� (�� � ����� �� ��� ����� �� ������� �������� �������� �� ��� ����� �� ��� ����� �� D� ���� ���� ��� Y@W@Z ��� ����� �� ���� ( ��� ��� ( ������������ ( �� ���� �;� ���������� 3���� � ���� � � ���� ( �(� ����� ��� ���� ��� � 4�� ������ ( �� ��� ������ �����<� D� ��;���� ��� ���� ����� � ���� ���� (����� ;�� ���� ( ���� �� �� 4�� 3�� ���� ( ���� ���� ����� ��� ���� ������� ��� �����; (� ;� �� ��� ��� �; ������� ���� �� �, ���� ( ��� �����; ( �����8

� �� l �?

� 4� l ?�@

�� ��� ������ � �� <��� � � ���� ��� ��6 �� �� 4� ��� �� ��R��� ��� F�������� �� �������� (� : � �������� � �� ��� � ������ � �� ���� ���, ���D� (���� ��� ;�� ��� ������ ������ ���� ��� ���� ( ���� �� �� (� ����� ������� 4� � �� �; ������� .�;����� ���� ������� �� ��� ��� �����8

U� 3�� ������ (� ����� ������, 4� � ��� ���� �� F� ���

@� 3�� ������ (� ����� �;� ������� � � �� ( �� F� U � � � � �� ( �� F� ��� �

3� ��� �� ���� � ����� ���;���<� ������ ���� ;� ����� �� ��� ��� ��� � ������ ���( �� ������ �� ���� ���, U � � ��� ( ������� �� ��� �((�� � �� D� ��<� ������� � ��;����� �� ������ �;� �; ��������� � ;� ������ ���� ����� �(�� �������� ���� ���� ����� ����� ;�, �� (�� ����� �� �� �� � <�� �� ��� ������

�� ������ � �� ��� ���� ���� ��� �� ���� ��� ��� �� ����� �� ��� � ������������� ( �� ��� �����'���� +������� � ������ ���� ����� � ��� ���(� �����, ���!��� � ��,���� ;�� ��� ������� 3� �� �� ����� �� ��� �;� ���� 8 ����� ��������� (����� ��� �� , � ��� �����<� �� ��� ������ ���� �� � ��,���� �����<� 3���� �� ��� ��� � ��� � �������

,"&"4 0 �7� ��������� ���?

5�; ������ �� �� ���� �� ��� < �� ��� ���� ��� ����� ��� ��� D� ��� �� ����(� ��� ���� ��� ���� 0������ (1� � ;� �� ��� ���� ��� ��� ������ ;��� ������� ������ �� � ������ � ��� � �����< ���� 6 (���� �� ���� ��� ��<� �� ����� � ��� ������ ( ��������� .�;����� � ��� ����� �� ��( � �; ������ �� ����<

Page 116:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

MW * /������������ ���'0 ������'������� ����(����

��� �� �� �, �� ����� ������� 2�� �� ��� ;� �� ��( � ����-���� �����< (���� ;��� �� �� � ��(� � � ;��� �� ��� ����������, �� ����� � ( �, U ��� 33������ �� ���� ���<�� � � � 0������ ��� ������ ����� @�A1� )��� � ���� ���� � ��� ��� �������� � � ��, �� ��� 33� 6��� YA�Z� 3� �; �������� �� ��� ���� ����� � � ����� �� 6 (���� � �������� ��� ��� ������ 0�� ������1 ;��� 0���1������� �� �� ���� 0�� �� 6(����� �� ���� ����1� E ��� ����� �� �� �� ���������(�� �� � ������ � �������� ��� ���� ������ � �,� D� ��� �� �� ����� � ��� ���� ��� ��� �� �� �, �� ��� ����� � ������ (�

D� ��6 � � ������� ��� .��8� F���������� ������ ;��� ������ � ��� .��8� F��#�������� ���� 09��1 �� � ������� #��� ��� � ����� �������� �<� ��� � � �������,�� �� �� 0 ����� ��� 33�1 ������ ��� 9�� ����� ��� �, U 0��� � �1 � ����������� ������ ��� ������� ������� � � ������� ��� 0��� � �1 �����;�� 3�������� ������� 2(��� W�UM� 3�� ����� ( ��������� ���� ��� ��� ������ ���-� ��� �, #����� W�S � � � �������� �� T?]� 3� ��� ���� � ��� �������� �������,����� ���� ��� T?] �� ��� ������� ��� ������ �� �� �� �� �� � ;�� ������ ����� �������� 0��� � �1�

3�� 9�� �� ���� ������ �(�� ��� (�� )��� ���� � �� #������ ���� ;��<�� � ��������� ���� ���� ���� ���� ��� ������� ������ ��� (� ���� 9�� ����� YA�Z� C,�������� ��� ����� �����;� ?�

+1

0

+4

+3

+2

Consistency

Inconsistency

−1

−2

−3

−4

2(��� W�UM8 9����� �� �� �, ������

Page 117:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* ) ��������� ��������� M�

,"&"5 �������� 2���� �8 �� � ������

3�����������

3�� ���6���� ������� ��� ������ ���� ���� � ������ ;��� ������� ��� � ��������� ����� ��� �� ( � � � ���� �������� �� ��<� ������ ����� � ���� ��,� 3� �� �� ;��< �� ����, ��� ��� � ��, � ����( ����� �� ���� ����,-;�� ( ,���� � ����� ;���� � �;�, ������� )����� ����� �� ���6�� ������ (�� ��� ������, ��� ( ���6���� � 3��� ;� ������� ��� �����; (� � ����������� ��� ;��� �� �� ����� ( � ����� ��� �������� � �� ��� ��(����� ���� ��� ��� ������ ���� � 3�� ���� ��� �(��, ���� � � ��� �,�� �� ��������� � ��������� ( ������� 3��� ����� ����� ��� ��� ��� �� �6��� ��� ���� �������� �,���

3� ����� ��� ��� ������ � � ������ �� �� ������ �� ��� ���� ( �� � ����,-;�� ( ,���� � �� ���� ��� ��� ( ���� ����� �� � ��,F�� � � ������ ��� � ������ 3� ����� ;�, ;� �� �� ���, �� ��FF, ��(����� � � ���������� ��� ���� ������� � �� �� ��� ;���� �� ( ���� � ��� �; �� ����������, 0���(�X)�� 1 �� �� �� ������� �� ������, ���� ������� ��� � ��� ������� �����, �� �� ��� ������� � ���� : ������ ��� �� � � �� ��� �; �� �� ����������� � � � ���6� �� ��� ����� �� ��<� ��� �� ��������� �����,� 3��� �;�������� ���� ��� ������ ��� ��� ���������� �������� 2��� � ����� ��� ���� � ��� ������� ��� ��� ���� )��� �� ������ ��� � � ���������, �� ���� ���� ��� ;���!��� � ����� �� ����� ���� � ( � ��� ���� �� ������ : ������� �� ��� � �������� �� ��� � : ��� #�

,������ /����

3�< ( ��� ������� �� :������� :� C �� � ������� )���� W�V�V� � ��, ���� ���� ��� ����� ��� ���� ;�� 6�� �!�� �� ������� ��� ������ ������, ��������E����;�� ��� )����� �� �� ��� �; )����� � � � ������� ���N� �� � (�� �� �,���� ��� �� �8 �� ��� ������ ��) 5�) �� ��� �� ���� � �; ������ ��������

;�%�� -��-�����

:������� &� # � � 2 ��� ���� � ��� ����� �������� �� ���� ������� � D�<��� ��� ���� ������ � ����, �� ���� ����� � ������ ( ����� ������ ( �� ���� �� �,� 2�� ���� �; ��� ( ���� ���� )����� ��� ;� ������ ��� ����,� 3�� ��� ()����� ����� �, � � ��� ���< ������� � ( �� ��� ����� �� � :������� &� # � �2� 2����������� ���� �� ���� ����� �� ������, �� �������� �� � ��� ( �������E����;�� � �; ������ ������� �����; ( ��� ��(����� ���� ��� )���� W�V�W�3�� ���� ;�, ���< ��� �� ����� ���6�� �, ��� ���� ���� � � �; ���< ���6� ���

Page 118:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

MA * /������������ ���'0 ������'������� ����(����

��� U? ��� ( � �� � ��� ���� ��� ��� ������ �, ������ ��� �� ���� � ,������ ����� ;���� ��� ��� ������� �� ( 6�� ��, ��� (��� 3� ����� �� �� ������� ��� � ����� � � ������ � �� ��� ���� ���� � ����� ��� ��� ������ � ��������� ;�� ����� ���� ��� ������� �� �� ����� ��� ����� �������, � ,����� 3���� ����� ( ;���� ���(�� (� D� ���� ������ ��� ��(����� ���� ��� )���� W�V�W ��� ( ����� ����� �� ����� �� �� � � ��� ������ ��6 �� �� ������ D����� ��� �������� ��� ���� �� ��(����� ���� �� ���< � � ����� ( �������3�� ����� ��� �������� 3���� W�W� 3��, ������, ��; ��� �����, �� ���� ���< ���������� �� ���

3���� W�W8 ���6���� ;�� )������� � ������E��-&�� ?W '� -%�� ?� :��-'� ?�

)���� ��� � ���< TW] TM] TS]:�( � ������ E������ V] V] �]

:�( D�(�� �� ��� ��� � ���< S�] TU] ST]

$���������� 6������ �F'��% 3�����������

D� �; )���� W�V�� ��; ��� ������ ( ���� ��� ��6 �� �, � �������, ��(�����;��� ��� ��� ���(�X)�� ��� ( ����(� ��� ��,���� � �� �� ;�� ��� ���-� ��� ��� ��� 3� ���� ��� ��� ��� ����� � ����� ��� �������, ����� ������ ��� ������ ( �� ��� �������, ���� ���� ������ �� ���� ���� � )� ���, �� ��� ����� ( � � �� ��� ����� �� ����� ��� ���������� ������ ( YU?UZ� :��� ������ �� ������ ��� ���� ;���� �� �� ������� ��� ��� ��� ( ������ ;�� ��� �; ������ �� ��� ��� �� �(��� ��� � 6��� ��������� ��� ��� ������� ;����� ������ �� ����� � �������� D� ��;���� ������ �� ��<� �� �� ��� ����������������� �� � �������, ����� � ������� Y@VUZ� : ������ �������, ������, � ������������ ;�� ���� ��� ������ � ( (���� ������ ���� ����� (�� ���� �� ��#��� ��� ��� ���� �� �� ����� �,�� �� ������� 8 ������ �� ���� ������ F�� � ������ �� �,� 3�� ������ �� �, ������ ��� ����� ������� �� ���� ����� � ���� D� ��6 � � ������ �� �, � ��� ������ ��� �� �� ��� ����� �(�-��� ��� ( ��� ������ ������� 2(��� W�US ������ � ��� ��� �,���� � ��� � �������� 2(��� W�U�� �� ������ ��;����� ��� ��� ������� �������, �����

E�� �������� ��� �������� ( � �; ���(�X)�� ��,���� � �� �� �� ��� �������������, �� � �� �;� ��(�� &�� ( ��� 6�� ��(�� ��� ��(����� ������ � ��� ����������, ���� �� ��� ��� �; ��,���� � �� ��� 3�� ��� � ��(� ������� �������,��������� (� ��� ( ( ��� �� �, � � F� �������� �� ������ ���� 3�� �������� ������� :�(����� W8

Page 119:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* * ��� �������� ������'���� MM

density (max distance)

w1 w2 w3 w4 w5 w6 w7 w8

Node Info:mean

2(��� W�US8 $,����8 � ����� ��� .������, :�������

E���� ����F�� ���� �(�� ��� �� ���� ��� ���� ���� �N�� � ;�, ��� �����-��; ��������� .�;����� ;� ��� �� � ����� ;���� �� ����F��� �����,������� 3�� ����� ��� ���� �� ���� ��� � ��(�� 3� ������ ��� ���� ��������� ;��<�

)�) &$� %� ����� /��������

,","# 0 �7� +�������

3�� ����� ( ����� �� ������� ���� ( ��� � � ;��� ���� �� ��� ��� �������� ���� ������(� ��, ;�� ���� �� �� � 0�� ��� ���� ��� ��� �� ���� ( ������ )���� W�V��1 SVS@� 3�� �����(� ���� ( ���� ��� ����

����� �'��� �� ;� ���

�� ��� ��� � � ;�� �� ��� � )����� ;��� ���� �� ��� �� ����� ��� ��� ����� �� ��� ��(������ ��� ���� ��� �� ���6�� ��� ;���� ������ ;�� �@U�T �� ��������� � ����� ;���� �@U�T �!��� � ������ G�!�������� ���� ��� ������� ��� (��� ������ �� �� �� ���� �������� � 3� ������� �� � ����� � ��� ���� ������� ������ ;��� ��� ��� ���� ���(� ����� ��� ( �� ����� �������� � � � �� � 3������� ���� ( ���� ��� ��� �� ��� ���< �� �N�� � ��,����� %��� ������� ������� �� �,��� � �� ;���� ������ ��� ���� � � ��� (����� ���� ��� ������

3� ��� (�� ��� 6 �� ������� 3��� ��� ��� ���% G�!�������� ;� ��� ���< ( ����� ���, (����� ��� �$ ��� ( ��� ��� ���������� D� ����� � � ��� ��� ����� (������ ( ����������

Page 120:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

MS * /������������ ���'0 ������'������� ����(����

������� � � ����� ��� :�(����� ��� .������, ������ (

���X�".� � �5�; �������� 1 �� ��� 0��,���� � �� ��1��� �� �� ��� ������ ( .������, 3��� ��� :������� :$��� ��� ���� � ���-��; �� ����� ��� ������ �� �� ;�� �� �, �� %���� ��� >���� 1��2� %�

������� �1� � ����+�1��2�) 1��+�� �� ( ���� ��� ���� ��� -���� ����� ��� ��

��% �����% ����� ��� ��� ��� �� ;�� ��� ���(�� ����� ���� ���6�8�1� ( ���� 5��� �� ��� � ��

����� ��

� < 1 �� ��� ��

�� 5��� �� ������ � ������ �� � �����X�".� � ��

������X�".� � 1�)� � � ���� ���� ( ��� ������ �� � �; ������

��% �����

������ �; ��� ;�� ����� ��� � � 6 � ���� ���)� � � ���� ���� ( ���� ��� �; � ��, ��� �� ����� ������ �������,*����� ���� ���� ������� � �����, ��� ���� � ������X�".� � 1�

��% ��

,","! �����)�� ��" +������

E � �� ��� �������� ;��� ��<� �� ����� � ;�� ���� ( ������ ��� ����� �����(���� ������ ���� � � ��� .� �,��� � ��� �� � 0:������� : ��� ������ (�����1� 2(��� W�UT ������ � �;� �!��� � ������� ���� ���� 3�� 6�� ����� 0-�-1������ � ��� ������ 0���(�X)�� 1� ;��� ���� ���(���� � (�� ������ ���� �� � � �� �,��� � ��� �� �� ;��� ��� ��� � ����� 0-�-1 ������ � ��� ������ ;������� ���(���� ��� ������ ���� � � � ��� �� �� >���� ��� (�� ����� ��(��� � ;� �� �� ������ � ��� ������ �(� � �;� ������ ���� � � �,� � ���, ������ �� ��� S] �� ��� ����� ����� �� ������ � � ��� ���� �� ���D� ��� �� ������ �� �,��� � ��� �� �� D� ��� ��� � ��,� ��� ��������� � ���� � ��� �� ���� ������ ;��<� �� ����� ( �� ������ ���� ��� 6�� A �� �� �� ��� ������� ����� ��� � ����(��, �� ������ ;� ���(��, ��� � �� ;��� ��� ��� A �� ��� � ��� ������ ����� � D� ��� ���� �� ��� ��( ( �� @??W 0UU�� �� ��1� ��� ��� ��������, ��� (��� D� ���� ����<�� ���� � �� �� �� � �, ����� �� �, ������� ;���

Page 121:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* * ��� �������� ������'���� MT

0 5 10 15 20 25 300

10

20

30

40

50

60

70

803 Targets vs. 1 Target

Months

Per

cent

age

1 target3 targets

2(��� W�UT8 ���(�X)�� 3��(�� ( :�� �� E � >����� %��� � ���� 2���@??V

����� �� �� ���� �<� )�����

3� ����� ��� ��; ���� �� � ������ �� ������ �$ ��� ��� ����� � � ����� � ;� ���� ��; YUSMZ ���� ����� ��� �� ;��� ���(�� ����� �� ������ �$��� ���(������ �� �� ���� ���� ����, ���� ( �$ ����� ������ � ����� ;����� ����� �� �N�� � �� ��6 � ����� � ��� �$ ������ �� ��� ��( ( �� � ��;��<�� (�� � � 8���% ��� ����� �� �$ ���� ��, �� �� ���� ���� ����� �$ ���� ��� �� ;������6 ���, ����< � ���(� ���� �� ��� �-������ 8�%!����� ������� ���N��

�����. 3� ������� ��; ��� ������ �� �� �� ��� ( ���;��� ������ ������ ( ����� �� ���� 3� ����; ������ ( ���� ���, ��� �; ��� � � � (�������� (� �� �� ����� ������� �� ��� (�� ��� ������� �, �� ����� �����, ���� ��� ���� ��� ��

,","& �����( ����� +����� ��� � �����

3��� ��G����� ��% ������

3���� W�� ��; ��� �!��� �� ���;�� ��� ��� �� �����, � � ����� � �������� ������ ;�� ��� � � ��� �� ����� ����� �� ������ ������� �� ���� ����� 3�� 6������� �� 3���� W�� ���� � ��� ��� U? ���� (�� �, ��� � ��� �� )���� �� ��� ������ �� �� �� &������� @??� YUWZ� 3�� ��� � ����� ���� � ��� ����� �� �� ������ �� �� ���� ;��� ���� ��� ������� ���� ( �� ����� � � ��� ���� ����� ������ � ��� ����� �� �������� �� ������ G�!������� ���(�� ( �� ���� ���� ���� �

������ ������ ������ ����� ����� ���� ��� ����� ������� �� ��� =��� ������ ��� ��� ����� ��� � +,,A 7+-8

���� ��������� ���� � ��� ��� �� � C� �D�� �� 4

Page 122:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

S? * /������������ ���'0 ������'������� ����(����

� ���������� � �� ��� ( ��� ��� �� ���

3���� W��8 $��� � ������8 �!��� � ������� �����3��� ��G����� �� 3��� ������

3�$ U?@A @@U WWA3�$ ASSU UU W3�$ WW� U?WWM UA�AS3�$ S? M�?W @WAW

3�$ @M?U� @ U3�$ UV� MWVM UVU@@

3�$ W???? � @3�$ �V UVW UU@

3�$ U?@� TMU� VWUV3�$ A��V� VW S

: � ��� ���� � ������ � �� � ����� � ���� ����� �(�� ��� ���� ���� �-��� �� ��� ������� 2�� �� ��� � (�� ������ �� ������ � � �����, ;��� ���!��� � ������� � ���� ������ ���� �� � � �� ��� ���(�� �!��� � ����� D� 6�������� ���� ����� W�� ���� ����� ��� � ���(� ����� �� ���� �� �� ����� 3��, ���� 6�� ����� ���� �� , �!��� � �����< ���(�� � ��� ����� 3�� ��� � ����� (�� ��� ����� �� �� �� ����� ������ ������� �� ���� � ���� ����� D�� � ������ ����� � ������ � ����� �� ������ �(� � ��� ������� ����� �� ;���� ���(�� (� �� �� ��(�� � ��� � �������� ���< � � ���� ��� ��� �� � (�������, �� ������ � �� 3� ��� ���� ����� �, ��� �� ��� ( �� ���% �������� ���� �� ���� ������ 3� �������� ���� �� ��� �;� �����; ( ����8

�����. : � ��, �� ���;��� ������ �� �� �� ����� � �, �� ����� � � (�� �����

�����. : � ��, �� ���;��� ������ �� �� ��� �� ����� � �, �� ����� � ��� ���� ���� ���

������ ������, (�� � ������ ��� �� ��������� � � ��� ��� ���� ��� (��� ������, ( ���N� � �� �,���� D� ;�� ��; ��� ��� ������� ���� ������ �(������ ����� ������� ���� ��� ��� ;���� �� ( ���(�����

,",", �������� ������ �������

E � �� ��� ������� � ������� YUT@Z �� ��� � �� ���< �� ��� ������ ������� ����� &������ ;���� 3�� ������� �� ��� &������ ;��� ��� ( ��� ������ �������

Page 123:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* * ��� �������� ������'���� SU

���� ����� : ��� &� 3� ;���� ;��� ����� ���� D ��; @=^\$ ���� ��������� �� ���, � � ������� ���� � ������ ,���� �� ������� ��;��< ������� ��� �� �� ��� �� ��� �$�d ���� � � �� ���6� ��;���� � 2(��� W�@?� ;������� �� ��� �� �� � � ��� ��� ��, �� ��( � ��� ���� � �� �����< ����� ����������, ��� &������ ;��� ���� ���� ���� �� �� ���� ��� �� �,��� � ��� %��� ����� �� ���&������ �� �6���� ��� ���� ��� : ��� &�

2(��� W�@?8 &������ :����, 05� ������� �����< �����1

: ���� ( �������� ���� 2(��� W�@? ��� ���� ������� �� � �����(��� ���� � '��, @??V� YU�MZ �� �� ���� ��� �����; �� ����/���� ;� ������(��������� E������ U� @??U� Y@@@Z �� �� ���� D����� ;��� ��� ���� ���� � '� � U�� @??W��� ����� ��� ( �� U@? ��,� : ���� ����� � ����� ���� ��� ��� ��� &������ ����� ��� � ;� < �;� � � � �� ���� ���� �� �� �� � ������,� � ��� ��� �� �� ��� ������ �� � ;���� ��, ( �� ��( � ��� ���� ��� ��� � ���� ������ D� �������� ;�� ��� �����; ( ����� �� ���8

U� &������ ��� ����� ��� ��� ������ ���� � ��� �� �� �� � ,����� ��� ���� < �; ���� � )��������, ���< (� �� ��� � �<��, � � ����� �� ���������, ��� �� ����� ���� ���������

@� :�� ���� � ���� ��� �������� &������ �� ��� ���������� 3� � ������ �<��, �� ��� �� &������ �� ���(���� � ���(� ����� �� ��������� �� ,�� ���� �� ( ���� �� �������� ;��� ;�� �������, ���� �� �������� 5�;��������� ;��� ���(�� ( ��� ��� ���� 0�( )���� D������ ��� =��(� ����,�����1 �� � �� �� 6�� ���

��� �*'��E��E��E ����� ����� � � ��� *������ �� ��

Page 124:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

S@ * /������������ ���'0 ������'������� ����(����

V� &������ ��� ��� ��� ( � �/� ��� �� ��� ����� � �� �� �����<� E � ������ ����� � �(�� ���� ���� ���� �� ��� ��� �����(��� ������ � ������ ��� &������ ;��� �� ���� � ,���� ��� � ��� �� ���� � �� (����� �������

:� �� �� � ���� � �� � ��� ���(������ �����; ������ ��� &������ ;�������� ;� �� ��� ��� ���� ���� � ��� ��� ������� � �� : ��6 ��� � ;�� �� ��������� ����� �� ����(�� ���;��� �, ���� � ;�� �� ���� �� ��� &������ ;��� �����;��� ;� ���� ��� �� ��� ������ ���� ����� �� ;���� ���, ���� ;��� ;���� ������������� � �; �����(,� � ���� �� �� � ����, ��, ( �� �������� ���� ���� �����, ���� ������ �� � ��� �� � �� � ���� ;�� ��� F� �� ���� ��� �� �N�� �Y@UTZ� C, �� ( �� ���, ����������, ������ ��� �<������ �� �� ( � -����� ���,�� ���� ;��� �� ( �� � � ���� ;��� ��� ��6 ���, �� ����� ( �� ��� �����,����� �, ��� ����� � � �� 3�� ������ � � �� ��� 6 � ( ���� ��� � -������ ��, �� ���� ;��� �������, ;���� �� ( �� � � � �� �� ��� �� � ,��� )���� (;��� �(�� �������, �� ���� ��������� � � ������ ��� ����� � �� D� ��������� ��� �����; ( ���� ���� �� �������8

�����. &������� � �� �� ��� ( ������� ;�� ��� � ��, �� ���% G�!��������(�� � (��� ������; �� ��� �����< ������� ���� ���� 2�� ����� �� ������� �������� ����� �� �� ����� � �� ����� �������� ;���� �� ( ���(�����

E���� ������� ���� ��� ����� YUT@Z� &�� �� ���� ������ � ;� ������ ��� ������� ������ �� �� ;��<�

,","1 �����) ��� ����������

������ ���������

3�� 6�� ��� ������ �� ( � , �����< ���� �� �6���� �� ���� � F������ ��!������;��� ������ � ��� ����� �� ���� �������� � � � �� ��� �, ��� ������ ( ���� ����3�� ������ ����� ��� ������, ��������� ��� �������� � � � � �� �� ��� ������� ������ ��� �������� � � � �� �

3�� �� �� �� ������ � � ������ � ������� ��!����� ��� (� ����F��� �� ������% �'����� 3�� ��� �� � ���� (� ���� ( � ��(���� ������ ���� ��� �!��� ����% �'����� �, ��< ( ��� ��� �������� � ;�� ��� ���� ��� ��� ��� #����������� ������ � ���� �� ������� �������� �, � ��� �� 3� ������ �� ��� ��������, ������� YUA�Z� � � ��������� �, 2(��� W�@U�

%��� ��������� ���� ��� ���� ��� ��������� �, ������� ����� �� �� -������� 0$����� &�����, YUMSZ 1 �<� ��� #�$. 9�� ������ 0YUSUZ1 � � ��� ����-

Page 125:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* * ��� �������� ������'���� SV

leur*e*com

leurrecom

leurecom

leurreicom

1 deletion

1 deletion

leur*ecom

leurre*com

2(��� W�@U8 : #������ �� ��� ���% &'��� 9� ����F���

� ��(����� 0Y@??Z1� 2����� ;��< ;�� �� � ��� ( � � ����, ( ��� ���� ����� ������� ��� ���� (� ����F��� ����� � ����� ��, ������ ���� .�;����� ������� ��� -���� ��� �� ����� ��, �N�� � ��� ��� ������ ( ��6 ��� ��

: � �� ���� � ���� ������ �� �� �����F�� �, � ( ������ 2(��� W�@@ ��;��� � �������� �� ,����F� � �����, ������� � � � (�� �������� �(� � ��������; ( 3�$ ���� S?�UV��UVT�WW��U?@��UWVV�@?S@�@MW��VU@M� �??? � � AU@T ��� � �������� ��� � 0�� � � ���1� 3�� �����, ���(�� � � ��� ������ ���� ��

* Payloads: yes (DCOM, Netbios, WebDav)

CLUSTER ID: IDENTIFICATION:

2145W32/Gaobot.worm.gen.kBackdoor.Agobot.IdW32/Agobot−GM (sophos), also known as:

FINGERPRINT:

* Number Targeted Virtual Machines: 1* Ports Sequence: 2745,2082,135,1025,445,3127,6129,139,1433,5000,80* Number Packets sent VM: 33* Global Duration: 7s < t < 11s* Avg Inter Arrival Time: < 1s

2(��� W�@@8 #������ �� � ������ )( �����

��2��% �� ��������� �%����5������ ��� ��G��

3�� ������ ���� ��� 2(��� W�@@ �� �� ���, �� �6�� �, (��(� ( � � � ��� �� ��� ������ :(���� ���� � Y@?SZ� * ����� ����,� ��� (� ���� ���� ;��� ������ � ����� ���� �����, 6 (���� � 0������1� ����� ��, � ( ��� ���� ��� �����;��<�: � -(� ( ;��< �� � �� �����������, � < ;���-< �; ������ ������� �� �����<6 (���� � Y@@A� @VWZ�

3�� ������� ������ �� �� ;���-< �; ������� �� ����� ������ ���� ��� �� �� �((�� � �� 3��� ( ����� ���� ��� ������ �� ������ �; ) ��� ����� ����� ���� �&%#2 ������ YUA�Z� 3�� (��� ���� �� ��� � ����� ������� ����� ����� ����� � ����� ��������� � ( �� ����� �� ��6 � ���� � ��,� 3�� ���� ���� �� �� ;��< ��� �� ��� ���� �� �� ������ �� ��� � � �������� � �� ����� ��(� ����� ������� ������� �, ���� �������

Page 126:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

SW * /������������ ���'0 ������'������� ����(����

3�� ������ ;��� ;� ��� � �� �� ��, ���� 8

� 2��� ���< �� ���� ��� ���� �� ����� � � ��� � ��� ( ���

� )��� �� �� ��� �� ���� � ����� � ��� �� � �(� � � �� �,��� � ��� ��������� ���� ����� ;�� ��� �������� ��!������

� 3���� � � ����� ��� �� � ����� ���� ��� � 6 (���� � �� ������, ��� �������� 3�� ������ F� �� ��� ���� � ��� � (�� ����� �� ��� ��� ������ �,�� ��� �����,� E ��� ����� �� �� � ����� ( ������, ����� ���� ��� ������ ������ � ���� �� �� ��� ������� ��� ( ��� ;���� �� ��� ( ������

3� ����� � ��; ��� ���� ��� � ��,F��� )��� ���� ���� ��� ������ �� �, ��������� ������ � � ���� ��� ������� Y@W@Z� 3��, �����8

� 3�� /3)$ �� ��� ������ ( � ��� ������, � ���� ��W YUU@Z�

� 3�� 9��� � ( ��� �� �� Y@Z�

� 3�� /���<�� ��� ����� YUUAZ�

� 3�� )H�) �<� ;��� 0�(� � ���� UWVV1 YSZ�

� 3�� )2 ����� �� �� 0�(� � ���� UWVV ���1 YU?VZ�

� ����

3� ��;���� � ������ ��<� E � ���� �� ��� ���(� ���� � �� �����< ������� �� ���� �� �� �� �����< ���� ���� ���� ��� ������� � ���� 3�� ����� �� �� �������� (�� ���� � (��� � � �� ��� ������ )��� �� �� , ���� ��� �� ��������� �� ������ 6 �� � ���, ��� ����� �, � ���� ����� �, �� ���� 3��� ����� � ��� ����� �� ��;���� �� �� ������� ;����� ��� ����� ��, ���� ;��� ;� ���� ���� � ���� � ���� ��������� � ��� �� � (�� �, ��� ���������� �� ��� �� ��� ���� � �<��, �������� ���� ��� ;���-< �; ��� �����, ����� �,�

)�. ��� 0�� &��'� ��� %�0������

: )����� �� ��� ��6 �� � � �$ ����� ��� ( � ����� ��� ; ��;� ���� � (� ��� ���-������ ��� �� ��� ���<�� � � �� $��<�� � � ;�� � @�-���� �� (; ��; ��� �������� �� ��� ��� )������ ���< ( �� ��� ���N� ;��� (� ������ �������� F� U ���� �� ��� �� ���� ���� ��� ������ ( ������ �� �� �� ������ ��� ����������� ���� �<� ��� � � ��������� 2(��� W�@V� 3� ��(��� ������ � ��� ������ ���

Page 127:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* . 1��������" ������� ��" ���������� S�

�� ���<�� ���� � (�� �$ :���� �� ��� �� �,��� � ��� 3� �$ ����� ������� ��� � .$E�� ��; ����� 0�� ���� ������, � �& ������� "���!'� -�!�� �&�"- 1 �������������, �� ���� � ��� ��;��<� � ( �!��� � ��,�� V �������� � � ��� ������,�� ���� 0*&$ UAU8 )5%$� 3�$ @S?8 ����-�� �(��� �� 3�$ S?8 ����1 Y@TZ� D� �������� ��� 2(��� W�@V � �����, ���� � M-��, ������ ��� � ������ � �� ��� ����� �� ��� ������� ��� 6�� �� ���

2(��� W�@V8 E������� �� .$)�% :�����

:����� ( �� ��� ��6 �� � �� ���N� ;�� �� ��� �� ���� �� �� )�� � � ����� �!��� � )������ .�;����� � ��� ����� �� �� �� � ���� ��� �� �,��� ������������ ��� ���, ��� ������� 3�� 6 (���� � �� �� ������ ����� (���� ��� ���� )�� �3��� � ������ ���� ��� ������ ���� ��� ��� �� �� ;��� ��� ���, �� ( � � ������� �,�� �� ������ ������ �<� �� � �� )���� ������ ������� � ( �� ��� �� �������� �� (������� �� ��� ��� � �� 3��� ����6�� ���N� �(�� ������� � ����� ��������� ��� 6(���� ���� � � �^�� ��;��< �� �(��� � ������� � ������ <��� ( ���� � ���6��� � �� ��� ������ �� (���� ���� �, ����� ( ��� ������ (�� ��� � 3��� ��������� ����6�� ������ ��� ��� ���, ������ �� �, ���,���� ���������� D� ����� �� ���(� ��� ���, ���� ������ 0�� ��� @ )�����1 � � �� �, � 8

3�������� �. 3��, �� �� ��� ���, ��� �$ �������

-�������� &. 3��, ��� ���������F�� �, ��� ��� �� �� ���� ��� ���� ���(���� ���������� ��

D� ��� ����� ��� �� ��� � �� ��� ������ ( ��(����� ��� ;� ��� ��� � ���� �� ��� ��� ����< ���� ;� ���� ;�� � �� ��� ���� �� ��� � � ���� ��� 2(��� W�@V 8

Page 128:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

SA * /������������ ���'0 ������'������� ����(����

� 3�� �$ ������ ��� ������ ��� �� ��� ��� �� �� � ��� ���(���� ���������� ��

)��� � �������, �� �� �� ��, ( ��� ������� � ������ ���� � (�� ���� � ���((�� ��� ��� �� �� ��� ��� �� �,��� � ��� : � �������� � ��� ���� ������ ���-��� ��� 2(��� W�@V ��� ���(�� �� � (�� ������ � ���, ����, ��� ����� �������� ��� �� 3� ���� ��� ����; �� ���!� AW] �� ��� ���(�X)�� ���� ;��� ��� � � ��� ������ 0�� �� ( �� ��� @ )�����1� 3��� �; ������ ��� ����� (��� ���� � �������� � ���, ��� ���� �<��, � ������ ���N�� 3��, ��� ����������;���� �� ���� ��;��< ��� ������ ����� ��� ���� �� ����< ��� �� 6(����� ����� ������� � ( ���� � � � �� ��� � �����, ���� ������ �(� � ��� �� �,���� ��� �� �� :���, ( �������, ��� ������ ( � � �� ��6 ��� � ��(������ ;� 6 ����� W] �� ��� ���(�X)�� ���� ;�� ������ �� F� U� )��� ����� ���� ������� ��� �����; ( ���� �

)�1 �������� ��� �� ��$�� �

,"4"# ������ +������

E�� ������ ( ��(����� �� ��� ���� ��(� �� (���� ( ���� ������� �� ��;���������� � �� ���� ���� ��� ������ ( ������ �� �� ������� 3� ����� �� ��������� ( ���� ���� 3� ;���� ��� ����� ���� ��� � �� ��� ( �� ������ ���;�� ����� ��� ����� �� �� ��� ��( �� ��� ���N�� %� , ���� �� �� ������;���� ��� �� ����� �� �� ��� ;�� (� � � ��� ������ ( ������ ���� �N�� �;�� ��� �� ����� : ���� �����, �� ��� ����� ��� �<��, (�� ����;8

U� ������� D� D��� � � �����, ��� � �� ��� ������ � ��� �����<�� ��������I2��� 3�$ ������ ���� �� , �� ��� � ��� �� ��������� � ����� ��� 3�$������ ���� ���F� � ���� ����� ;��� ����� ��� ��� ����� ����� ;���� �� ���� �� ���� � ( �� <������� ����� ��, �� �� ����� � ����� )��-� �� ��� ���� ( ���� ;���� (� ����� � �� ������, �(� ���� ( ����� � �����;���� ��� �� ��� � ;���� ��<� ���� �������� ���� ���� ����� ����������� ;���� ��� ����� ��� (� ����F��� ����� ������� )���� W�V�W �, (� ��-�� ( ��� �� , ���<� : ���� ( �������� ��� �� �!��� � � ����; ������ (��� � �; ��� �� 3� �� ��� �� �� ��� ������� � ���� .�;����� ��� ����������, �!�� ��� � �������� �<� ���� ;��� ����; ��� ( ��� ������� ���� ��� ����� �� �� ����� � ������� ��� ����, �� ��� �� ( ������ Y@SZ�

@� ������� >� D��� � � �����, ;���� � � ������ �� ��� ���<�� ����� ����� � � �����, ��� ��� �� ( ��� �����<I 3� ;���� ��� ����� ��� ���� (���� ��� �� :������� &� : ;�� ��� ������ ���� � ���� ( �������� ����;

Page 129:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* 2 ,�������� �(���� 1������� SM

������ ( ��� � ��� �� .�;����� �� �� ���� � ��� ������ � �� �� �� ����������� �� �(�����, ������� ��� ����� � ���� �� ��� :�(������ 3�� ���� ( ����� ���� � �� �� ��� ������� ,���

V� ������� J� D��� � ��� �����< ���(�� � �� ��� ���� ������ �� ����� ��� ( ���-(���� ��� � � �(� � ;��� ��� ������ ��� ����I 3� �� ��� �� �� �� ���,�������� �, ��� ����� � ������ ( ���� ���� �� ;���� ��;���� ���� � ������ ������� ��� ����� �� �� �� ���� ���� �� 0:������� :1� : ����� ������� ����� � ;���� �� ���� �� ���� � (���� ;�� ���� � ��� 0������1� � � ��� ����� �� ���� ���� �� ���� ( ��� �;� ���� � ��� ��(� ;�(�� ���;�� �;� ���� 5��� ;�� � �(� ��(��� �� � �(� ������ ���� ��(��� ;���� ��������� � �� ���� 3� ������ �� ������ ��� ,�� � � ���� ��� ������ ;��<�

E�� ������ ( ���� ��� ;��< ;���� � � �� ��� ������ �N�� � � ��� ��������������� ��� ��� ��� ����� ,���� .�;����� �����< ���� ��� �� ��� (� ���, ���� � ���� ������ ��� ��, ������� �� �; ��� (�� D� ���� ���� ��� �� ���� ����������< �(� � ��� ������ ( ��(������ 3�� 6�� �;� ��� ��������, �� ����� �� ����� �, ��� ���� ���� 3� ����� � �� ��� ��� �� )�� ��� V� .�;����� �; ��� � �� �� ���� ���, �� �6��� ;��� �, ���� ����� ( ������ � � � ;��� ���6� ���� �� �����,�� ��

,"4"! �� <��� <��� +�����

D� ���� ���� ������ )���� W�� ���� W] �� ��� ���(�X)�� ��� ������� �������� �� )F� U� 3��, �(�� �� ��� �� ��� ���� ;��� �� ��������, �� ����� ��� (��� (� ����F��� ������ : ����� ����� ��� ����� ��� �� ���� ;� ��� �� ��� (��������� ������ �<� ��� D��, ;���8 3� ;��� �� ��� ��������, ������� �,��� ������ �� ���� Y@@Z� �� ��� 6�� ;��� �� ���(�� � ��������� �� �� �����,������� m �� ��� � ��� �� )�����, ),���� C���<��# � � /���)������ �� ������� � �����,�� � �, �������� ���� ��� ��������� ���� �� �� ���;��� �� (� 3������� �� �� � $������� : ��, %����� 0$:%1 �� �� ��� �������� ���N�� 3��$:% ���� � ���� V�A�UA �� -���U���� ���� � ��,F� ��H ����� ���N� �������� ��� ( ���<�� � ���� W??? ��� ��H�� ����� ���� � ��� �� ���� �� �� ���� �� ��!�� ����R�; ��� �������� 3� �����(���� ��� ;��� ��� (� ����� ���<��;�� � �� ��� ��� ��� �$ ������ � �� ��� F� ���;�� MTA � � UV?M �,��� � �� �� ��� ��� ��� ����� 3�� ;��� ��,���� �� AVM �,�� ������ ;�� ���� ����,��� �����, �� 6�� �� �� ��� F� � � � ���<�� � � ��� ���� ����� ���� W???�

� �� �� ���� ��� �����, 6 (���� � ( � ��6 �� ��� ������ ( ;�� �� ;��<�� ��� ;��� ��� �� ���(�� ��������� ���� � ��� ���� �� ��� ��� 6��;��� ����� 3������� ���<�� ������� � ��� � �� ���� D��, ;��� ������ ��� �<��, �� �� ��� � ������ �� F� U 0�!��� � ��� ��� ����� �!��� � ��,����� ���1� ���< ( �� ���

Page 130:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

SS * /������������ ���'0 ������'������� ����(����

)����� ����� � ������ ���� � �, @?W� ���(�X)�� ���� �� �������,� �� ������ D��, ;� �� � ���, ����� ;��� Y@@Z�

3�� ��� ���� ( ������ �� F� U ��� �� ������� �� �� ;���� .�;����� ��������� ��; � ����� ( ���� ���� ���� 3�� ������ ;��� �� � �� ���(������ ������ ( ���N� 0�<� 6��;���� �&)1� ���� �� ����� ��� ( � ��� ���� ������ ;�� �� �� ��������, ���6��� �� �(�� ��� �� ��� ��� ��� ������� ���<�� ;������(�� ��;��< !�� �<� �������� �� �������� )��� ������ �� ��;���� �� �� ������, � ��,F ( ������ ��������� 0����� ���� ��� �� ��1 ��� ���(�X)�� ��������� ������ �� ���, ���� F��

)�2 *������

3� ���� �� ��� ��� ������� � �� ��� ������ �� �� �� ��(�� �� �����F�;��� �� ��� ��; � ���� 2��� ��� ���N� ��������� �, ��� ���������� ������� ����� (������� � ��������� ;�,8 � ���� � �� �� ��� ������� ���� � ��� ���, ����� 6(����� � ;� ���� (������ ��� :����< )����� ��� ( ���� ������ G�!��������� ��� � ��� 3�� (���� ( �� ��� ���� ����� ��� < �� � ��������� ������ (��(������ 5��;��< �!��� ��� ��<� �� ����� � ������ � � ;��� (���� ( )������3�� � � ���� ����� �� ��������� ��� �� ����� � ��6 ( � 6 (���� � � � ����(���� ( ��� ��� )������ 3�� (���� ( �� ��� ��� ���� �, ��� �������� �� �����������8

� 5����� �� ���(���� ������ ���� �

� E���� ( �� ��� �����< �(� � ��� ������ ���� �

� )���� �� �� ���� ���(���� �(� � ��� ������ ���� �

� &����� �� ��� ������� �����,

� :����(� ��� ���;�� � � ���<��

� 3���� ����� �� ���<�� � � �, ��� ����� � ��� � ��

� &��� ��,���� � � �, ��� ����� � ��� � ��

3�� ������ ( ���� ��� �, ���� ���� ��� � � ����� ���� ��� �� �� ��(����� ���� ��� �� ����� �� ��� � � ���� ��� � � ���6�� �� ������ �� 3������� ;�� ������, �� �� ����� � ��� ��� ��� �� ��� ��������

��� � �� ������� ��� ��� ������ �� �� ���� ������ ����

Page 131:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

* 3 ������� ST

3�� ���, �� ��� ���% G�!�������� ���� � ���, �������� ������� � )��� ��������� ��� ������� ��� ������ ���� � )��� ����� ����� �� �� ��� � ������������ YUSV� USA� UT@� USM� @W@Z� 3��� ������ ��� ��� �� ��� ���� � ���(��� �3��, ������ � ���, ����� ( �������� ����� �� �� (�� � � ������� ���������;�� � �� � � �� �� (�� ��� ������� %� , ���� �� �� ��������� �� ������ �������� ������ ���� (8

� 3�� �������� ������� �� ������ � �� ( ���� ���������P

� 3�� ������ ��� �� � ��� �� (����� ������ � ��� � ��P

� 3�� ������� �������� �� ��� ������ ��� ��������P

� 3�� ����, ;�� ( �� �;�, ������� ������P

� 3�� ��������� ���;�� �� ����� ������ � � ����� (� ������ ��� ��;��<��� ( ��� �� �,��� � ��P

� ����

3�� �����;��< ����� ��� �� ����� �� �� �������� ������ � ����� ��� ��� ���< ������ ����� ( ���� �; ���� D� ���� ��������� � ��; �� ����� ;��� ���� ��������������� ������ 0������ G�!��������1� .�;����� ��� ������ � �����< ����(� �������� ����� ��, ����� D�� ������ ��� ������ ����� ��� ��� ������� � ����� ;��� ���� ��(� ��� ��� �������, ������� � ���� ������ �� (� ����F�� �� �����������I� �� �� �������, �����; ������� �� ����� ��������I�

3���� �(�� ��� ������ ���;�� ������ ������ 0������1� � � ��� ����� ����� ��� ��� �� �� �(� �� �����������, ������� ��� �� ����� D� �� � �� ���� � ���� �������� � � ������ ��� ��� ������� � ���� ��� �� �� ��, ���� ������ � �������� ;�,� � ��6 �� �, ��� ��� �������� � �� ��� ������ �����;��<��6 �� ��� � �������� �

3� �� ����� �� �������� � ������ � �� ������ � �� ���� ���� ��� ��� � ��,���< ���� ��� �������� 3��, ��� ��� ���% �������� �(� � ��� ���������� �-������� ��;��< �� � ��� 3�� ��� �;� ������� ;�� ���� � � ��������� ���������� ������� ��� ���� ������ ���� ���� ��� ( ������� 3��, ��� ��������� ��� ��� (�, ������ ������ �� ���� ���� ��� ������ ���� 3� �!�� �� ��� � ��,� � �����- ( �����;��< �� ������ � ����� � � � � ��,F� ��� ������� 3� ;�� �������� ��������� �����;��<�

Page 132:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

T? * /������������ ���'0 ������'������� ����(����

Page 133:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

TU

������� *

���������)� ������

.� ��������� *����

1"#"# �����������

� ������� W� ;� ���� ��; ��; �� ����, �$ ����� ��� ( ���� ������ G�!��������� ��� � �� � � ��; �� (���� ���� �� � ������ ��������� 2������ �� �� ���6���� ����� �� �� ���� �� �� �, ��� �� ����� ���� �������� �� �������� ��� ��-��� ������ �� ���� �(�� ��� ���;�� ��� 6 (���� �� 3��� ������ ���� ��� ��� � �, �(( ( �� ����� � � �� ( ���� ( �� � ������ :�� �� ���� ���� ��� �������� ��� ������ �������� 0YAM� @W@� USAZ1� ��� ��� ���R, �����F�� ��� ��� ����������� � :� �� ��(�� � ��� ������ � �� ����< � �������� ;�, � ��������� ������ �� ��� ��� ( ��� ������� � � ������ � ��� < � �� ������� ��� �� ( �� ��� � ��,��

1"#"! ��� +���� #= ������� � +��� ��

D� ���� ������� ������ ����� ( ����� �� ��� ( ��� ��, �� YAMZ� 3� �� �,-��� � ��� �� � ���� � ��� ����� ( ������� ���� ���� ��� ������� � � ��������:�� ( ����� ;� �� (��8

U� >��, ����� �����<8 �����< �(� � )� �� � ��� ��( ��� ���� ��� ��� ��� ��,��� ;���� � ��������

���� ������ � ������ � � � �������� ��� � �� �� � ��� ����� � �� ���� 7-58� � �� ���� ������� �� ��� �� ��� � �� ��� �����"� �����

Page 134:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

T@ . ���������(� ������

@� E�( �� �����< 0�����< 6 (���� � ;��� ���� ��� ������� � ��� ��� )� ���1�

2��� ;� ������� ��� ��� ��� ������� �� ��� ����� ��� ( ���(���� )� �� �;�� ���� ��� ( ���(���� � )� �� 2 0������� 2�� ��1� D� ������ 2(��� ��U ������� ��� ��� �� ��� ��( �� ��� �����< �(� � )� �� � � � )� �� 2 ��� ���, �!��� ��3�� 2(��� ������ ��� ��� 6�� ��� ��� � ���� � ��� � � ��� ��� ����� ��� ��� ���(������ �� ��� ��'��� ����(��,� D� ���� ���� @S??V �� �� �$ ������ 0M?] �� ��������<1 ������� � )� �� � ��� ��� ( ���� ��� ���, ��� ��� ��,� 3�;� � 3� ���� �� ���� ;�� )� �� 2 ;���� �VAMW �� �� �$� ���� �U] �� ��� ������� �$� ������ � ��� ��'��� ����(��,� 3��� ����� � ����� ������� �� �� �����< ( ��� ��� � )� �� 2� )��� � ����������, � �, � ��� ����� ��� � )� ��� �� �� ��� �� 6�����, ������ ( ;�� ��� ����� �������� � ;����

2(��� ��U8 :����< ( ��� ��� E������ � )� �� � � � 2

�� �� ��� ��� ��; YAMZ ���� )� �� � �� ��� ���(���� �, ���, ���� (�����<� ;��� ��� � ��� �� �� � ��� 3��, ��� ��� �<��, ��� �� ��� ���6����;��� �� ( �� ����, ��� ����� ��;��< � � � �� �,� :�� ( ����� ;� 6 ������� � �����< ���(�� ( ���� hS?S?�VU@S�U?S?�USUV�S?i� )��� �����< ���� �� ��� ������� � , ����� �� �,��� � ���

1"#"& ��� +���� != �����)� :��� +�7�9$�������

&(( ( �� ��� ����� � �� ��� �������� ���� L* 0���� ,� �� )����-%� �� �(��1�

���� � ����� ��� ��,� � � ���� ( �� ��� ��� 6���� ��� �����< ( ��� ��� ���� ������ ������� )��� (��, � ��(�� ��� ��� �����< ��� ( ���� /< ���� ���(���� � � ���� ��� �� �� D� �������� �� 2(��� ��@� ;�� � ����� �� ��� ���������� ;��

��� �� +,,-� F3 � ��������� ���� �� ���� ���� =�� ��� ����� ��9 %4--?4

Page 135:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. � ,���������� ���"�� TV

�������� 3�� 2(��� ������ � ��� ������� �� �����< ��� ( ���� L* ���� ����� �,��� � �� � � ��� �� ��� )� �� A 0# �XA ��� 2(���1 ��� � �, � � ������ ��� ���������, ���(����� 2��� ��� ����� ��, ����� ;� ���� ��� ��� � ������� �����< ����� �� 6 (���� � � �� )� �� ;��� �� ������� �� L* � �,8 �����;���� ������ ������ ������� � ��� �� ����� )� �� A ���� ��� �� ����� � ����� ��������� ��� ���, ���� ��� ��� �� �6�� � ��� ( ���� L* � ���� ��� )� ���

���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

���������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������

������������������������������������������������������������������������������������������������������������������������������

������������������������������������������������������������������������������������������������������������������������������

��������������������������������������������������������������������

��������������������������������������������������������������������

2(��� ��@8 :����< ���� L* E������ � #��� .� �,��� )� �� ��� %� ��

1"#", ��� +���� &= ������� ������ � �����

D� ���� ��; ��� ������ ������� � � �������� 0Y@W@� USA� UT@Z1 ���� ��� ���������� �� �, ��� ������ ( ��(����� ��� ������ � ���� �� ���� �� �� � � � ��, ��������� ;����- ���(�� ( �����< ������� 0�<� ��� (��(������� ������ �� ��� �����<���� �����< ����� (� ��� ��; ���6�� �� �����< ( ���� �� ���1� D� ���� ��� ���� �� ��� � ��; �� ���� ������ �, ������ ( ��� 6 (���� � �� ��� < �; ���� � ����� �,���� ���� �� � �� ������� � ��� �� �� �� ��� 6 (���� � ���� �� ��� ;���.�;����� �� ��< ������ � � � �, � ��; ��F� �� ���� ���� ��� ������, �� �6�� ����� 3� ������� �������� � ��� ������ ( ������� ;� ���<�� �� ��� ��� ������� �� ���������� � ����� � ��������� �, 2(��� ��V� ;���� ��� ,-�� ������ � ��� ����� ���$ ������ ������� �� ���� ������� � � �� ��� �� ��� 0;�� � (�� �����, �� V ��,� ��� �-��1� ��� ������ ������, ����� � ���� ��� ������� � �� ��;���� ��< (���� ���� ���� 0;����� ���1 ������ ������� � �� ���, �!��� � �����< 6 (���� ��D��� ����� 2(��� ��W ������� �(��(�� ���� ��� (����� ������ �(� � ��� �� �������� 0�, ��� ( ��� ������ �� ��� ��� ������ ���(�� ( ���� ����1 ��� ���������,� ����������� D����� (� ( �� ��� ������ ������ ���;�� ����<�� ��; �����;���� � ���� � ��� ��������� ��������� D� ������ ��� ������ �� YUTWZ ��� ���� -����� ������� � �� �� ��� ��� �� : ������ � �� ���� ���� ���� ������� ���� ��� �������� ��������� ��� ���;�� �����< 6 (���� � ���� ��� �����;�

Page 136:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

TW . ���������(� ������

� �������� 3� ����� ������, ������ ������� ���(��� � � � � ;�� �� �� � )���� ��W�M�

2(��� ��V8 #������ �� 3�� ��������� ���;�� ������

1"#"1 �������� ��� ���

3�� �������, ������� ������� �(��(�� ��� ���� ���� ��� ����� �� ������ ��,������ ;�� ���< ( �� ��� ����� &� ;� ������ ���� ������ �����< �����(���� ( ���� � ���, ���6� ��� ��, �(� � ��� � ��I &� ��� ����� � �� ����� ��� �����< ��� ( ���� ���� ����� ��� ( ��;��<I � � ���� (� ���� ;�,� ;����� �� ����� �� 6 � ����� ������ ��� ( ��������� ������� ���� �� ��� ��( �� ��� �����I : � ���� �� ��� ���(���� � ��I E� ������ ��� (��(������� ������ �� ��� ����� ��6 ���, �� ��� � �, ����� ���� �(�� ���� 2�� �� ��� ;�������� ������ ���� �������� ������ ��I D��� ��� ��� ��� �������� ������ �� ������ �� ������� ���� ��� ;���� ������ G�!������� ���6���� I �� �� �� ��� (������ ���-���������� ������ ��� ���� � ��� ������ ���� �� ��� ��( 0��� ��,����� 1 �� ��� �����<� �� �� ���� � ��� E����� ( ),��� ��� �� ( ��� ������I3��� ���� ��� ������� � ����� ���� ��� � �� ��6 � � �; ������ ���� ;���������������, ���� ;�� ���� ������� � ����� �, �� ��� ( ��� ����� ������

Page 137:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. # ��� ������ T�

2(��� ��W8 E������ :����� � ��� 3��(���� $���

���� �(�� ��� ��� ( ������� 3��, ;�� � ���� � �� ������ � � �������� ;�,��� ��� ��� ;��� ���� ��� ������� �� ��� ����, � ����

.�� &$� &$����

1"!"# >��� ��� $��������

��� ��, 6�� �� �����F� ;��� �� ��� ���� ��� � ���� D� ���� (������� ��� ���N���������� ���� � �������� �� �,��� � ��� �� �� ������ ( �� ��� 6 (���� � �� ���������� #��� ������ (����� ��� �$ ����� ��� ( ��� ��� 6 (���� �� �� ���%������� � � �� �,��� ��������� 3�� �� �,��� ���� �; ��� �� �� ������� � � ������ �� �� ��� �� � �� ����� ��� ����� �� ;��< ( �� �� �������� ������ 2���� ������ � �� ��� ���� �� , � ��,� ��� ��������� � ��� ������� D� �� (���;� �� �� � ��, ����8

� "���#F������ ������� D�� � ������� ��� � ��, �� �� ������� ( ����������� ��� ���� ���6� �� �� ������ ��� �� ������ ����� �� � ��� ��� < �;���(�� � � ����� � ( �� ��� ��� ��� � ;��� �� ������� ���� ����� 0���� ������ ��� ������ G�!�������1�

� 2 ��#F������ ������� 3�� � ��, �� �� 6 � ( ������ �� ���;�� �������� � ���� ����, �� (���� � ��; �� ���� ��� ( ����� ������������

Page 138:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

TA . ���������(� ������

3� ������� �!�� �� ����� ���� � ��, ����� 3�� 6�� �,�� �� � ��, �� ��6 � ( ���6� ������� �� ��� �����<� D�� ���, ��� ������, �� �6��� ���, �� ����� �� ������ � � ����< ��� �� �� �, �� ��� ������ � � �� ������ ��� ����� ( �� �; ��� ( )�� �� ������ 3�� ��� � �,�� �� � ��, �� �� ����< ( � ��������� ������� ��� ����� � ;��� � ����� �������� �, ������ ������� 3�� ���� ����� ������� ��� ������� ���;�� ������ ��� ���, �� ���� ����� ����� �� ��� �8

U� ;�%�������8 : , < � �� � ��, ����� �� ���, ��������� � � �������� ;������� ������ :����< ����� � ��� ���� � � ���� �������� �� �� ����� ��( �-���� �� � ��� �� �� < ���� � � ��, �(�� �� �� ������ � ��� �� ( ������� ���� � � �� �� ������ �, �; �����< ������������

@� ���F������8 3�� ���� ��� �� ��� ( � ��,� ��� �� ���-���������� ��6 �� � ���, ���� ����( ( ��������� 3�� ������ < �;���(� �(�� ���� ���� (��� � ��, ������� ��� �; ������ ��������� �(�� ����(� ���������� �,��� ( � ��,��

V� E���%�����8 �� ���� ������ � ���� ��� � ��, ���� � ������ ��������� 0 -����� ��������� ���1� )������ ����� ����� �� ����� � � �������� � ��� ������ �� ������ ���� ����� � � ��� �����, �� ��� � ��, ;����� ��� ����������

E�����, � ��(�� ����� ��� ����� �� ��� �� ���� ���� ��� �������� ���� ��� ��( - ( �� �� �������� 3�� ����� ��� ���� ����� � � ��� (���� � � � ������� �� ��� ������� ���� � ����� ���� ;�� �� ���� ����� � �� ������ � � �� � ��;���� �� �$ ������ D�� ������ �� ��� ���� ������� ;� ���� �� ����� ����, ( ������� ���� � ��� (���� �����,� C����� ����� ( ;��� �� ��� �� �� ���� � ���6�� �����F� ��� (����� ������ ( ������;8 ;� ���� 5 ������� 5 �� ( ��� ������� � ��; ����� �� � ��� ;��� ���� � � ��#������� ������ �� ��; �� ������ ��� ( ��� ��� ������� ���� � ����

�� 2��� � ����� ���������� � � � ����� ;� (��

WTT�?? ������ � � � � ���� ����� ���� � � � ����� ;� (�� �'�'��� ������ -��� 3� ������ �� ��� ( ������ �� �� �� ��������� ���,� 3�� ��������� ���� ���� ������ �� D� ;� � �� ������� ��� ������ ��� ������ � �� �� ���������� ���� � ��� ( ������ ��� 3� < � �� ������� �(�� �� ������� �, ���������� ��� ��� ���� ��� &�����, = �;���(� ���� � .�;����� ;� �� ��� ��� �������� �� ��� �� 2��� ��� ����� ����� ;��< ;�� ������� �����, �� ��� � ����� ��� � , � ��, ;� ;�� ���� ����, �������� )��� �� ��� ����� ����� �� ���� ����<� �� ����� � �� , ���� ��� �� � ��,�� ���� � ;� ���� � � ���(� ����-��, ������� 3�� ������ ����� �����; ���� � � � ��� ���- ����� ���� � � ���������� ����� ���� �������� � � ���������� �, ��� � ��,��

:�� ( ����� �� ������ � ������ �� ���;�� ���(� ������� � � ���� ���;������� ����� �� � ����, ( ������ ���� 0:/1 � (� ;��� ���� � ;���� (� �� �������� �� , ���� �� �� � ������� � � ������� - ���� ��� � ��, ���� ���� ������� �� �� ���� ������� �� �(��� �� �� ��� ����, �� �� (��(� YVM� @W@Z�2�� �� ��� ���� ���� ��� � ���� � ��,� � � ��������� �� � ����� ���� ������

Page 139:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. # ��� ������ TM

���(� ���� �� ��� �-������ ���<�� ��<�� � ��,� ;��� �� �� 6 � ( ��(������ ��� ���� ( ������� �� ������� �� �������<��� D�� ��� ����� �� ������ ���� � � ��� �� 6 � �� �� ������� ���� ��� ������ ��, ���(�� ��(������ � ���� ���� ������� �� �� ����� ������� � ���� ( ���� � � �� ��� 0;�� � �(� ��������,1 ��������� ����� ������� ��� ���� �� :/ ��(����� ���� ���� 0: � � C ���, �1� ;���;� ;� � �� 6 � �� �� ������ ��� ( ������� 3�� ��� �� ���� ������� ��� (������ �� �� ����� ( ��� ��� �� ������� � ������, �� ��� �������, ��������������

: ����� ���� ���� ���� ;�� ������� �������� ���� ���� �� (���� � � ������������ 9����� �� ������� ��� ;���, ��� ;�� ���(� ����� %����� �� �� � ������� ���� �� ������� ��(�� �� (���� �� �� ��� ������ ���� �� ���(� ��� : ��;��<� %� , ���� ��� � � ������ ���� ��� ��( �� �� ������ �� ���� ;���( ������� 9����-3����, � ������ � � ������ � ������� ���� � ;��� ���, ����� ( �� ����� � 9���� �� �� ���, ����F�� �, � �-� ��,�� � � �� ,��(����� ���� ������, ��� ���������� � ���(� �� �� �� ����� �<� ��������� ���� ���(� ����� (� ���� �� ��� (� ���� %� , ����������� ������� ���� ��� � ��������� � ���� (���� �������� �

3�� ����� ;� ������ ��� �����; ( � ;�� ��� ������ �������� �� �� ���� � � ��������� �� �� (���� ������ ������� 0Y�AZ1� � � ��(����� ;��� �� ��������� ( ��� � � �� 0������ ;�(���� �����1 ��� �� ���� � ��, (�����

1"!"! �� ��� +� ���� $�����

3�� ���� ��� ;� ���� � �� �� ������ � ������ ����� ( ������� 3��� �� ����� ��, ���� � ������ � �� ����� ��� �!��� � ��(� ��(� ;��� ���� � � ��, � ��� ������ �� �� ��� �� �� � ����� ������� �� ��(�� �� ���� ������

3�� ���� ( �� � ��� ����������� ;��� � ��� ���� ,� 3� ����������� ������� �� ����� � � �� �� ���� ������ � ��,� 3�� � ������ ��� ��� ������� ������� ��� ����������� ���� �� � �����, ����� ��� ( ������� 3��, ��� ��������;8

U� &�6 �� �� � �����������

@� /����� ���� �� �� ����������� 0� � ������� ��� �� ��1

V� H�� �6���� �� �� ������ ���� 0����� �� �� ������ ��� ������ ��� �� ��1

W� &�6 �� �� � ��� �� �� ������ ��; ��� �;�, �;� ������ ��� ;����� �� ����-�������

�� 3� ��� ��� ����� ��� �����, ����� ������� �� ��� � ��,

Page 140:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

TS . ���������(� ������

�� ������ � �� ��� ���� ���� �� ���� ��� �� �� ������ ��� �!�� � ;�,� D����� � ��� � � ;� ���� ������ ��� ��� )���� ��V �, ��� �� ������ ��������3�� �!��� � ��� ���� �� ��� ������ �� � ����� �� ;�� ��� �����, ����� ���;�� ������ � � � ������ 6 �� ( �������� ��) 2� � � ��2) � 0,�������� �����1� 3����(� �� � �, �� �� ��� ������ ��� �; ���� ;� ���� ���� �����, �������5��� ���� �� � �� ��; ��; ���, �� �� ��� �� ������� ������� ��� �� �����

1"!"& �� �����

: ����� �� � ���� � ������� (���� 9 � �� �� ��� ��� ���� ����� 9 � ��(� ���;�� ����, ��� �� ��� ��� �� ��� : ����� �� * ��� ������ � *-������3�� F� �� ��� ���(�� ����� ��� (���� ������ ��� ����� ����� �� ���� (����� :� ���� �������� ����, �������� 0����, �� �����1 (���� 7� � ����� �� � ( �� ���� ��� � ��������� 2(��� ��� ;�� V-����� � � W-������ ��� � �� � � ������ ����(�-;�(���� (���� ;�� � ���-���� � � �6)�) 1� ;���� 6 � ���) ''') ��� ��� ��������� � � > � > � ��(� �� � � 1�� �� ��� ;�(���� �� ��� ������� �� ���� ��(� 8

,�5������ 0B�B %����� ������ ������ �� ��8��� �� � 6 ���' �'� �) 2� � � ����� ) 2 � ��� ������ �� � ��� �� �� �� ��� �������� (��'�� �� ��'�� �������

D� ������F� ��� ������� �� ������ ( 6 (���� � ������ �� � ��� ������� ������� ( ��� ��(�-;�(���� ������ ����� ��� (���� �� 5 ��� 0�� ������1� � ����� ��� ���� ��� ������ ���� ��(��� ���� ������ ����� ��� ������ ��6 �� ��� ������ YWUZ� 3�� ����� ��� �����; (8 ;� 6 � � ������ ����� ��� (���� � ������� ��� ��(� �� ���� ����� ���� ��� (����P ;� ������ ��� ����� ���� ����, ;����� ���� ( �� �� ��� � � ��(�� � �� ����� ���� � -������ ������ ����� ��� (����� 3�� �������� ��� ����� ��� ������� �� ������ ����� ��� ����� ������� �� ��� ���� :�� ���� ��� ��� ������� ��� ��� )���� �

1"!", � ���� ������= $�?�� � ��� ���� ������ +��

� � �����-�

%� , (����-�������� ������ ( ��(����� �� � ����� ( ��� ����� ���� �������������� ��� �����, (����� ��� � � � ��� �� ( ����� �� � � ������ � �� ��� ( ���� ������� � ������ �������� ������ �� � ����� ��� � ����������(����� ����, � ������� * ����� ����,� ;��� ��� � ��� �� ( ���� � � ���

���� �� � �� ���������� ������� � �� �� � ������� ��� �:� ���� ��

Page 141:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. # ��� ������ TT

4−clique

3−clique

2(��� ���8 )���� #������ �� �����

� ��� ��� 0� � ������ �������1 ��� ��� ���� ��� �������, ��6 �� � ��(�-;�(���� (����� ��� �� ���� �� � ������ ���� ��6 �� � � ;�(���� (����� ��� ��� ��� ��� (� ����F�� �� ��� ��(�-;�(���� ��� Y�AZ�

2 � ( ������ ����� � ��(�-;�(���� � ������� (���� � ������ ������� (���� �����,� ) �� ���� �������, ����� ( ��� ������ ����� ��������� ���,����� ������ ���������� �� ��� ����� �� �� ������� ���� ��� ������� YUTTZ�2�� ��� ������� ;� ����� ��� ���������� �������� �� ��������, 6 � ( ������� ������ �������, ���� ��� � (���� YUM@Z� C��� ����� ( � �N�� � ���������� �� 6 � ( ������ ������ ��� �����;��< �� ��� � � �� �������, ������ � �� ����������� �� ��� ������ � �� � ��� � ;��� � � ������ �� ��� ��������� ��������� ���� 3� ������ �� ��� ��������� ��, �� ��� ��� � �� �� ���������� ���� �� � ����� YU@SZ�

D� ���� �������� )���� ��@�@ ��� ��� �� �����, ������ ;��� �� �� ����� ����� ����� ������ ��� ( ������� )��� ������ �� ��� �� �� � (���������� ���� � D� ������ � ��� �����, ����� � � � ������ �� ��(�-;�(����(���� ;�� � ���-���� � � �6)�) 1� ;���� 6 � ���) ''') ��� ��� ������ �� 0��� ���� ������1� � � > � > ��� ��(� ��� � � ;8 � �� ��� ����� ;�(�� �� ��� 0��� �����, ����� ����� ��� �����1� � �����,� ;� ������ � ��� (���� 9 ;����� ������� � ( ;�(���� ������ �, 0�� �����,1 ������ ;��� ��� � ,����������� :0��1 ��6 �� �8

��� �

�1�) 2� � 0��1 � #

� �����;�0��U1

3� ����� �������� � ( ��� ��� �� �����, ������� )���� ��@�@� 3���� �F� ��� ������ � �� � ��� � ������� ��� � ��6 � ��� ��!� (��!'��� ��!����� � ���� � ������� YUM@Z� ��� � � 6 �� � � -����, ���� �� ������ � � * � ��

Page 142:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U?? . ���������(� ������

��� ����8

�1+�%��*� ��

���

���

� 0��@1

E����� ���� �1+�%���*� � � ��� � , * � 6 � � ����� � ��� 2 $� �� ;� ��6 �8

���*) 2� � � � �1+�%��*� 0��V1

���*) 2� ������ ������, ��� �����, ���;�� ��� % � � 6 ;�� ������ �� ��������(� �����, ���;�� ��� % � � � �(���� )� 5��� ���� ���*) 2� �� ������� ����� �� �(����� � � ���� ����*) 2� � �� ��� ��� *) 2 � 6 ;�� * �� 2�

D� ��� �; � ���� �� ������F� ��� ��� �� ��������� �� ���-;�(��� ;��� �������� �, ��� �����; ( ������� ��6 �� � ��� � � 6 �� � � -����, ���� �������� � � * � �� 3�� ;�(�� �� * ;����� ) 8

1��*� �

�� � ��� � ��

�����������2) *�1�����2� �����;�0��W1

%�������� ��� ����� ;�(�� �� ) ��6 �� �� ��8

� ��� ����

1��*� 0���1

5��� ���� 1����*� � 1����2� � �� ��� ��� *) 2 � 6 0* �� 21� :�� ������ ���� 1��*� ���������� ���, � � �� ��� �� ��� ;�(�� � ��� ��(� �� ��� ��(���� ����� �, )�� ������,� 1��*� (�� � � ������ �� ��� ������� �����, ���;�� 6 (���� � % � ���� ������ �� �� *� ;�� ������ �� ��� ������� �����, ��� ( ��� ������ �� *��

D� ��� �; � ���� �� ��6 � ������� ����� : � -����, ���� �� ������� � 6 ��� ���� � �� � # � ��� � , � ����, � � �� �� �� �� ������� �8

U� 1��*� # �� �* � �� ��� ��� �� ����(� ��,

@� 1�����*� ( �� �* $� �� ��� ����� �� ����(� ��,

Page 143:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. # ��� ������ U?U

������� � 0 9� ���� ( &�� � � )�� ;�� ;�(���� (����

��� ��� ;�(���� (���� � � �6)�) 1� ;�� 5 ��� %�$ l �� �� ��� �� �� ��� � � ��2 ��� �������!9���������=.� %�

) � �������9���=.�$ � � � ��# � ����

��% 2 �����% ���

�� ��� ( �� ��6 �� �������� YUM@Z� ��� ��(����� ;� ���� ��( �� ��-����, �� � �� ��������, 6 � ( � ��� � � �� ��� (���� � � ��� ����� ( ��������(� ���� ��� (����� � �� ��� ������ ���� ��� ��������� 3�� ��(����� ����� �� �����-���� :�(����� ��

� �� ����� ����� ��� ��������� �������9���=.� 6 � � ��� � � �� �������� � (���� 9� 3�� ��������� ���� � � ���� ��� ������� �, $��� �� ��� YUM@Z� � � ����� ���� ����� ��� ��� ����(�����

3�� �� ��� �������!9���������=.� ���, ����< ;������ ��� ����� � (���� ���������� ( �� � ��; �� ��� � ;� ��� 0��� �� �� � � �� �� �� ���� �;� ������ �� ��1� 3� ��� ������� ��� �����; ( ����(����� 3�� �( �� � �� ��� ;�(�� �������, ������ � ;�� � ������ �� ��� ������� �����, �� � ��� � � ��� 9�� ���� � � �� � � 6 � ;� ������ � ������� ��'�������� ;��8

��&����������� ��

��� �1+�%��*�1��*�

� ���0��A1

: � �����<� � ;���� ���� ��� ������ :�(����� � �� ������ ��� ��� ������ ��� ��(�� �� ���� ��(����� ������ � .�;����� �� �� ��� ����� � � ���� ��-���� ( ��� ����� ����� ( ������ �� ��� ( ������� 2(��� ��A ���� � ���� ���������� ����� 8 3�� 6�� ��� � � (���� ���� ��������� 5)�) ��� �� ;���� ������ ��� C�� � � 2 ���� ��� (����� ;� � ��� ����� ��� � � �� �)�)��)���, ����� ( ��� ��(� 5 � �)� � �)5 � � ���� ��� � ����� � � �)�)�� ��� ��������� � ��� ��(����� ������ � � ����� � 2 ;�� �� ������ � ������ � � �� � � �; ���������

�/� ��� � ���� ��� ������ �� �����: � ��� ����� �� ���� ��� � ��� �����: � �����: �������� C��� ;� �� � ���� �������< � � � �� �� ������

Page 144:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U?@ . ���������(� ������

A B C D E

F G

50 20

20 205050

5 5

2(��� ��A8 /���� ( #�(� �� /���� ( 5���

4�������� ,������� ���

3�� �����, �� ��� � � �� ��� ���������� 3���� ��;���� � ����� ������ � 3��������� ��(����� ;���� ������ �;��� ���� � �� ��� �� ������� ��� ;�(�� � ��� ����� ���� ��� ���� �� ������ :��� � (���� �� Æ ���� 3� ���� ������ ( ���;�(�� �� �Æ � Æ �� ����� ����� � � ��� ;�(�� �� ���� ��� ��� ���� ;����� ������� 01��*�1� :� �� ��(�� � ��� � ���������� �������� �� ������ � ��������� ���;�� ������� ��� � ����� �� �� ������ ��� �� ����� ������� .�;����� ��������� YUM@Z ���� ������ ��� �(�� ������� �� �� ���;�� ��� ������� �� 6 � (��� � � �� � ��(�-;�(���� (���� � � ��� � � �� 6 � ( ����� �� � ���������������� 3��, ������ �� 6�� �����F� � ����� �� ��� �������� ������� ;�� � ���������� �� � ��� ����F��� ���� ���� � � ��� ��< ( �� ��� ������ �� ����� ����� ��� �� � ����� ;���� ��� ( ��� ������� �� ������� ( ��� � � �� �� �� ��� ����� �� ��� � � �� ��< ( � ��������� �������� ������ �� ���(�� )��� (��� ������ ��<� �� �� ��������� �� ��� � ������ ��������� ��������� ;��� ������ ��� ���������� ����(, � � ������� ��, (��� �����,� �� ���, ��� ������ ������� ������� ���� ��� �� ������� ������ �� �� ������ (� ���-������� ( � ����3�� ������ ��� �, ����� ������ ��� ��� �� �� � ����� ��� �� � (� ���� ��� ���, ����� ,��� ��� �� ���� �� %��<�� ��� �����,� 9��� ( ���< �� ��� �����-���� �� ��� ��������� �������9���=.� ���, ����� ��� ������ �� ��� �����; (�, ����� ,����8

�� � �� � �� ���� ���

� ���� �0��M1

)���� ( ���� � �������, ��� ���� 0 � �1� �� ��������� �, ����� ,��� ��-������� �, ��� ����� �,���������, ����� �� �� 3� ������� � �� � ��� � � ���� � �� ��� ����� YUM@Z� � ���� ������ ��� ����� ������ ������ ������� ��� ;��� ��� ������ ������ �'� (��!'��� �'���������� ����� �8 � � -����, ���� �������� ) ���� � ;�(���� ����������� ������ � � � �� � - ��� ����� ;�(�� D0)1�� ��6 �� �8

������ �� � ��� �������� ������ �� :;�<

Page 145:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. # ��� ������ U?V

�� � ��� �

��� ��� ��

� � )

� �����;�0��S1

3�� ���� ����� �� �� �������, �� �� ��� � YUTTZ� �� ;���� �� �� ( ���� �,��6 �� � ��� � � �� ��;�, ���� � ;�(���� ����������� ������� ���������F (��� ��������, �� �� �������� ������ �� �� �N���� �� � ����� ��� ������ �� �, ����� ,���� .�;����� ;� ���� ���� ������� ����, ���� ��� ,��� �� ���(����� ���<�, 0 ( ����1 ;�� ������ �� ��� ������� ���� ��� ��� ��� )���� �2����������� ��� ������� �� ��� ��� ������ ����� ��� �� ������ ��, ����� ���6 �� ������ 3� �������, �� ��� ����<�� �, �� ( �!��� � ��� ;�� ����� ���������� :�� ���� �� ���(�� � ���, ���� ���� � �� ��� �� ��� ��� ����� �

���--��� ���������

D� ���� �� �� �� �� ��� ��( ( �� �� ���� � � :�(����� � � �� ��� �������������!9���������=� ���� ��� ��� ������� �� ��� ��(����� ����� ������� ( ��������� ��� �������� %��� (� �����,� � ������ � �� ����, ��� ������� ���� ������� ����� �� ��� ������� E � ��� ���� ( ������ � � ����� ��� ��(����� ���������������,� ;�� ��� ���6�� ����� ��� �� �� �� ��(� � ,����� .�;����� ������ ��� � � �� ��� �� �����, ��� (���� � ����� � ������� ( ��� ��(����� ;������ ��(� ���� �� ( � ����� ���;���<8 ��� ���� ��� ;�� ������� ��� � � ���;������� ���� �� ����� ;�(��� �������� �� ��� ������ �� �� �� ���, ��( �� ����� ��� ;���� ��� ��� ��� ������� ������ �;�� ;��� ��� � <�� �, � ��������, ����;�(��� 3�� ��(����� ;�� �����������, ������� ���� � ��� ��� � � ��� ;����� ;�;���� �� �� ��� ���� � ��� (��� ��� �� ���� �� �� ���,�

E � ����� ;���� �� � ����, ( ��� ������ ����� �� ��� � � �� �� ����������� 0�� ������� ������1� 3� ����� ;��< 6 � ;�� ���� (���� ������ ������ ������ ���� 8

� 3�� ����� �� ��� (��� ��� � � �� ���� ���� � ( � ��� � ��,F�� (������� ��� ���� �� ����� �� ����� ���;�� (����� � �� � ;� ;�� ����� ������ ������ ��� �� (�����

� :�� ( ��� ��������� ��� � � ��� ;� ����� ���� ��� (�� � � ;�� ����������� �, ��� ������� �������

: ����� �������� �� � ��� ( � ��; (����� ������ ���� ��� ��(����� �������<�

Page 146:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U?W . ���������(� ������

� 3�� ����� ��� �� �� �� ��(� � ,����� :�� ��� ��� ������� 3� ��� ���� ������

� 3�� ��(����� (� ����� � ��� ���(� ��� � � ��� �� ��� ������ ������(� ������� ��� ��� � � ��� �� ��� ���� ���;�� ��� ����� �� ��� �� �� �� ������������ �� � � ��� ����� ����� �� ��� ��� (���� ������ ��� ��� ��(��������� � ��� ��� � � �� �� ���� � � 0�� �� ���� ��� ���� �����������1�3�� ����� ;� �� �� � ��� 3� ��� �� �� ��� ������� � ���� � �������� ;� ������� ��� 0��� �� ��� ;�� (1 ���� ����� 3� ��� ��� � �� ���� � � ��� �����, ������ ;��� ���� ��� ���� 3��� � � ���� �� � ���� ����, ����� ;���� �� �������� �, �� ������ � 3�� � ��� ����!���� ;�� ��� �� ��� ��� ��� )���� �� ������ � ��� ������� F� �� ������� � � �� ��� ( ��� �$ �� �� �� � ������� �� ��� ������ � �� ������� ��� ���6� ����� � ��� �������� ���, �� ;���� �� ��� ;���� �� ( ���(����� � ����� � T?] �� ��� ������ ��� ���, ���� ;�� ������ �� � (�� ������������ � ;���� �� ������ � �� � ����� � ;�, ��� ���� ( U?] ��������� ���

� D� ������ ���� ��� �� ��� ��� ��������� ��� � � �� ��� ������� 3��, ������������ � �� � � ���� � ���� � ��� ��� ������ ������� .�;����� ���������� �(�� ���� � ����� ������ �������, � ���, ��� ���� ��� ��� ;�(�������� D� ��� ����� ���� ��� ��� ������ ;�� ��� ����� ��� �� �� ����� ���� � � �� ��� �����; (� : �������� ������� ��� ��� ����(�����

� � ��� 4H��-��

: �������� ������ ��� � �� ( ����� ��� � 3�� ��� � �� ��� ��� � ��, ��������� ��� 2(��� ��M� 3�� ��� ;�(���� (���� � < ( ��� 6�� ������ ������ �� �� ��� � 2(��� ��M0�1� D� ������, ������ ���� ��� ���� �� ������ hU�@�Vi ��� � �� � � �� ��, �� ������, ����� �� �, ����� ( ���� ��� ��(� ;�(�� ���- �� �� ���� �� 0A?�A� � � M?1 ��� ���(�� ��� ���� ���;�� ��� �� � � ����� �� ������0;��� ��� ���;�� � � � @�1� : �� ������� �((��� ��� �� �������, �� � ���- � � �� ���� ��� ������� �����, ��� ( ��� �� ��� �(��� ��� ���� ���;�� ����� �� � � ��� �� ���� � � �� ���� ��� ������� �� �� ��� ( � ��� � � ��� � ��������� (���� ( �� ��� 0��� ������1� %��� ������,� ��� ��(����� �� ���(��� ��� �����; ( (��!'��� �'���������� ����� �� � � �) �) �8

� ���������� � �' �

� ���������� � �' ��

� �������� � � �' ��

� ���������� � �

Page 147:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. # ��� ������ U?�

� ��������� � �

3�� ��(� ������ ��� 6�� ��� � � �� ��� ������� ���� ��� (���� � ��; 2(��� ��M0�1� : �; ��� � � ��� ������� �� hU�W��i ����(�� 3�� �; (��!'����'���������� ����� �� � � �) �) � ��� 8

� ���������� � �'

� ���������� � �

� �������� � � �

� ���������� � �'

� ��������� � �'����

3�� ��� � � �� ��� ������� ��� ��� ��� ���� ��� 2(��� ��M0�1� : ��� � ��� ���� �� �;� ��� 0V � � W1 6 ���, ��������� ���� ��� ����� ( (�����

D����� ��� ���� ( ������ ������� ��� ������ ����(����� ��� ��� ������������ � � �� ;���� �� h@��i� � ��������� 2(��� ��M0�1� .�;����� ;� ��� �� �� -� ��� �, ��� ��������� ���;�� ���� �;� ���� 2��� ���� ����� ��(� �� ���� ����� ;�(��� )��� �� �� ����� �� ������, �������� � � �������� ;�� ��� ��������� ( ;�(�� ������ ���� ��� ������, ����� :����� ( �� ��� ���� ( ������ � � ��� �� �� �6�� � � ��� � � ���

� �� ���� � ��� ��(����� ������� ��� ����� ��� � � �� �� �����8

U� hU�@�Vi

@� hU�W��i

V� hV�Wi

3� ������� � � ��� �����, ���� � 3�� ������ ;�� ���< � ��(� ��� �� (� �����(�� �; � ����� � ���� ��� ;���� ���� ��� ���� � ��� �-������ ;�(���� �����,������� D� �� �� ����� �� �� ������ �� �� ��; ��� ���� ��� ����� �� �������� ��� ���� ������ ���� ��� ����� �� �� ����� ������ � �, ����� �, ������������ ��( ��� � � ��� �������� �������� C��� � ��� ������ �� ;� ����������� ��� ( ��� �������� ;� ������ � ��; �� ����� ;��� ��� ��������, �������� �,����� ��, ����� )��� ���� ��� ���� ��� )���� ��U� � � ��� ����� ( ������;� ���� ������ �� �� ������ ��� ������� )���� ��W� 3�� � ����, ( ��������� �� ���� �� 6 � �, �� �������� �������� � � ����� ���� �� ��� ����� �� �������� ��, �����

Page 148:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U?A . ���������(� ������

�����������������������������������

�����������������������������������

��������������������������������

��������������������������������

�����������������������������������

�����������������������������������

����������������������������������������

����������������������������������������

����������������������������������������

����������������������������������������

1

32

4 5

60 70

5

20

5

2025

655 10

;< ���� 4

�����������������������������������

�����������������������������������

�����������������������������������

�����������������������������������

����������������������������������������

����������������������������������������

����������������������������������������

����������������������������������������

�����������������������������������

�����������������������������������

1

32

4 5

5

20

5

20

5

25

10

;�< ���� +

����������������

����������������

��������������������

��������������������

�������������������������

�������������������������

�������������������������

�������������������������

����������������

����������������

1

32

4 5

55

5 10

;�< ���� %

����������������

����������������

������������

������������

������������

������������

������������

������������

������������

������������

1

32

4 5

55

5

;�< ���� A

2(��� ��M8 &�� � � )�� #������� 8 : )���� #������

Page 149:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. ) $���"��� ���������� 1������ U?M

.�( !����� *������ �����

1"&"# ������������ �����������

3� ���� �� �� ����� ( ��� ��; �����, ������ ;��� ���� ��� ��� ������ : � �� ��� �� �� �� )���� ��@�@� ����� ��� ������ ��� ;��� ���� ������� ������� ����������� ;� �� � �� ���, � ��� ������ �� ��� �����, �����6���� ;�� 6(����

3�� 6�� ��� �� � ������ � ( ��� ����������� �� ��� � ��,� D� ������ ������ ���� �� ���� ����� ����� ������ ���� �,��8

� /����� ���� U8 *������8 ���, ��� ��� �� ������� ��� ������� �� � ����� ��� �� �������� ���� ��� ������� :��� ��� �� �� ���� ����������� � �� �� ������� �, ��� �� �� :������� �� ��� ���� :������� �� � �; ��� � �� ���� ������� 3�� ����� �� ���(�X)�� ������� �� ���� ������� � � ;������� ��� �������, �� :������� �� 0�1 (�� ��� ��� � ����� ��� ��� �������

� /����� ���� @8 "������ "�����������8 ��� ������� �������� �� �����-� � ;��� ���(�X)�� ��� ( ������ ������ ���� � ��� �������,� 3������� ���� �� ��� ������� ��� �� ��� �� ������� ��� ����� �$ ������;��� ���� ��� ������� ;�� �!��� � 6 (���� � �� �!��� � ����� 0�� )���� ��W�A1�

� /����� ���� V8 $��� ������8 � ��������� ������ ���� �� ��� ���� � (��� ):\ ������� �� ��� ������ �� ������� ��� ������� ���� ��� �� �������3� ��� ��� ������ ���� ;�� �� ������� )���� ��W�M� D� (���� ���������� �� �� ������ ���� � � ��� ������� ��� �� �� � (�� ���� ����� �� ��� ��� � ����� � ( �� ���� �� ����� �� ��;���� ������ � �� <��� � � ���� ���, ��� �;� �� �� ��� 0� ���� ����, ���������1 ;��� ���� �� ������ ����� ( �������� �������

)�� ��� ���� ��� )���� ��W �������, ���� ����� ������ ���� �

1"&"! ������ ������

,������

2��� ��� ��( ( �� �� )���� � ;� ���� �!��� ��, ��� ���� �<� ��������� ��#����� �� ��� �� �� ��� � 3�� ��� �� �� ����� ��� � � � � ��� �� �� ��� ���� � ���� ���� ��, �� 6 � ��� �� �� ��� ��� ���������� ���� � ( � ���

Page 150:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U?S . ���������(� ������

�,�� �� ��� ��������� � ��,�� 3�� ������� ��� ������� ��;����� ��� �� ������;�� �����, ������� � ������ )���� ��@�W � � �� ��� �� ������� 3������� ��� (���� � ���� ��� �����, �� ��� ����� �����;� 3��� (���� � ��� -�� ����, � <�� �� ;��� ���, ��� ������ D� ��� ��, (���� ���� �� ��� ( ;���������� ����������� ���� ��� ��� �������, ���������� ;�� ���� ( ;�� ������� 2�� �� ��� ��� �� ��� �������� �� ����������� ����� ��� �� ��;�, ���� ��� �����- ( ��� �� ���;�� ������� 3�� ��� )���� ���� � � ��; ��� ���� ;��� �� (� ;�� ( � ;� ��� �� ������� � � � ��� �� ��� (��� �� ��� ;��<� ;��� �� � (����������� ��� �� ��� �� ��� ���� ( �����, �� ��� ( �����< 6 (���� �0������1� 3� ��<� �� ( ���� ������ ;� ���� �� (���� �;� ��������� ��� 8 � � ������ �������� � � � � ����������

,������ ��������

: ��� �� �� ��� �������� � ����� �� � ��� �� �� � � ���� ;��� ����� ��;��� ���� �� � ��� ���� � � � ������ ��� ) �� � 6 �� ��� : ��� �� � ) � �� ��� &8 ) � ) � �� ���, ( ��� �����; ( �;� ��������8

� ),�����,8 ��) 1 � �� ���) 1� � ��1) ��

� 5� -5�(����,8 ��) 1 � �� ���) 1� � �

3�� ��� �� ���� ��� �� ������ ��������� ��� ������ �������� ;��� ������, ����� �� ��� �� ����� .�;����� ;� �� �� ���� ���� ���� ��� ��� ���� ��� ���, ��� ��� (���� ������,�� � � ��� ������ &0�1 ��� �� ��6 ��� D����� ��� �������� �� ���� � ��� ��� � ��, ������ �X� �����F�� 3���� ��W�

D� ���� � ���� � �������� ��� ��� �� ���� ���� ��� ������ ��, ��� ������� ������� �� E �� �(� � ���, ��� �� ��� � ��� � �� ��� ��� �����;��< (�� �(��� ������� �, �� ������� ����� ( � ��, ������� 3��, ;�� �� ���� +������ D�+������ >� ��������� J � � � : +������ ���������, ��� �����; ( )���� � 3��,��� ������� �� ��� ����� �� �� ����������� ������ ���� ������� )���� ��V� 3�� �;� +������ D � � +������ > ���� ��� ���� ;�� � ��������� � ����, (���8 ��� ��������� ���;�� �����< 6 (���� �� �� ������� ���� ��� ���� �� �������� � � ������, �������� �� ���� �������� ������� ������ ( �� ������������ ��������� 3�� ������� ��� ���� ������ �� ��� � �� � �� ( ��� ����� �� ����� �������� ��� ������� � 3� ������� � �� ������������� D�+������ J � ��� �� �������� �� ������ ( ������ ������� � ���� ��������#����� >� +������ � : ��� ��� �� ������� �� ��� ��������� ������ ���� �� ������ 0,����1 ;� ���� �������, �������� �� ��� ������� � �� ������������� J�

����� �� ����� �� � ���� ������ � � �� �� ��� ��� �� �� �� � ���� ��� ��� ����� �� ��� ��� � � ���

Page 151:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. ) $���"��� ���������� 1������ U?T

C��� ��� ������ ���� � � ��� ��� �� ��� ���� ��� ��� ���, ��� )���� � �� ������ � ����� � ( �� �� �������

!������� "

3�� 6�� ��� �� ;� ����� �� �� ����� �� ������� �;� ������� ��� ����������� � �� 3� ��� �� ���;�� �;� �� � � � � � #������ )���� �� (�� �,8

+��) �� � �� �� �

���

����� � ���� 0��T1

+������ D (�� � (��� ���� ( �� ��� ���� � �� ���� ������ ;�� ��� �������� ��� -� � ��� � ��� �� ������ � , ��� �� ('��' �������� ��� ���� ������ ��� ����� ��� ������� � � ����� ;���� � ���� ��� 2(��� ��S� ����� ������� �� ���� � ���� ��� �� ��� �� ��� ��� ����� ���� ������ U �� � �������� ����� ����;��� ������ @ � � ������ V ���� � ��� ������ ��� ( ;�� :������� V� 3� ��� �� ��� ����� ( ��� ������ � � � ���6� ��� ����� �� �������� � ( � �, &�� ��@�

0 0 0

0000

0 0 0 0

0

5 Attributes

Distribution Cluster 1

Distribution Cluster 2

Distribution Cluster 3 20

10

0

distance = 10

distance = 10

2(��� ��S8 $��< $�< ( &�� �� ���;�� &������

!������� #

3� ��� �� ��� �� �� ������ ( ������� � � ����� ����� ��� �� , �������� �� �� ������� �;� (���� �� ������ )��� �� ���� �� ( �� ������� ��� ���(�����-��� ��� ��� ������ � �� ��� � � ���;�� �� ����� ��� YM?Z� : ������� ������ ��� � � ���� ������� ��� ��� � �� ( ��� ������� ��������� � � �������� �� ( ��� �������� ������ ��� 2�� ���� �� �� ������� ;� ����, � ���< ��< (���� ���� ;��� �� �� ��< ( ��� ������ � ���<� :�� ���< ���� ��� 8 ��� ���� �� � ��� ��� �����(� ������� ��� ��������� � � ������� ������ ( ������3� �� �� ���< ��� �������� ;�� ��� �� �� � ����� ������� � : ��� �� �� U���������F� � �������� ����� �� ���� ������� �� �� ���<� �����;� � ����� ����

�/� ��� ��� � � � ��� ������� � ���� �� ��� � ��� ��� � �� �� � ������ � ��� ����� � ���������� ���� ��� �� � � �� � �� ��� �� ��������� # ����� @ 6

Page 152:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UU? . ���������(� ������

���� � � ���� ������ ;�,� ��� ��� �� ��6 �� �8

��� 9+� � � 9+� �� �;� ������ �� F�

����� � ���*X��*�%�9+��

����� � ���*X��*�%�9+��

����� � � ����� �� ( ������� ���� �� �� ���<

+� �9+�) 9+�� �

�� � ����� � �����

� �����;�0��U?1

3;� ������� ���� �� ����� � � ����� ��� ������ � ��� ���� � ����� � ������ 3�����<X��< ( �� ��� ������� �, :�(����� A8

2(��� ��T8 $��< $�< (8 �� ���� � � #������

������� � � &���� �� ��� ��%9���%��! 2� ���

��G����. : ������� ������ 9+� �� F� 4����. E������ �� �� ������� � ���< ���

41 ������� ��� �����(� ����� �� 9+�+1 �+� �

��

�� +���

%1

A1 ��� ��� ��� � +��*� %�@1 �� +��*� # 8 �+� � ��-1 ��� �� ���) *51 ��% ��61 ��% ���G1 E���� ��� �, ������ ( ������� ������ �,

2(��� ��T ������ � � (�� ������� �� � � ������� 3�� ��%9���%��! ��(�����;�� ��� ����� ��� �����; ( ��8 ��� � ) ��� �� ;� �; �� ��� �(� ��� ������� ��2(��� ��S� ������ U ;���� �� ��� � ;�� ��� � �� ������ @ ;�� ��� � �� � � ������V ;�� ��� � ��� 3��� � �, ������ @ � � ������ V ��� ���������� ;�� � ��� �� ��

Page 153:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. ) $���"��� ���������� 1������ UUU

U� 3�� ������ �, �� ��� � (� .�;����� � �(�� ����� ���� �;� ������ �� ����� ����� ������ � �� ���� ��� �������� ����� ��� � � (�� �, ��� �� �� ��������� ����� �� � ��� �� ��� � ��� ���< ���� ��� 3�� ���� ��� ��� �� ���6�� ���,�����, � � � - �(����, �� ���� ��� �� �������,� 3� ��;���� �� � ����� ���� � ��� ��� (���� ������, �� ��6��� �� ��� ��� �� (�� � , ������� � ��� �������� �� ��� ���<�

3��� �;� ��� �� ���� ��� ������ �, ���< ( �� ��������� ������� ��� (������� ������� ��� �����; ( ����(����� 3��, �����8

U� 3�� ������� �� ��� ��� � ��( �� �����<

@� 3�� ������� �� ���(���� # ��� �� �

V� 3�� ������� �� E����� ( ),��� ��� ( ��� ���� �����< �(� � ��� �� �,���� ��

W� 3�� ������� �� �$ ��� �� ���;�� �����< ( ���� � � � ���(���� �� �,���� ��

��������� $

3� �����, �� �� ������ ( ��� ������� ���;�� �;� ������� �� �� �� ��-���F�� �����, �<� ��� �����; (8

��� : � � C �� �;� �� �� ���

�!�� ��)5� �� �5

� � 5 � � �50��UU1

3� �����F�� ��� ���� ����� ����� � �� : � � C ����� ��� ���� ������ ��� ����� ������� 3�� � ��� ? � � ��� ������ U� 3� �����, �� ��� �� ��� ������ ��� � ���, ��������� � ��,8 ��� ����� �$ ������ ���� ���� ��� ������� � ( ������ 6 (���� � �� �!��� � ����� 3� �����, ����� ���6��� � ������� ��� �����; ( )���� �

� % &������������� ��' � % !�������

: ����� ( ��������� ��� ( ������ ���� �������� ������� � 3�� ����������������� �� �� ���� ��������� ��� �� , �� �� 0��� ,���1� ��� � ��� ������ ��� ������� ��; �����< 6 (���� � ������ ���� ���� �� ��� ��� ��� ���� ������ � ������ , ;��� ����� ���������F� �!��� � ��� ��� ��� �,��� �� � ;��� 0(� �����, V8

Page 154:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UU@ . ���������(� ������

)��;�)���� $���� #����� $��� � � )��;-2 � $���� � ������� Y�UZ1� .�;�� , 6 (���� � �����; ��� ������ I :�� ���� ����� �����, ��������I 3� � ;�� ������� ����� � ;� ���� ���� � � ��, ����� ����� ( ��� ������� �������������� ( ������� 3�� ����� ������� �� ��������� ��� ������� ���������� D� �������� ��� YUSVZ � ����� ( ������ ���� �� �� ������ ( ��� ��� ������� ��������� 3�� 3�� )��� ������ ���� �� ��� ������ ������ ��� ),����� :((��(���:����\���� 0):\1� � � � ������, ��� ����� �N�� � � ���(� �����, �� ���� �3�� ������ ������ YUW@� MVZ � ,����� ������ ���� ��� ��� ���� ���� ����; ������ � ���, ������� � � ��� ( ;�� ��(��#8������! ��� �� ������� � �������� � ( ��< ��� � ������ (� ���6���� � ��� (� ���� ):\ � (��� � ;���-< �; ������ ���� ��� � &����� D������ 3�� ���� 0&D31 � � &����� 2�����3�� ���� 0&231� ;��� ����� ( �� ����(� ���� YUW@� MVZ�

2(��� ��U?8 3�� )��� : ��,8 ):\-C��� )���

2(��� ��UU8 :������� �� ��� ):\ )��� � � 3�� )���

� ��� �� 6(����� ;� ��� ���� ������ � ������� �� � (�� ��� ��� ���3�� ��� �� ��� ):\ ������ ��� ������ ��� 2(��� ��U? ;�� ��� ������� � ( ����� � D� ��� ��� ������� ������ �� ���< �� ��� ���� ������ ������� ������� ����� � ���� �� ���� ���� ;��� ��� ���������, ��� &�� � ���, /������ ���� &����F��� � � ��� ),����� /����� ���� � 3�� ��� � ���, ������� < �; � ��� $���;� :((��(��� :��������� 0$:: YU@�Z1� �� )�(�� ��� %�� Y@VSZ� 3�� �����F��� ���� ��� ���� � ��� ������ �� 8��%������� ���� ������ �,���� ;�� �����������,� E �� ��� ����<�� � ���� ��� ���� ��� ��� ��� �� �� �����F�� ��� �����; ( �� ��� :�� ��� $:: ���N�� � ���� ��� ����; ��������� ����<�� � ��� ������ �� ��� ,���� �� ��� ���N�� � (������ ��� �� ����� ��

Page 155:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. ) $���"��� ���������� 1������ UUV

��� ������ ����<�� � � � �� ��� ��� ��� � ������ ����<�� � ��� ������ �� ���,���� �� ���� 2(��� ��UU �������� ��� ����

3�� ��� �� ���;�� �;� ):\ ������ ���� 0� ��� � � 2(��� ��UU1 � � �� �� �� (�� � ������� �� ( ,����� ��� (�� �, ��� �����; ( ��� �� �� ��� ������� YUW@� MVZ8

+�*) 2� �

��

1

���� �����

�+� ����) ������ 0��U@1

3�� ���� ��� ����=� �� �� ������ ��� � ( � ���<�� ����� ���� (�� ��� ��� ������� ���;�� ���� ��������� �� ��� ��������� : ������� �� ��� � ����� (�� 2(��� ��U@ ��� � �������� �� ���� ���, W� 3�� ��� �� �� �� ���� �! �, ���� (��� ������� � ( ��; � � ����� � 2�� ������� +� ��) -� � � � � +� ��) �� � �'�� 3������� � ��; �� ���� ��� � ���<�� ����� �� �� ��� � YUW@� MVZ�

2(��� ��U@8 #������ �� � ���<�� 3���� ��� � :������� �� ���� ���, W

�� ������ � �� ���� ���� ):\� �� �� ���� ��� �����F��� � � ,����F��� ���� ����� ���� ��� ������ ��� � � ��( �� ���< ��< ( ���� ���� 3�� ���< �� �� ��������� �, ���< ( �� ��� �������� ���� ���� ��� �(��� ,���� 0� 2(��� ��UU1�D� ������ ��� ������� ������ �� YUTWZ� ;��� ;� ����� ��� ;���� ):\ � ��,�

���������� ;�����

: �����, ������ ��� �� ���� �� � ��� �� �� ��� � )�����, �� ��� ��<� ���� �� �� � � � ����� � ���(� �����, ����� ��� ����, �� �� � ���� �����,����� ��� ��� � �� �� �� : � � C ��� �(��, ���� ������� ��� ������, ���, ����

Page 156:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UUW . ���������(� ������

���� ��� ��� : �� ������ � ���(� ��� �� �(�� ���� ���� : � � C ��� �����:� ��� �� �� � ;�� �� ���� ������ � �� ���� ���� ���, ��� ���� � �� ���(���� �� ����� ���� �� ��� ( ��� ������, �� ��� �� ����� ��� ��� �� (�� :� �������� � � : ���< ;�� �� ���� ����(�� ��� � ���� � � �� ��� � �, � � ��� ������� (��� ( � ��� � T?] �� �(� �� ����� �� ���<� 3�� ���� ��� ������;�� ���� ���� ;� ���� ���� ���� ��� ��� ������ ����(����� +������� D7>�� � : ��� ����� ��� �� �� ��� � ;����� ��������� J � �� � ��� ������ ������, �������

E � ;�, �� ��� ���� � ��� �� �� ��� �� � �����, ������ �� ��<� ������������� ��� �� ���� ������ ��� ��� ���� ( ���;�� ���� �� � � �� ����� �� ��,� � � ������� �� 3���� ��� �� , ����� ������� �� �����, ������� :(��� ���� ������ �� �� �� ��� ���� �� ��� ��� ���� ��� �, ��� �� ��� YUVAZ�

3� ����� ��� ������� �� ��� ���� ( � ��� �� �� � �����, � ;� ���� ��� ��������; ( ��� ������� 8 ��� ����, � : ��, �X�� ��� ������ ���� �� ��� ������� +�) +�) ''') +) ''') +�� 3�� �����, ������� � ( �� ��� ��� �� + �������� ������;8

1 � +��� � + 0��UV1

+��� ��� ������ ��� �� ����� ��� � �X�� 3�� ����� ( ����� ������� ����� 1 ������ �X�� � � ��� )�����, %���� �� : ��, �� 3�� �����, �� ��� � ��� �� ��� �� ������ � ���� �� ��� �(�� �X� ����� ( ���� ��� &�� �� ������������� 3���� ��W� D� ���� �������� ��� ��� ����� � �����, �� ���� ���� � (��� �����, ������ ;� ���� ��� �� ���� 3��, ��� ��� ��������, ���� ��� ��� )���� �

.�) *������ ����� 3 ���������

1","# ����������� ��� ����� ������

D� �����F� ��� ���� ���� ����� � �������, ��� � ���� ( ��������� ��������� ����� � ���(� ����� �� �����, ������� � � � ��; ����� �� �� ��( �� � ������ �� ���� ��� � ��,� D� �� �� ���� �� �� ��� �� ����� � ����� ( ����� ��� ( ��� �� � � �����, �� ��� �� �� ��� � YT�� U@W� @@�� UWU� U?SZ�D� ���� � ��� �����; ( ��� � � ���� ���� �������� � ��� ��� ���� � � ������ ���� ��� ����� ��, ����� #��� ��� ��� �� �����, �� ��� � ������ � ���������� ��,���� ����� � ������� �� ��� �������, ������� ��������

Page 157:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. * ���������� 1������0 �''�������� UU�

1","! 0�������� *������

3����������

�� �� ��� ��; ��� )���, U ���� ��� ������ �(�� ���� � ���, ��� ( ����-�� �� ���� �� ��� ��( �� ( ��� ��, �� ��� �����<� �� ��� ������ � �� ����(� �� ��6 � � � ��, ����� ����� ( ��� ������ �� ���� �� ��� (��(���������( �� ��� ������ �����<� ������ ���� ���� ���, ���� ����� ��(� �� �$ �����<��� ���� ��� ��� ��� ��� ����� �� �� ����� ���� ���� ��� ���� ;��� �����!��� � � �� 3���� ��� UTU ��� ��� ������ �� ��� * ��� 5��� � � UT@ ��� ������ ����( F�� �, ��� * ��� )���� )���� &������� ��� 3�� ���������� ������ �� ��-����� ���� ��� �� ����� ����� ������ ��� ( ���� US� �� �� ��� ���� .�;�������� ��� ��� ��� ������ ��, �������� ;��� � ��; ���� ���, ����� 3� ���� ����������� ;� ���� ������ �� ��� ��� ������� �� ��� ��� V? ��� ��� ���� ��� 3���� ��U� ���� ��� ��� TU��] �� ��� ������� )������

� � %���������� ���������

#��� ������ ��� (����� ( �� �$ ����� ��� ( � ��� 6 (���� � � � .� �,��� ����-����� �� �((���� ���� �� ������� ��� ������� ��������� � ��� ���� 0 ����� ��(�1���;�� �����< ( ����� �� �6�� � ��� ( ���� � � ��������� ��� ��, ���� ��� ����������< ( ����� ;�� ��� ��� ������� 3� (�� ��� ������� �� V? ��� ��� �������� ������� : ����� ���� ;���� �� �� ����� ��� ���� ����� �� �$ ����� ��� ��� -��, ���� �� ��� ����� 3�� ������� ;���� ��� ������ � �;� �� �� ������� �,��8 ��� ���� �� ��� ��� ���� ��� ������� � � ��� ���� � �� ����� ������ ���������� 3�� ������ ;� ���� � ������ ��� 6�� �,�� �� ������� � 3�� ��� � � �;�� �� ������� �, � ����� ������� C��� �(�� ��� �� ���� ��� � ;� ;�� ��� )���� ����U� 3�� ����� ����� ( ���� ��� 6�� ������ ����(��, � � ������� > �������X����

'� ������� ���� � ����� ������ � ����� � � ��� ������� ����� �� 46G� 4G4� 4G+� 4G% ��4GA ������� ����� �� ��� ����� ���� ��� 3 ��� �� �� �� 4G4 ������� ; ���� � ���� ���� ��� ����� � �< ��� ��� ����� ���� �� ����� ��� H� �� ������� � � ���3� ���� *������� ����� C�� 4G+ ������� ����� �� ���� ��� ����� � ���� �� ����� ��� ���� � � � �� �� �� ��� � � � � ���� ���� �� �� �� ��� 4G+ ����� �� ��� ���� ����� ��� � ���� (���� �� I������ /����� ���� ���

Page 158:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UUA . ���������(� ������

1","& ������ ;���������

3� �; ������ �� �� 6 � ( ��������� ���;�� ������ ���� ���� ���(���� ���������� ��� �� �� ������� ;�� ���� ;��� ���� ��� ������� � ��� ������, �� .� -�,��� � ��� 3�� ������� ���� ���� ��� 6�� �������� ���� ;�� ��� )���, U� � ��� �������� ��� ��, �� 3� ����� ;�� ���� ������ ( � ��� ��� ��� � ������ ������� �(� � ����� � ��� �� �� 3�� ����� ( ����� ������ �X���� 3������� �� (� ���� ( ��� ����� ���� �� ��� � � ������� ��� �X���� D� ����������� ���������� ��������� � ��� ���� 0 ����� ��(�1 ���;�� ��� 6 (���� � �������� ���� � ��� �� � ���� ��� ����� ����� �� 6 (���� � ������ ��� ��� ���, ����������

1",", �����)�� -������ +�����

%� , ���;��� �����(��� ��� < �� ���6� ������ ( ,���� : ���(� ������, �� ������� ����� ��, ����� ( ���� D ��; ���� � Y@@VZ� �� ��� �� ���� ��� �� �������� � ���;��� ��� �� �� (���� ��� ��� ���� �� D ��; 0D ��; V�U� TS)#�����1� : �������� ���� ���� :�(�� @??�� � ;��< ����� %������ ��� � ����� ������ $��(-� �-$��, ��� ������, ������� %������� :�(�� @??� )�����, C����� %)?��?VT� 3�� j���� 0;V@�F�����;���1 ;��� ����, �� ��� � ��� �� ���< ( ���� ������� D ��; @??? ���� �� ��� ��; ���� ������ ���� �� ���� ���� ��� ������ ����P ��� �� D ��; T�� TS� � � %� ��� �� �� ����� �� �� ���(���D ��; \$ )$@ ��� ����� �� ��� � �� ���, ���� � ����� 5��� �� YVZ� *���� %�� E) \� � ��� � � * � ��� �� �!������ j���� 6 (���� � ;�� �,�����, �����������F�� �, D ��; @??? 0�� � ������ ��1 ������ ( ,���� (�� ��� ����6 (���� � ( � ��, ��������� � ��� ���������� ������� � � ��� � �, � � ;��< ( � D ��; @??? ���� � � �,I )��� ����� ���;��� ��� ��� ����� ( ���� �� ����� ���� �� �� ��� �� ������ ( ,���� �<� � �� 0:����� /��� � �� ;���1� %:�E)� 0).^/� ����: ;��� ��� �� ��1� ��)�E �E) 0YU?WZ1 � �� ��� ����� ( ����������� �����< ���� ��� �� �6�� � ��� ( ���� ���� ���6� E����� ( ),����

D� ������� ���� 0� ��������� � ��� ���� 0 ����� ��(�1 ���;�� ��� 6 (���� �������� �� ( � ���� E) ���� ��� ����� ����� �� 6 (���� � ������ ��� ��� ���,��� ������� 3�� ����� ( ����� ������ �X ���

3���� ��@ (�� ��� �!��� � E) ���� ���� ��� ��� � � �� ������� �� 3��, ������� ���� ������ ( �� ���� ������ �, � ��� (����� ������� E���� E����� ( ),������ ���� ������, �������� �� ������ ���� �� ������ � ;�� ���� 6 (���� � (���� ��� ��� ����� E)� �������, � ��� ���� � �� ���<�� ���� ������ : 6 (���� ��� ��� �� ��� ��� �;��� ���� � B����(� >555 � � B����(� �$� � ��� E) ����6 (���� � ���< �<� B����(� �$7>555� 3� ���< �� ����� ��� �� ��� ����6 (���� � ( ���� ;� ���� ���8 ��������� ��� � � �?� Y@W� W� MZ� 3�� ����� �� ����6 (���� � ( ��� ��������, ������� Y@W?Z� 2�� ���� ( ��� ������ ;� ���� ��� ���

Page 159:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. * ���������� 1������0 �''�������� UUM

���� ���� ������ �� �� ��� ��� ������� � � �� �� ��� ;�� (8 �?�� 3�� ����� � ���� �� � ����� �� ������� ������ ���� �� ��� ���6����, ��� �?�� � � ������ � ���,�(� ����� �� �������,� �� ������ ���� �!��� � ������� ����8

U� � ��� ( �� ���� 6 (���� � ( 0)L5 ����� �������1

@� E��(� ( �� ���� 0������ ����,1 6 (���� � ( 0)L5g:�= ����1

V� E��(� ( �� ���� ������ 0������ ����,1 6 (���� � ( 0/)3g ����1

W� #������� �� ���� 6 (���� � ( 0���, :�= ����1

%��� U� V � � W ��� ��� ��� ������ � � ��� �� 6(����� �� ��� ���������

1","1 .�� ��� ���� ��� ��� �� ;?�������

$����%������

3�� ���������� ������ �� �� ������ &5)�� ���<�� YU�WZ� 3� �� ��� ������,��� � �$ ����� �� � ��� ���� 2�� �������� � �(�� ��� ���'��'�' ��'����� ��������� 3� �������, ��� �� ;��< �� , ���� ���� ( ��� � � ;������� �$ ���, �� ��(����� � &5) ������ �� ��� ��� ��� &5) ����� ����������, �� 6(���� �� � ;�� ������ &5) ����� 0������� &5) � ��, K��?�UAS�UT@� -���������K ��� �������1� : ���� ��� �����, �� � �� �;� �� ���� ���� 0����- ����, ������ �8���1� �������� �, ���� 2�� ������� &�� '��!�"�'��!�

U� 3�� �(����� ����� �� ��, ��� ���-����� ���� 03�&� ��� �������� ��� �����'����� �������� �� ��� ���-����� ���� ��!1�

@� #��� ����� �� ��� ���� ���6� � ����� �� ������ �� ��� ���� ����� ��

V� 2 ���,� ��� ������� ���� �� ��� ���� ��� 0�����,1 ������ ��� ��� ����3�� ��� �� ��� ���� ��� ���, ���6� � ;�, �� ���� ( � ��(��� ���� ����� ������� �������P ��� ��� ��� ��� ������ ���(�� ,��� ��� ��� ;���� �$ ����� ������ 2�� �������� ��� ���� ��� '����� �������� �� ������ ��� K���K�

���� *�� ��� ������� �� *��� � ������ ��� ������ ����� � ���� ������� � ��� ��� ���� �� � ��� ����� ����� � �������� ���� � ��� ������ 9� ��� �� ����� �� ����� � ��� � �� ������� ���� �������� � ���� ��� ���� �� ���� � ;�( ������< ��� ������ ��� � � ��� ��� � � �:���� ������� ����� � �?� � ��� ��� ���

Page 160:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UUS . ���������(� ������

2�� ���� ������� ;� ���� ������ �� ���� �;� �� �� ������� � ;��� ��� ������ �- ( ��� 3�& � � ��� ��� ����

,���������� �/�� ��,

� ����� �� ���� ��� �������� ������� ;� ��� �� ��� ��� ����� �� ����� 3�&� D���� �� ��� � �������� ��� 3�& ���� ���� ��� ������� ���� �� ���� U? ������� �$������ ��� ;���� �������� D� ��� � UMS ��� �� ��� 3�&� ���� ( ��� �������#����� � �� D� ������� �� ��� �� 3�& � ����� � ������ � ����� �� � ������� ��� ��� ���������� ������� %��� ������,� ���, ������� � �� VT] �� ��� ������������< ( �$� 2����������� ;� ��� ���� � ��; �� ��� ������� 3�& �� �� ��������� � ���(� ������ �� ������� �$� � ��� ������ ( ����� �� ������ ��� ;� �� ��� ������� ����� � � '�� � '��!� '2� � � '+�� +������ > ��� ������ �� ���� ��� �� 3�&������ 0� � ������ ��� ������1� 3�� ����� ( ����� ���� ������ �X�����

,���������� �/�� 6������ ��-�

3�� ��� ��� ���� ������ ��� ������� ����� ��� �,�� �� ���� � ��� �$ ����� �( �� ��� 2�� �� ��� ;� �� ������ ��� ����� �� ���� �� ���� � �,���< ( �� ���6� �� ( ��� �������� ��� ���� �� ��� ��� ��� ����� �� (��� � �]���]���]��]� �� �]�����]�� ����� � (��� ��������, ���� ���� ���� ���� ���� �� ��������� D� ���� ���6�� ��� ���� � ;�� 6�� ����� ����(����D� �� ���� 3���� ��V ;�� ���� ������� ��(���� ������ � +������ > �(� ������� �� ��� �� ���� ��� �� ��� ��� ������ 0� � ������ ��� ������1� 3�� ����� (����� ������ �X��� ��!���

1","4 ������ ���

: ����� ��� (��� ����� ��� � � ���� ������ ��� ����� ��(� �� ����� �$ ���������;�� ������� �� �� �� ��( �� ���� � ����� :�:�:�: 6�� ��� ��� �����< L0��� ������� � �� 1� � � ��� � � ��; ��, ����� ���� ���< �� ��� �� �����< j� :����� (�� ��� ���6���� ;� ���� � ���� ����� :�:�:�: ������ � �;� ���%��! �������0��� ������ ���;�� ������� �� ���� �� (�� ��� ��� ��6 �� @�-���� ��������1����� �� ���� ��� ( ���� � �!��� � 6 (���� � � ��� �� �,��� � ���

3� �� ��� ��� ���� ���� ��� ����� :�:�:�: �� �, ���� � ���� ������� �;� ������ ������ ����� ��; �� � ���(� ����� �� ����� �$ ������� ��� � �� �� � ���� ������(��

Page 161:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. * ���������� 1������0 �''�������� UUT

3���� ��� ��� ��� ;��� ���� ��<� �� �6� �� ���� ��� �� �, ����� ;���� :����� ������� ��� +88�� ;��� ���� ������ ��� ��� ��� ������, ��� � ������ � ������ ����� ����� �� ������ �� �� ���� �� ���� ������ �, ��� )���-23$������ �������� �� �����; �� � $�� ������ )���� � � ���� � ����� � ��� ���������� � �� ������� �����(���� D� �� ������� ������ ( �� �� �� ���� � � � ��� �������� ������ ������ ����� � ��(�� ���� ������ ������� �� ����� � � +88�� ;������ ����� �$� 3�� �������� � �� � ��< ( �� � ��, (� ��� ����� ��6 �� � ���, ���� ��� ������ �� ���� �� �� � �� 3� ���� ��� � ��, ������ ������� ���� ���� &�� �� U � � &�� �� @ ��� �� �� �� � �� D� �� �� ����� ����;� ��� ��� �� �� ����� � � ����� � ��������� ������� 0� � ������ ��������1� 3��� ��� ����� ( ����� �X��!!����� ���� ���� ��� ��������� J�

D� ���� ��� ����� �� )���� W ���� ��� ����� �(�� �� �� �������, ���6��;�� ������� ����� ��� ( ������ ��� ������ ( ���� ���� 3�� ���� ����� ( ���������� �� , ����� �$ �� �6�� �, ������ ������ )��� ������ �� ����� ������� ;��� ;�� ��� � �����, ������

1","5 �� +�� ��� ���

D� �� �� ����� ���� ��� ���� ( �� ��� ����� ;��� ����� ��� �������� �����,���;�� ������� 3�� ):\ ������ �� ������, ��� ��������, ������� ��� ������)���� ��V�@� : ���6� ��� �� �� ��� ;��� ��<� �� �� ��� ,����� ������ ���� �� ��� ��� ��� �� ��� ���� ���� 3�� ����� ( ����� ������ �X����

1","6 �� ���?���

(��!��� ,�5������

2�� �� � ��,� ;� ���� ���� �� �� � ��( �� ������� D� �� � ��������� ������� ���� ����� ��� 6�� �� ���� ���� ;��� �;� �$ ������ ��� � � ��� �!��� ;��� C(-# �� ��������� 3� ��� �� ��� (�� ��� � �� ���� ���;�� ��� � ����� : �������� ���� ��� 2(��� ��UV� 3�� 6�� �� ;��� �!�� ���;�� ��� � �'�'�'� � � ��� � :':':': �� ���� U� � ��� ��� �� U� 3�� ���� ������� ��� ;�� ��� ������ ��) ��� 3� ������� ��������� ��� ���� ��� �����(�X)�� ;�� � ������ � � ��� �� ����� ������ ���, ��� ������� ������ ����� ���� ��� ��� ������� : � 6�� �� ���� ��� �����< ;��� ����� ���6���&/ ��< ����� ���� � ��������� ������� ;�� � �(� ���< ���� � ��&/ ������� ����� ��� ���;��� ���� ��� ��� � ����� ( ��� �����(��� ���� ����� ��;��<���� ( ( ��� ��� �$ ��� ���� /�� �� ������ � � ���� �����(, YU�MZ� 3� ;���;�� U^S�� �� ��� ��� (� ����� � �� ��� �$ �� ;�� � , �� (� �� ��� ����� �$ :�����U^@�� �� ��� ���� � ;�� ��, ;�� ��� ��� ��� : �� (� �� ��� ����� �$ :���� V^S��

Page 162:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@? . ���������(� ������

�� ��� ���� � ;�� ��, ;�� ��� ��� ��� C �� (� �� ��� ����� �$ :����� �� ��� �$��� ;��� (� ����� U@M������� @@W������� �� ��� ��� � ��� ����� ,��� �$ �������� ��� ;��� ;�� <� ���� �$ ����� � � (� ����� � �; �$ ������ 3��������� ��;��� �� � ��������� ( ����� ���� �� �$ ��� ��� E��� ��� ;���� 6 (���� ����������F�� �, ���� /��� ��� ������� ����� �� � �� ��� ����� �����

���� /�� �� �� ��� ��������, � ��,F�� � � ������� YU�M� @WVZ� j���� ;��� ��������(��� �, <��� ( ��� 6�� @ �,�� � � ��� �� �� ��� �� �� ��� �$ ������;�� ��� ��� C-��� 0@���@���?�?1 ��� ��� ��������� ���� � YVZ� .�;����� ������� ( ��� ( �� ;��� ���� � ���-�� �� ( ��<� � � � ��� �� ���� ������ ( ������ ���;��� �����(��� � � �����; ��� ��� ������������ 3� ������ ��� � ;������ ������X����� ���� ���� �� �$X&� ������� : � �������� ��� ������� ;���� �� ����� ��� �, U ��� �������� ����� U� ����� ��� ( �������� ��� ��������� ��� 2(��� ��UV � � ������� �� ��� ��( ( �� �� )���� �

...........

X.X.X.X

Y.Y.Y.Y

1 2 3 3231.......

1 1 1 1 1 1 1 1 1

1 1 1 1 1 1 1 1 10 0

0 0 0

0

0

0

0 0 0

000

Distribution +1 +10 0 0 0 0 0 ..... 0 0 0 0 0 0 0 0

2(��� ��UV8 �$X&� ��������� � � &�� �� &������

�� ������ � �� ��� ���� �� ��������� ���� ��� �� ������� �$ ��� �� ��-�;�� �����<�� � � �����<�� ��� �� ����; �� �� ��, ��� ���;��� ;��� �����(��� �,;��� ( �������� �� ��� �$ ����� �� ���� ����� : ����� �������� ;���� ������ ��� ��� � ��,F ( ��� ���� ������ ( ��� ��������� ��-��-�� \E/ ���;�� ��� � � ���� 3� ;���� ���� ��� ��� 6 �� ������� ���� ��� �� ��� ������ ��2(��� ��UV� ����� ��� ( ��������� ��� ��� \E/� 3� �; �����, ;���� ����� ����!��� � ���;��� ���� ���� ��� (� ���6� �� ���� ��� ������ �$ �� �����(���� )���� �� ��� ;�� �� ��; �� ���� ��� ������ ��� ��� .�;����� �� ��� � � ��, ���� ��� ������ ;��<� � �� �� ��� ��� �� �� ��� ;�� ( �� ��� �, �������;��� Y@@VZ�

1","@ +������

D� ���� ���� ��� ��� ��� ����(���� ��� ������ ������� ;��� ��� ��� ;�� ��������� �� ������� ��� � �������� D� �����F� 3���� ��W ���� ��� � � ������ ���� ��������

Page 163:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. . /���(�" ,��'����� U@U

.�. ������ ��������

1"1"# $?�� +� ���� $�����

3�� ������ ���� ��� �������� ���� � ��� � ��,� ;� �� ��� �� �������F�� ������� �� ����� (� �� �� ��(�� �� ����< � ����� ��� (���� �� ������ ��� ( ������������������ � ����� ;���� � ;���� �� ������ � �� ������ � ��� ��� ������ ;������ � <�� ���� ����� ;�� �� �� ������� ����� E � ����� �� � ���< ( ������ ������� �� ��������� ������� �����

������� � ���� ��� �� : ��,���� ��� �! )�����, %���� �� : ��, �� � ( � ( � � � %�

������� ����!1 ��!�*���� ��������� ��� � � ������!� � ��!�*��� ������� )���� W�@�

��% ������ ��� ���� ��� �� �� �! %�

������� ��� �; ��� � � ��������� �� ��8������ �

�����

����*���% ���

3�� ��(����� �� �� ��� � :�(����� M� �� ���, ������� ��� ������� �� ��� � � �� ��������� ��� ���� ����� �������,� �� �� �� ���, ������ ���������� ( ��� ������� �� ����� 0;� ��� � ���� ���� ������� ���� ��� ������;�(���� �����1 (� ����� ������ 3�� ��(����� ;��< � ��� ������� � ( �� � ����� ��� �� � ��,�� $ �� ( ��� ����� �� ������� � �� ���� ;� ���� � S������ 0�� 3���� ��W1� �� ��� ���� �� �!��� � ���� ��� �� ������� 2(�����UW ������ ��� ����� ;�� ����� � ��, ������� ������� ��� �� � � ���

A3

A2

A1

A1

A2

A3

A1 & A2

A1 & A3

A1 & A2 & A3

A2 & A3

2(��� ��UW8 %� ( V )�����, %�����8 � #������

Page 164:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@@ . ���������(� ������

: ����� �������� ;���� ���� ��� �� ���� � ������ �� � ����� ����� ( ������� � ������� ��� � � �� ���� �� 3���� ��;���� � �N����, �� ( �� �������3�� �� ( ����� �� ��������� �, ������ ( � ;�(���� �����(� ����� �� ���� ��(���� ( ���� ��� ��� ������� � ����� ;���� ��� �;� � ��,� ������ : � � C� � �;����� ( ����� � ;�� �� ���� � �����

�"��"#

'�3$'���� � 35'5���� � �"��"#

'�3$'�� �3#'-��� 2�� ��� �<� �� �����,� ;� �� �� ���(��� �� �����, ����� � � � �, ���� ������ ���� ��� ���� ������� ������ ������� :�(����� M� : �� �(�� ������ ��� ��� ;���� � ��, ������ ��� �� �� ��� ��� F�� ���� � ��� �� ���������� ��� ��� �� �� ������� � �� ����� � ��� ������ ��� �� ������ � ��� �� �������� ����� �� ���� � ��,�� ���� ��� ������� �� ����� ���� ���� ��� ������ ��� �;� � ��,�� � ����� ��� ��� � � ��� �� ��� ��������� ;�� ������ �� ����� ��� ��� (����� 3��� ��� ������� �� ��� � � �� ��� �� �� ����� ��� ������ �� �� ���� 2�� ��� �����, �� ��� � ;� ;�� �� ���(��� �� �����, ������ � � �, ���� � ����� ���� ��� ���� ������� ������ ������� �, :�(����� M�� ����� ;���� ;� �� ��� ��� ��� �����; ( � ��,� ��� ��� �� �� ������ 0��� � �;�� F� ���(�� ��� U? )����� � ������� )���� 1�

1"1"! � ������ *�������

:���, ( �� ��(����� � ���� )�����, %���� �X� � ���� � �� ���� ;�� � , F��� (����� ���� ���� �� ���(� � � 0;�� ����� � �� ���1� .�;����� � ���� � ��� �(���� �� � ���� ��� ;���� �� ( �� �� �� � � �� ������

U� 3���� � (���� ��� � ��� ����� �� ;��� ��� �� ��� ��� �� ��� ��( � ���� �;��� ���� � ����� ;�(�� � ��� )�����, %����� ����� � ;�, �� ������ �;��� � � ;�� �� ��������� 6��� 3� �� � ���� �������� ��;����� � ���� ;���� ��������� � � ����������

@� 3�� ����� ( ��� � � �� �(��, ���� � � ��� ;�(�� ������� ��� ������0�� �� � �(� ����� ��� ��I1 D� ���� ������ �� �� ������� ��� �������(���� � � ��� ��� ����� � ;�, �� �� ��� �� ������ ������� ������ �, ��6 (��� ��� � ��, � � ��,�� �, ��� ( ( ��� ��� �� �� ��� �

V� 3�� ����� ( ��� � � �� �(�� ��� �� ���� ��� ��� ��� ����� �� �� ��� �� , ��� ����� ���� � ��� ��� � � �� ��� �������� � ��� ������;�(���� ����� (��'�� ��� �������� (�����

Page 165:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. . /���(�" ,��'����� U@V

1"1"& 2� �����= � ���� ��������

�����-�

3�� ����� � ��, �� ��� ���� ��� ������ ��� ( �����, 6 (���� �� ��� ������������� �� ;���� �� ����� ( �� ������ � � ��� ������ ��� ��� ���� � ����� ��� �� �� �� � ���, ��� ����( ( �������� ;�� ���< ( �� ��� 6 (���� � ���� ���� ��� 3� ���� �� ���� ��� ��� �������� ��� �������, ������� ��� � � ���������� ����� P ��� ���(�X)�� ������� �� �� ������ � � �� � (�� # ��� �� ��D� ������ �� ���� � ������ �� ��� ��� ������ �� ������� ���;�� ��������� # ��� �� � 0�� �,��� � ��1� 3� ��� � ����� ( �������� �� �������� ��������� �� �� ��� ��� � � �� ����� ( ���� ��� ������ ��(������

���� ��������

D� ����� ��� �����; ( �� ������� ���� ������ � �� ��� �!��� � � ��� �� � ��� -� � )��� � �������� ������� � �����; 0�� 2(��� ��U� � � �������� 18 :������ �, ��6 �� ��� �� �� �$ ����� ��� ( ��� ��� �����< 6 (���� � �(� ��� �,��� � ��� �� �� D� ���� ����� ��� �� �� ����� ��� ( ���(���� ��� � ��� -�� � ����� � ;�� ��� 6 (���� � ������� �� ������ �� 3�� (��!'� �� �� ������ �$ ����� ��6 �� �8

�%& �2) � ����+�������� ���+������

0��UW1

�� ������ � ��� ;�(�� �� ����� � ������ ;�� ������ �� ��� � ��� �� �� D� �� ������� �� ����� ��� ���� ������ �� ��� ��� � � ��� 3�� �����(� ����� (�� ��������(� ;�(�� �� ��� � ��� �� � ������ ���� ;�� ��� ������� 3��� �(� ����� ����� ��� � ��� �� � ��� (�, ������ ��� ;�� ��� ������� ;��� � ���� ����� ����� ���� ������ ����������� �� ��� (�, ������ ��� � ��� � ��� �� ��

���� �� ��������

: ����� ����� ;���� �� �� ���� ����� ������ �� 6���� ������ �� ���� ��� ��� �� �� #��� �����, �� ��� ;�� �� ������ �� ��� ��!�9�������� �� � ���������� � (�� �� �,��� � ��� �� �� 3� ������ ��;���� ���, ������� �� �� ���� ������ ��� ��� ���, ���6� ���� ��� ���� ��� ������� �� ����� ��, #� ��� �� �� 3�� ��� (�� ������, ��� ������ ������� � ( �� ���� ������ ������ �

Page 166:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@W . ���������(� ������

���� � � � ����� ��� � ��� �� �� .�;����� ��� �����(� ������ ( �� 5 ������ ��

;� ������ 0� ( ; � �1 ���� � ���� ��� ����� �� �� %������ %����

��(�� ���� ���� � � ���� � � ; � �� ���� ���� ��(� ��� ���;�� ��� ������� �� ��� ����� ��� �� ������ �� � ��, �� ��� �������, ��������� �������

Env_1 Env_k Env_1 Env_m

Cluster A Cluster BR(A,B)

clustercluster A_1

cluster A_2

cluster B_1

cluster B_2

cluster B_pcluster A_p

R(A_1,B_1) ?

R(A_2,B_2) ?

R(A_p,B_p) ?

Projection

On Environment 1

On Environment 2

On Environment p

Wght_A_1 Wght_B_1Wght_A_k Wght_B_m

2(��� ��U�8 $������� � .� �,��� # ��� �� �

.�1 ������ ��

)����� ������ ���� ��� ���6�� ������ ( �� ��� 6 (���� � ���, ����� � ������ �,��� � ��� 3�� 6�� ����� ���� ��; ���, ����� ( �������� � � ��((�� ��� ��� �� �������� ��� � ��,� 3� ������� �� ���� ��� � (����-���� ���� ��� �� ������ ��, ( (���� �� �����, 6 (���� � ���� ���� ��� ( ������� 3�� ����� ��,� ��,� ���� ������ ��� � ( ��� ������ �� ���� �����, ������� 3�� ��� ������� �� � �� 6�� ����< ���� ��� ��� ���� ��� � � � ������� )���� ��U ��� ��������,��� �� � � ���� ��� ���� �������� ��� �������� ��� ��� ������� �� ��� ���������� �� ��(� �� ������ ����� ����� ( ������ �� �, ������ ( ��� ������� ���;�� ������� ���� ��������� ���� �� �� �������

Page 167:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

. 2 ��������� U@�

3���� ��U8 ��� ��� �� ����� ��� ������� 0] 3���� )�����1*): US�@]�� � U?�A]9���� , A��]3�;� A�?])����-%� �� �(�� ��S]2�� �� W��]/������ �� =���� W�U]'��� V�M]�� ��� V�A]*= V�A])�� V�W]����, @�W]$��� � @�@]/�� U�S]);��� U�M]3�� 5������� � U�A]C��F� U�U]3��<�, U�U]);�F���� � U�?]9����� U�?]$����(�� ?�T]:���� ?�T]:������ ?�T]&� ����< ?�T].� (-=� ( ?�S]C��(�� ?�S]%����� ?�S]����� ?�A]5��;�, ?��]2 �� � ?��]

Page 168:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@A . ���������(� ������

3���� ��@8 �� ����� E����� ( ),��� ��� �� ���� �X ��� ��� :-������� �����D ��; TS )$@D ��; 53 W�?D ��; @??? 0:�� ����� ���< U-W1D ��; \$ )����� $��< UD ��; \$ )����� $��< @� �� 0/��.��� &��� � %� ���<�8 @�W-@�A1)���� 0���� S � � T1E�� C)& 0���� V�?-V�W112���C)& 0���� W�A-W�S1��� �E) 0��� ���� 1

3���� ��V8 .�� ��� ���6���� ���� � /�(����-#����� 6������ �������� ������� 4H-�����$��� �� %��� � ]���]�]��]�]�����]%�� )����� ]���]�]���]�]���]�]���]D�� )����� ];��]�]����]/����� ]����]�]�����]�](;]* ������� ��� ]� ������ ��]

3���� ��W8 : ��, %����� ��� �� ���;����H ���� ���������� ;������ ��2 �������X��� &������ �� �����< ( ��� ����X��� &������ �� ���(���� � ��� �� ��X �� &������ �� �����< ( E)�X����� :����< ( ����� �$ ��������X���� &������ �� �����< ( 3��-����� &��� �X��� ��!�� :����< ( ���� � �,���X��!!����� )����� �����< ( �$�X��� 3������� ������� ���� ;��<

Page 169:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@M

������� +

��������� ,��-����� '���)���

1� ��������� %� ���

4"#"# +������

3� ���� �� �� ���� � ( ��� �������� �� ��� ������ ���� ��� ������� � � ��� ������ ���� � � ������� ������� W� D� ���� �� ����� ��� ;���� ���������������� ������ � ( ������ ��� ( � � ,��� � � � ����� ��� ����:��� @??W �� 5�������@??�� � ����� ��� ���N� ��������� � ��� �!��� � ���������� �� �,��� � �� �� ��� �������� ������ ( �� ����� ���� �, ��� ������� �$ � � (�� ��������� #��� ��������� (����� ��� �$ )����� ��� ( ��� ���, ��� 6 (���� � � �� ���� � � � ��� :�� ������ � �� �� ��� � � ��� )����� �!��� � ������� ��� �� �� ��� ����8 �;���� ��� ���� � )����� �� ��� ������� ��� ( ��� ��� ����� �� ��� �����< (������ � �� �!��� � ;�,� 3�� ����� ��; � ��� ���� ��� �� ��� �����< ��������� ��� �!��� � � � ���� ����, ���������� ������ ���;�� ���� ������� 3������ ��� ���� ��� ������� � �� �� ������� ( ��� � � �� 0�� �������1 ���������, ������ � � � �� ��� ��( �� �� �����������, ������� ��� ������ ;����� ����� � ��� ��� ( ������� 3� ������� ����� ��� �� ����� ����� � � ��� ������� ;��� �� ��� ������ ���� ��� ������� �����

4"#"! ;?��� #= �A���

3;� ������ � �� � ���� ��� ����� �� )���� �8 6��� ��� ��� � � �� �������� � ���� ��� ���� �� ;��< � � , < � �� ��������� �������� )��� �� � ���� ������� ������ 0�� 3���� ��W1 �� �� ���, ������ ���� ��� ������� � ;� ���� �� ������

Page 170:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U@S 2 ��������" 4��5��"�� /���(���

�, �� �� : � �����;-��� �� ���� �� � �� ��; ���� ��� ������ �� ���, ����6 � ( ������ ���;�� ������ � �������� ;�,� � � ���� ������ ��,� ���� ������������ ������ ���� ��� ��� � ��� ��� ������ ��� ����� � �������

3�� 6�� ����� ;��� �� ��� �������� )���� ��W�@ �X���� �� ���� � � � ��, �� ��� ������� �� �����< ( ��� ��� ��� ������� ������ ��� ( ���� � ��;� � ����� �� ���� ��� ��� ;�� �� �� ����� � ����� D� �� � ���� �� ������� ��������� ���� ���� � ��� ��� ( ������ ���

3�� ������� ��� � ������� ��(����� (� ����� T ����� ���� ����� �X���� 3�������� ����������� ��� ���� ��� 3���� A�U� #��� ����� �� �6�� �, � ���������� �6�� 0F����� "+1� D� ������� � ���� ������ 0 ����� ��(�1 ;��� (�� �� � �� ��� ��(��� �� �!��� �� ���;�� ������ ;�� � ������� ���� ���� F�������������� �� ����� ��; ������ ;�� � ��� � � �� �!�� ���;�� ���� �����;�� ������ �� ��� �;� �����; ( ��������8

� 3�� �����(� ����� ��(� �� �� �� ���(���� ���� ��� ( ���� �� �� ���� ���;�� ���� ������ �� �������

� 3�� ����� ��(� �� ������ ;��� ���� �!��� � ����� �� ���(���� ������ ��-�� ��

3�� ���� �!��� � ��� ������ ;�� � ��� � � �� ��� 0 ���� �� ���(���� ���� �� � ����1� ��� ���� ������ � ;� ����� ��� ��� � � ��� � ����� ;���� � ��� ���� ;���� ���� ���� ����� � ������ ;��� ���� ���, �� �� 6 (���� � ����������� 0 ���� �� ���(���� ���� �� ����� �� ���(���� ���� �1 ��� ;��� ���� � ���, ��� (����� �������, ������� �, ��� ��� � � ��� D� ������� ��� F����� ������� ���� ������� �� ��� �;� ������ ����� ��(� 0����� ( � �; ����� ��(�1� 3� ��� ������� ����� � ��� � � 6�� ������ �� ������� ���� �� �� ��� � � ��� �� �������� � �����;8

3�� F����� F���!� ����� ������ ��� ���� �� ������ ���(�X)�� ;�� �������� ��� �� ��� ����� ����� �� ���(�X)�� �� ����� ��� ������� �� (�� �(��� �� ��� �� ��� �������� ������ �� ���(�X)�� �� ��� ����� ���� ��� �������3��� � ���� F����� F���!� ;���� ���, ���� ��� �����, 0�� ������1 ��������� ���� ����� ���� ���� ��� ������� ;��� � ���(� ����� ����� ���� � � ����� ������ ��� 3�� &�%� �������� ������� �� ��� ��6 �� �� �����,� ;��� �� ����< ( ���<� #��� ����� ��� �� ���� � ���� �� � �!��� � ���� �� �� ������� ���<� 3�� ���< ��� ���� ��� ��� ������ � �����< ( ��� ����

�/� ��� � ���� ��� ������� ��� � ��� ���� ������� ����� ��� �: �� �� ����� �� D��

Page 171:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 � ,���������� ����� U@T

������� � � ������ ( ����� /����� ������ � ����� � �

��G����. ����� ������ � �� � �� �� < ������ �) � � 2 � *��� ��� ��) ��� � � ! ( " � * ������ �� ������ � %�

������� ��� ����� ��(� �� �� ����� ����E��� ��� �������� ���� �� �� ����)�� ������ )( ����� )���� W�W��#�8 �� � ��) � ) ��� � � �� � ���

��

���� � ���� � ��� ���������� ���� �8�� �.!X���%� �� � � �.!X���%� �� � ��

���� � ���� � ���% ��

��% ������� � �

���� ���� 0 �����F�� �����1

���� � � ���

� ���� 0 �����F�� �����1

F����� �������� ���� � ���� � ��� 0���� �� ����� ��(�1

�� �� �� ���� ���� ����� � ������� �� �� ������ ���, ���6� �� :� ��� ����� ;� ���� ������� �� ����,� $��< �������� ���� ������ ���� � ��� �� ������< ��� ����� �� @ �� V� 2����������� ;� ��� ���� ��� ��( ���� ����� �� ��� ���< �� �����, ������ � �� ����� 8 ;� �� �� ������ ����� ������� � ( �� ���<h$U�$@i � � ��� h$@�$Ui ��� �� ��� ���� �!��� � ���� �� �� ���� ���<��

4"#"& ;?��� != �A���

3�� ��� � ����� ;� ���� ��6 �� ��� ������ ���� �X���� $��< ���� ������ ���� �� �� # ��� �� � �&� 3�� ����� �� ��� ������� ��� � ������� ��(�����(� ����� �� ��� U@ ������ 3��, ��� ��� ���� ��� 3���� A�@� ;�� ��� ��� ����� ��6 �� ��� ���� ������, ��� 3���� A�U�

D� ��� ���� 3���� A�@ ���� ���< ��� ����� � � �� ������ ��� ���� ��� � ���� )� ����� ����� � (�� � ��� �� �� : � �������� � ;� ��� ���� V? �� ��6 (���� � 0�� ������1 ��� ���6� �� �������� @?� � � @S ��� � �, ������� � ��������A� ���� 3� �� 6�� � �� ���� ��� �� ���� ����� �� ��� �����<� :�� ���� ;������� ��� ������� � � � ��� �� �� �� �,��� � �� ������ ��� �� �� 3���� A�@�

�� �� � �� �� ��� ��� ��� 6 ����� �� ;��� 3�� F3� I>� J(� K>� ��� �/< ��� �� 4G+ ���� ��� �� D���L �� ����� - ��� �� G �� D���� F3 +� J( +� K> + � �� ������ ��� ���� D��

Page 172:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UV? 2 ��������" 4��5��"�� /���(���

3���� A�U8 ����� ���� �� ���� %���� �X������G�� $, I ������ ���G�� ����/���� ���G�� ��/����� @JA 3��(�& U @? AU�M @�UM h�5i�& @ UW �?�W @�?S h�5�*)i�& V U@ A�� ?�T� hL*i�& W UU S�S ?�S@ hL*�9/i�& � U? WV�W U�MS h�5�*)�'$i�& A A �S�M ?�WT h�5�=/i�& M U? S�U U�TS h�5��:i�& S W VV�W ?�VT h�5�=/�'$i�& T T VM�A ?�TS h�5�*)�3Di

3���� A�@8 ����� ���� �� ���� %���� �X������G�� $, I ������ ���G�� ����/���� ���G�� ��/����� @JA 3��(�& U V? V�� W�A@ h@?i�& @ @S U@�V @�VT hAi�& V @? UV�� V�?? h@?�Si�& W US VU�S @�VT hV@i�& � UW ��A @�?U h@?�@�i�& A @A VU�T V�SS h@�i�& M WV W�U A�W@ hA�VUi�& S U? �W�V ?�TM hS�Ai�& T S S�V ?�TV hA�Si�& U? UW ��U U�A? h@Vi�& UU U@ UM�V @�@S hU?i�& U@ � AU�@ ?�W@ h@��@?�VAi

4"#", ;?��� &= �A��� ��" �A���

D� ���� � 3���� A�V ��� ����� �� ��� ������� ���;�� ����� ���� �� ���� ��� �;������� � ��,�� /�; ��� ��� ����� ���� ��� 3���� A�U ���� ��� �X��� � ��,�;��� ����� ��� ��� ����� ������� 3���� A�@� 3�� ����� ��� ���� ����� ��� ����� �� ������ �;� ����� ���� ����� � 3�� ����� ����� 0���;�� ����<��1 �������� � ��� ����� �� ������ ��� ������� ����� �, ��� � ��� ���� ���,�� ��� ���� ������ 3�� ����� (�� � � ����� ��(� 0]1� 3� ����� ��(� (�� � ����� �� ��� ����� �� ������ ;�� � ��� ����� ���� ��� ��� ��� � ����� ��� ������� � : ����� �� U??] ��� ���� ��� ������ ��� ( ����������� � ��� ��������������� 5 ;�� ������ ( ������ �X� ;�� �X5��

������ � ��� ��� ����� �� �������� � � ������ �� �D�� �� ��� ����� �� �������� )

Page 173:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 � ,���������� ����� UVU

3���� A�V8 ����� � ������� ���� �X��� � � �X���� & * 0 � � # �� �� �&

� ? ? ? ? ? W 0@?]1 ? ? ? ? ? U 0@?]1& ? ? ? ? ? ? ? ? ? ? U 0S�V]1 U 0@?]1* ? M 0�S�V]1 ? ? ? ? ? ? ? ? ? ? ? M 0AV�A]1 ? ? ? ? ? ? ? ? ? ?0 ? ? ? ? ? ? ? ? ? ? ? ?� ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? @ 0@?]1 ? ? ? ? ? ?� ? ? ? ? ? ? ? ? ? ? ? ?# ? ? ? U 0UU�U]1 ? ? ? ? ? ? ? ?

3�� ������� �� ��� ����� �& V ���� �X��� � � �& @ �� �X��� � �; ������� �� ( M ������� 3��� M ������ ��� M �� �� 6 (���� � ;��� ���� ��� ������� )����-%� �� �(�� � ��� # ��� �� � A� 3���� A�W ������ � ��; ����� ��������� ���� ������� �� �(��(�� ��� �����, �� ��� �����< �� �6�� ��� < �� �� ���������� ��� ��� ���� ( ���� ���� ��� 6 (���� � ���� ��� ������� �(� � � %���������� 0WW�1� 3�� ������ ������ ��;����� ����� ���� ������ ���� ��� ( ��� ����� �� L��� ���, ��� � �, ��� ���� � � ���6� ��� ��, �� � � ��� ��������� 3��M 6 (���� � �� �� ���� ��� �� ��� ��� ������ ����(� �� ��� 5��;��< ��� ( ����� �,��� # ��� �� � A� �� �(� ������ � �� ���� ���� ;� ���� ��� � ���� ���6 (���� � ���� ���� ���� � ��� ( ��������� ���� �� ��( �� ��� �����< � � �����(���� � ��� �� �� 3�� ������ �� � ����� � �� 6 � ��� �� ����� ;����� �������� ��, ����� ;� ��� ��� � � �, � �� �, � ����� ����� �� ���� � � ������

3���� A�W8 ������ ���� �X��� �& @ � � �X��� �& V������ 3��� ��G����� �/� ,������� ������ E; ��/ -�����%U hWW�i M� U ? �,��@ hWW�i U� U W? �,��V hWW�i � U ? �,��W hWW�i U�� @ ? �,��� hWW�i U�� @ @W? �,��A hWW�i @� @ U?� �,��M hWW�i U? @ ? �,��

���� ����� ������� �������� �� ��� ���� � �����

Page 174:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UV@ 2 ��������" 4��5��"�� /���(���

4"#"1 �� ���� ���� 7�%� :��������

����� � � �7��� ;����H

3���� A��8 ����� ���� �� ���� %���� �X������G�� $, I ������ ���G�� ����/���� ���G�� ��/����� @JA�& U T @�U V�?A�& @ � UU�M ?�A��& V M @�� V�?W�& W W @S�@ ?�W?�& � � U@�W ?�W?�& A V AM�S ?�VU�& M W ? ?�VT�& S V V��U ?�AU�& T V ? ?�TS

D� ���� � 3���� A�� ��� ����� �� ��� ������� ��� � ������� ��(����� ������ �� �������� �X���� 3� ����� (�� ��� �����, ���;�� 6 (���� � ���� �� ������ � �������� ;�� ��� ):\ ���� ��� 0�� )���� ��W�M1� D� ��� ��� ����� �� ��� � 6�� ��� � � ��� ;����� VS ��� � � �� ���� ��� ��������� ������ 3���� � ������ F� �� U@ ������ ��� � � ��������� ��� � � ��� V@ �� ���� ��� (���� � ���� ��� � ������� 3�� ������ �� ��� ������ ;�� ��� �����; ( �������������6�� YUTWZ8

� :������� )F�8 �

� ������� /���8 S

D� ���� ���� � ������� ���� ����� �� S� 3�� 6 (���� � ������ ������� ;�� ��� ��� 6��� ��� ; ��; �� S ��, ��� ��� ��� ��� ��(������ 3���� � � ):\,���� ��� ���� ������ 3� ���, ��� ���� ��� ������� �� ��� ������ G�!����������� �������� ��� ����� �� S ��,� ���� �� � ��� �� (�� �����,� E � ������� ������� �� ��� ������ � ������ ����� � �� ���� � � ;��� ��� ���(� � ��(�� ���� � ������ ;��� ��� ���(����8 ��� ��� ��� ��� ���� ���� �� �� ( ����� �� �����,�� �� �� �����,� ���, �� �� ������ 2����������� ����� � ���6� �������� � ����� ��� ����� : ���� ����� ������� ���� ���� ��� )���� A�U�A�

3���� ��� � ��; ���� ( ������ ��; ( ��������, ���� ������ ���� ���� ���������� � �� �(����� � ;�� ��� ����� ��, �����< ���� ��� )���� ��U�W� ��

Page 175:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 � ,���������� ����� UVV

������ � �� ��� ���� ��� ��������, �� (��� ( � � �����, ��� �� 7 ,����F����� ��� �� F� (� ;�� ��� �������, ���� ��������� 8

� �7'�7 � ��

�'��

��� 0A�U1

3�� ��������, �� (��� ( � � �����, ��� �� A?? ��� ��� ��� ������ ��� �����: 6�� �����< ���� ��� F� �� ���� ����� ��������, ����� 3�� ���(�� ����� ��� �� ����� ���� ��� T ������� 3�� ����� ��� ����� �� ����� �� �;� ������� E �������� �� �� � ��� ���, ���� ( �� 6 � � �� , ������ ��� ��� � �� ( ������3���� A�A ���� � ��� ���� ����� ��� �!��� � ���� ������� �� ���� �� � �������+������ ��� ;�� �& T ������� � �� ��� �� ��� ������� )���� W� 3�� ���� ����� ���� ������ �����< �(� � �;� ����� ���� � ��� ������ ���� �� ���������,���� ���W � � TTTS�� 3;� ���� ������ ���� ��� �������� � � ������� �� ��� �������� �� hTSTSi� � � � � �� ���� �� h���Wi� 3��, ��� ���� ����� �� ���� � � ������� �� �6�� �, ��� �� ��� ������ �������� �����,� : ;� ���� �� �� �� ������� W� ��� ��< �� �������� ( ��� ���� ����� )��� � ������ ��;����� ��;���� �� ��< �� �� ������� ��( �� ;�,�

3���� A�A8 )��� ����� ���� �� ���� %���� �X������G�� $, 3��� ����& U ���� � ���& @ � ��� �� ��& V �� �X.+��� ��) � ��& W �� �� �� �X.+��� ��) � ��& � ���� �� ���& A ����& M ���� � �� ����� �����& S ���� ����& T ������ ��� �) �����

������ ;������. �7��� 2�� �7��!!�����? �7��� ��!�� ��% �7 ��

3� ���� �� �� ���� � ( ��� ����� �� ������ ( ��� ��� � � �� ���� ������ ��� �!��� � ������ �������� ������� �� 3���� A�M ������ � ��� ������� ��� ������� ���;�� �X��� � � ��� ����� ������� 3�� ����� ������ ���

��� � ����� ��� � � ���� ��� �� ��� � ��� � �� 74A@8 ���� �� �� � � �� � ����� @@@A � G6G6�� ��� ����� ���� ���� ���� �� ��� ��� ���� =��� ��� �� �:��� � � ���� @@@A� � ��� ��� ����G6G6 �� ����� ��� �� ������� � ��������� ����� �� � ���� ���� � � ���1 ��������� ���� �� ����

���� �� ���� �� � �������� �� � �� ���������!� ��� � ��� �� ���� ����� �� ������� ���� �� ����� � ��� �� ���� ��� � ��� �� D�� � ���� ����� �� � �� ���� ��� ���� ��� �����

Page 176:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UVW 2 ��������" 4��5��"�� /���(���

����� �� ����� ������� � ;��� � ��� ����� ��(� �� ������ ��� ( ��� ����X��� ��� � � ��� � � ;��� ��� ��� ���������� ����� ��� ������� ;�� ��� �������������

3���� A�M8 � ������� ��; �X��� � � ����� ������$���������� �7��� I ������ ������ J ������� ������;�� �X��!!����� M A�U];�� �X��� ��!�� V� V?�M];�� �X �� U?@ SA��]

D����� (� ( �� ��� ����� �� ���� ������� � � ��� ���� ������ ;��� ������������ ������ ��� ���� ����� ����� �$ �� ���� ������ �� ��� ���� 3����� ( ;�� �X �� ��� �� 6�� ���� ��� �� ���� ������ ��� ��� ���� B����(��� ������������ ���� �� � ��� ����� ��(� � ����� �� �(��� ��� ��� �����(� �����0S@�W] D ��; ���� � � � S�W] � ������� ��� ��� ��� � ��� ;���� ������1�3� ������� � ��;����� ���� ����� �� �� ��(� � � ������6� ��� ������ ������� � ���� E) 6 (���� � ( ���� ���� ;��� ���� � ������ � � ����� �, �������� E) ���� 0���� <�� ��1�

D� �� (�� ����� ����� �� �� ���� ��� � ��,� ;� ���� ������� YUTWZ8

U� ,������� �� ��/��/��� ������ � �� ��� ����� �������� �- 2B�B�B-��� �G�����. ;��� ��� ���� �� �� ���� �!�� ���� � � ������ ( ������� � ����� 0�� ��� ��6 �� �� � ������� ��!����� )���� W�W��1� � � ���� �-��� �� ��;�, � ���6� �� ��� ������ ��� ��� � � ��� �� ��� ���� ���� ��������� �� � ��� �� ������ ��) ��� D� 6 � �� �� ��� ���� ��� � ����) ���� ��� � ����) ��� )��� � ������� � ����������� �� ��������� ���� ������;�, �� ��� ��� ���� �� �� ���� � � ���� �� ��� ��� �� ( � ���� � ��� ��� ���� ������ 3�� �� �� ��� � ��, ��� � (��� ;�, �� 6 � ��� ���,�� �� ����� �� ������ � � ����� ����� ���� �� � ������� ������ � ( ��� (�� ��� ���� 0���� 6�� ��� �� �� ��������+1 ���� ;���� ������ ���� ��� ���� ����� ( � ���� � ;�� ���� � ���� ��� ���-��6 �� ���� �� �� �� �� ���� ������ 3� �������, � � ���� ���� ������� ��� ��� ��� � ��� ( ��� ����-�, �� ��� � �� �� 6(����� � ��� ������� �� ��� ������ � �� ���� ������ �� ��� �� �� ���, ���-���������� ;�� ��� �������� �� ��� ������ ������� ��� � � ��� 3�� ����� �� ���(���� ������ ���� � ��� ��� ���� ������ ����� �� U �� @ 0��� �� V1� � � ��� ���� ���� �� ���� ������ ���� � ��� ���!��� ��

�/� ��� � ���� ���� �� ��= � � �� �� D��� ��� ������� � �� ��� �� D��� � ��� �� ��� �� D���� ����� ���

������ � �� �,� (�� �� # ����� � ���� 7+A8

Page 177:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 � ,���������� ����� UV�

@� �� �����-�������. : ������� ��� ������ )���� � � ��; ������ �� ����F� ����� �� ���������� ���� �� ��� ��� ;�� ���(�� � �� ��� ���, ��� �������� �� ��� ���� * �<� ��� ������ �� ���� ��� ������ ���� ����������� ����� ������ ���� � � � ( �������� �� ��� ����� ���� ���� ���3� �� ��� ��� ���, �������� �, ����< ( ���� ���(���� ���� ��� ����� ��,����� � ��� ���� �� � � ���� ��� ���� ��� �� ������! ���� ��� ������,��������� 2�����F��� �� ��� � � ��������� ��������� ��� �;� ��<;��� ��� ���� ��� ������ ;��<�

V� ,������� �� ��/��/��� ������ � �� %� ��� ���� � � -��/��� �������.���, ��� ��� U@ ��� � � ��� ��� �� ��� VS ��������� � �� 3��, ��� ������ �� ;��� �� ��� ������ �����#'���� ;��� YUTWZ8 3��� ;��� ���� � ������< �; ������ ;�� � (�� ���� �� ���;���� 3� �� � �; ���� ����� ��� ���, 6�� ;���� ��� � ��� �� ;���� �� ������, �� �� ������ ����� ���� ��� Y@UUZ� .�;����� ��� ���6��, �� �� ��� �� �����< ���� � �, � ��� ��� �������� ������ ;�� �� ��� �� ��� �� � �����< �(� � � (�� ���(���� ����� ;���� ���� � ���(���� �, ���� ����-������ ���� �� �!��� � �����<��( �� ( ���� �!��� � ����� ���� �� ���, �� ��������� � �!��� � �����: � �� ���� ��� ��� ���� ���� ������ ������ ���� ��� ���� �� ;�� � (������ �� ���� ���� ���� �� ��� ���� � �� ( � ��� ���;��� �� ��������� � � ��,F��� �� ��� ����� �� ��� ���;��� �� ��� �((����� � ���� �� ��,���� � < �; ��� � ;���� : ��; �� ���� ��������� ���� ���� ������, ��� �� �6��� ��(� D������ .�;����� �� ��� ����� �� ���� ������ ������� ���� ���� � � � ����� � �(� ��������, ���� ��� ����� ����� ������������ ���� �� �� �,�� ��� ����� ��, ����� ��� � ��� ��� 3�� �� �6���� �� ���� ���� ���� � (���� ������ (�� � � ��� ������� �� �����< 6 (���� ����� ��� � ���� � �� �� ��, � ��; �� �����

2��� ��� ����� ���������� ;� ���� �� �6�� � ���� � �� ��� ;��� 5���� ��������� D����� Y@@@Z ���� ������ � � �� ��� �����; ( ��� �������8

� &�E% /$� ��� ������, ������� %)?V-?@A ������

� D��&�� ��� ������, ������� %)?V-??M ������

� D��<���� )����� ��� ������, ������� %)?V-?WT ������ D����� � ��-����� �� ����-������ ����� 3� ���� ����� ���� �� � �� ����, ����� � �$����� � � ��� �����< � ����� �(� � ���� UV� �� ���� WW�� ��� �� ���� 0� ��� � ���� ����-������ ����1� 2��� ��� �������� ��;�� �� ����� ���� �, ��-�� � ������ �, D����� ���< ���, �!��� �� 3��, ��� ��� ����� �;� �!��� �������� � � ��� ��� �����< �(� � � � ��� ������ ���� � � ���� UV� ;��� �������� �� �� �����< �(� � ���� WW��

: ����� ������� �� ��� ����-������ ���� )�,����2�& YAW� @@UZ� 3� ���� ��� �������� D ��; ��� ������� ����� � ���� UV�� WW� �� WWV� � ��� ��� �� )�,����2�&�

Page 178:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UVA 2 ��������" 4��5��"�� /���(���

;� ���� ��� ������� ����� ���� ������ ��� ������ D������ )�,����2�& ��DV@�=�����: ��� ������� �� ����-������ ������, ���� ���� ���� ��� ����� � �� ��,F��� %� , ���� ���� �� �� �� �6��� E�� ��� ( ����� � ��, ������ ����� � � �N�� � ;�, �� ������ ���� ���� ��� �� ����� ������ �������� ��� �� ������������ ���� ������� ���, ( ���6� �����< ���� � �^�� ������ � ( ��� (�����

4"#"4 ���)�� �� +�� ������

��- ���� �C� $�-��� �� � � ���G��

3� ���� ���� �� �� ��; ( ���� ��� (���� �������� ���� ��� ������� � �� �� ��� �� ����< ��� ����� �� �� �, ;�� �!��� � � ��, ���� ��� �� ��(�����R����� �� �� ��� ����� �� YUTWZ ���� ��� �������� F� ;���� ������, �� �����������, ��� �����, � ��,� : ���� ������� ���� ��� ��� �����; ( ��� ������!��� � �������� F� 0�� ������ ��(���18 W� � � � A� 3�� ����� ��� ���� ��� ;���!��� � ������� ���� ��� ��� ����(�����

���-����� ����� ��-��� �� � � ���G��

D� �� � �� ���� � ���� ��� ����� �� �!��� � ������� ���� � ��� ������ ��������� ��� �������� � 3���� A�S (�� ��� �!��� � ����� �� �������� F� 0:1 � �������� ���� 0�/1 ��� ������� � ( ����� �� ��� � � ��� 3�� ������� ������� ���� ���� ���� ������ ;�� ��� ( ( ����� ��� �������� F� �� ���������� ����� ���� � ��� � � ;� ���� ��� 0� � � � �� � �1� �� ��;���� ����� ( �� ���� ���� ��� ( ( ��� �������� F� ��� � (�� ������� ���� ��� ������� ���� � ��� ������� ����� ;��� <��� (����� ( ��� ��� ������ 0������ � ��;������� 1� 3�� ������ �� ����8 ��� � (�� �������� F�� ��� �!��� � ������� ���� �(�� ���� ���������, �!��� � �� �� ������� ��� � ��� ������� ����� ������� ���� ����� 3�� ���� ����� �� �����(� � ���� ������� ���� ��� 2(��� A�U� 3�� �-�� ������ � � (�� ��� ; ��;� ;��� ��� ,-�� ������ � ������ ��� ��������� D�� ��(��� �� ������� ���� @ 0���� ������ � ��� ;��������� �� � (�� ):\ ,����1� ��� �;� ����� �� 6(��� ��� ����������� � ���,(������, ���� ��� ���, ,���� RS� * ����� ����,� ��� ������� ���� U 0�;� ):\,���� ��� ���� �����1 (�� �;� �!��� � ���� �� �� ,����� ���� R7S� � � R78S�):\ � �N�� � ���� ��� �� ������ � ������ ���;�� ��� ���� ��;����� ���(�� �����, �� ��� ��� ��� ��� � ������ � ������ � ��� ���< �!��� �� ��������� � � ���� � 3�� ����� �� ):\ � ��, ��� ������� YUTWZ�

���� � ����� �> ����� ��� ��� ����� �� ��� ��� ����� �� ��� � � � �� ��� �� ��� � ���� ��� �� ��� ���������� ��

Page 179:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 � ,���������� ����� UVM

3���� A�S8 �X���8:������� )F� �� ������� /����� & �� �� 0 �� � �� ��

� @ V? VU W? U?U� 0 V @S @S VS A�� � V @V @M V� �S

10 2

a

b

curve 1

curve 2

SAX symbol threshold

2(��� A�U8 ):\ � � ������� /���

��������� �� ��K

3� ���� ���� �� �;� ����� �����<8 2��� ������ ( ��� ����� ( ����� � ���� ��� ������ � ��� �����, �� ��� ����� ������ ( �� ���� ����� � ��, ���� ����)��� �� ��� ���� �������� ):\� ;�� �!��� � ��������� ����� 0�� � ��) ��� �� � �) ) �1� <��� ����� ( ���, ����� ������ 3� �� 6�� ��� ����� ���� ��� YUTWZ���� ��� ):\ �������� ���� ����� ��� � ��� ��������� ������ 3��, �� �� �������� � ��,� 2����� ;��< ;�� �� � ����, ( ):\ �� ����� �,�� �� ���� � � �� ������, �������� � �� ��� ��� ������� �� ��� ���������� �������

):\ � ����� ������� �� ��� ����� �� ������� ���� �� �������� ��� ����� �� �!��� ����� ��� � ��� ������� 2�� � (�� ���� ���� � ��� ����� �� ��� ��� ���������������� � � ����< ���� �����, ���� ��� ����������

Page 180:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UVS 2 ��������" 4��5��"�� /���(���

1�� 4��5����� � ������

4"!"# +������� ��� ��

#��� ��������� ������� ��� ������ �� �� ��(� � -����� � ��,� 3�� 6�� ��������� �������� �� ������ � ��� �����< �� ��� ;��� ���� ��� ������� 0�����;18� �'��� � ���� � ��� �����; ( )���� � ;� ���� � �;� �!��� � ������� ���� ;������� ��� ��<�� �� � � � ��,F��� �� ������ � �� ��� ���� ���� ��� ������� ���� ���;���� �� ( ���(����� � ���, �� �� ����� ��� ��� ������� � * ����� ����,���� �� ���� � � ��� ������ � ;� ��� ���� � ��, �� �;� ����������, ����� (� ��

4"!"! ��� +���� #

D� ���� �� ���� � �;� ��� � � �� ;��� ���� ��� �������� 3���� A�@;�� �& S � � T� 3��� ��� � � �� (���� ��(����� ��� ������ G�!�������� 0�� ������1;��� ���� ���(���� �;� �� �,��� � �� ���������8 ����, � �� A � � S� 3��6�� � � ������ � #������ ����, ��;��<� ;��� ��� ��� � � � �� � � :� ������� ��;��<� 3�� �$ �� ��� ������ ��, �� ����������� 2����������� ��� ������� �� �� ����� ;�� �������X���� � � �X����� ��� ���� �� � �����;���� �� ����� ������ � � ��� � � �� ��������� ���� �X����� � �������� � � �� ���� �X������ 3�� ����� ��;���� ��� �� ������ ;�� ������ ( ��� ������� ;�� �X��� ��� � � ���

3�� ����� ������� �� ��� ������� ������� ��� ���X����� ��� ���< h@Wi� 3������ �� �� ��������� � �����;8 ��� 6 (���� � ������� �� ��� �� ����� ���������� ��� ������� � ���� �;� � ��� � ��� � � ���, ���� ��� ���� �, ���� � ������� ^@W ��;��< ���, ���� ( ��� 3� ����� �� 6���� ;�� ������ ( ��� ������� �� ��� ����� ;�� ��� ����� ����� �X����� �� ������� ;����� � , ������ ��� 3������� &��� �� ��� �;� ^@W ��;��<� : ������ � ��, �� ��� ������ ( ����� ���������� ��� ��� 6 (���� � ���� ��� ���� ��� ������� �(� � ��� �;� ������ ���� ������� ( D ��;� 3��, ���� ���(���� ���� ���� UV� 0%������ /����� $������������ /$��1� ��� � ���(� �����, �� �� �� 0 ���� �� ������ � ��,����� ���1�

3� � ��, ��� ������ � ����� ( ������� �� � ;���� �� �� ���� � ����������,� � � ����� � ��; �� (8

� 3�� ������ ������ � �, �� ��� ��� �;� D ��; ���� �� �� ���, � �<��,���� ���, ���� ��� ���(���� �� ����,� 3�� �����< ;� ������ �;��� �� ���

� >(� ���� �� � �������� ��� ����� �������� ������ �� � � �� ���� �� ���� ���� ���� �:������ � ����� ���� � ����� ��� ��������� ��� � �� �:�� � ��� ���� ��� �� �

Page 181:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 # 4��5��"�� /���(��� UVT

������ ( ,��� �� ( � ���� ���� �� �� ���� ���� � �� ( ���� �����!��� � �$ ����� ���� ��� ��� ���� � � ���� ��� ������� ������ ( ���E) �� ��� ������ ���� ��

� 3�� �����< ��;�, ���(�� ���� UV�� ��� � ���(� �����, �� �� ��� � � ���6 (���� � ��� � ��� �� ���� �;� ���������

� 3��, �� �� �� ��������� � D ��; ������ ��� � ����� � ������� ( � ���� UV� �� ��� ������ ���� � � � ���, �� �� ���� � �� ��������������

� 3���� ����� �� �!��� � �����<��� ���� � ��� �����< �� ��� ��� ���� ��������� � ��� ������ ���� �� ;����� �� ( ��������

� 3���� � ���� � �������� ������ ���;�� ��� �!��� � �����<� �� ��� �� ������ ��, ( �� ��� ��� D ��; ���� � � ������ �� ��� �� �� ��;���� ��� �� ��� ( ����� �������� ���� �!��� � ���� � ;�� �� ��� ��� �������

3� ������� ���� �� ��� �����; ( �� ���� 8

:���/�����. C��� ��� � ��;��< ;���� )� �� A � � S ��� �� ( ��� � ���-�� 0�� ���, ����1 8������ ��� 6�� ������ ��� 8����� ��6 �� � � (�� YUWT� UUUZ8K� ������ � �������� �� � ( �� �� , ��������� ���� � ;��� �� �� ��-�����, �� �(�� 0 (� ���� ���� � "������� ���� F'� �/� ��� ��1K� 3�� ������������ ��� ��� ,-��-�� ,� ����� � � ���� ������ �����< ��������, ����� ��� ����-���, ������� �� ���� 3�� ������ ;� ��� ����� ( ���������F� � ���, ��� ��� ����� �� ( ������� �����< �(� � ���� UV� � ��� ��� ��� � ; ��; ���� � ��� ��� ��������� � �� � ����� � ��� ������ G�!�������� ���������F� �� ��� ��� �� 6 (���� � ���� �� ��� ������� � , ����� �� �,��� � ���

4"!"& ��� +���� !

3�� �������� �� ������� ���� ���� ��� �X��� ����� �� ��� ��; ���� ��������� ��� ���������, ����������� ;��� ���, (���� �����, 6 (���� � � �!��� ������ E � ������� ��� ����� ;�� �& S � 3���� A�A8 � ����� ����� ������� � <���� �;� �� �� ���� ���� �� hS?i 0� � ������1 � � h@@i 0�;� ������1� 3�� ����� ����� ������� � ;��� ;�� � ):\ �������� F� �� A�

3�� � ��, �� ������ � ��� ������� ;�� ����� ������ ���� ����,�.�;����� �� ������� � � � ��� �� ����; �� �� ����� � ��� �����,� ���� �����-� ( ;��� �������, � ���� ��� ���� �� 3�� ����, ������� ;�� ������ �<��X����� �X������ �X��� ��!�� � � �X��� ��������� ����� ����� � ���-�� ������ �� ��� ( ��� )����� �� ���� ������� 3�� ����, ��������� ;�� ������X��� ��� ����� ���� ��� ������ ���� �� ���(���� ��� ��� �� �� �� �,���

Page 182:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UW? 2 ��������" 4��5��"�� /���(���

� ��� 3���� � ��,����� ;����� ���� ;��� ��� �� � ��� ������ ���� �� #���� ����� ����� ��� ���, ��; �������� ���;�� ���� ����� ������� ������ ���� ���, ������� ( �� ��� ���(� ��� � � �� ������ � ( B����(� ���� � ;�� �X ��� 3� ������� � � ����� ����,� ��� �� ���� � ���� ��� � ��,�

3���� � � ��� �������, ����� �, ���� ������� ����� ���� ���� ��� ( �������������� ��8 ���, ��� ��� (���� ( 6 (���� � ;��� ���(�� ��� ����� ������ ���� ��

:���/�����. 3�� ����� ������ ������ � �� ( ������� 3��, ���� ��� ������� � ��� �� �,��� � �� �!��� ��,� 3��� ��� ( �������� �����, �� ����;����� �� ����� ���� ���, ���� � ����� ���� ���� � � ��� ��� ���� �������� �,� ���(� ����� �� ���� � ��� ;���

5��� ( ��� �� �� ������� �� �� ��(�� 2������ ���-� ��,� ;���� ��,�� � -����� �� ��� �������� � � ����� � � ;���� �� ����� (� �� �� ���� ��������� ��� ������ �� ��� �� ( �$ ���� � ���� (����� � ��� �� �� � �� ��;� :� ;� ����� ���� ��� ��( ( �� �� ���� ��� �������� ;� �!�� �������� ���,�� ����� ��!�� �� � �<� ����������� ��%���� � � 8��%'����� 3��� ����� ���� ������ �������� ������� V� 3��, ;���� �,�����, � ��� �� ��� ���,�

1�( � �� ��

4"&"# �7����� ���� ���� ��� ������ ����������

3�� ������� �� ):\ ���� ��� � � ���� � ������, ��; ��� ����� � � ������ �� ��� ������� ��� ������� :�� ( � ���� ��(�� � � ���� �� ������� �!��� ���������� ���� � � ���� ��� 0�� ��� �!��� � �������� F� � � ������� ����1��� ��� (�� � (��� �����;��< �� ������� �!��� � ���� ���� .�;����� ��� ;��<���� ��� � ��� �� � ���� ��� �� � ������ %�� �� ��� ���� �� ��� �� ����� ��� �����, �� ��� � ������ � � � ��� ����������� � �� � �� �(��(���%�������� ��� 6 �� ������� ��� ������, ����� �� ��� ��� ( ������� 2������ ���� �(�� �� ������� ����� ��< ( �� � � ������ �� ��� ���� ���� �� (������ �� � ;�� �� ������ � �� ��� ����� ���� ����������� ���� �� � �����,������: ����� �� ��� � ����� � ( �� ������������� ������� 8 ��� �� ���;���� ��� ������� �� ���� ��� ���(� ������, �� ������ ��� ��� ������ ���� ������ � �� � ����� � ;�, � ���� ����� ��� �� �����; �� ����� #���� ���,��� ������� ;���� ���(�� (� �� ����� ��R��� �� ��� ���� �����, �� ��� �C��� �� �� ��� ���� �� ���� ��� �� ����� 2 ���,� ��� ������ ��� ���� ������� ��������� ���� ��� �;� �� ����, ���� ������� ����� 3� ���������� � � �����������, ��������� ��� �� ���6�� � � ����� �� ��� � ��,�� 5��� ���� �!�� ����� ������ �� ��� ��� ���������� ����

Page 183:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 ) /������ UWU

4"&"! -� �� *�7 �� �8 ������ +��

)��� ������� ���� ��� ���� ��� � ���� 3�� ������ ��;���� (� ����� ��� ������������ ����� (�� ��� �����, ������� 3�� ��� �� � ���� ( �� ������������� ��� ��� ������� ���� ��� � (�� �����, ������ 3��� ��� ������ ������ � ����� ��� ������� �, ��� ������� ���� ��8

U� 3�� �����, ����� � ��� �� �6��

@� 3�� �!��� � ������� ���� �� �6�� ��� �� ����� ;�� ��� ������ ��������� � � �� ����

�� ������ � �� ��� ���� ���� � ������ �� �� ������� �;�� �� ��� ���� ��� ��� ��������, ������ � � ������� �� ������ ��������� ����� ���� ���� ������ 3�� �������� ��� � ��, ;�, �� ;��< � ������ � � �� �� ��� ��� ��� � ��,� ���� � ���� :���� ����� �������� ��� ����� ( ����� 2(��� A�@�

Cluster C_i

A(SAX):A(Env):

A(Geo):

A(TLDs):

A(OSs):

A(Hostnames):

Dominant Set ID 3

Dominant Set ID 5

A(commonIPs):

Dominant Set ID 13

Dominant Set ID 9Dominant Set ID 21

2(��� A�@8 ������� ������

4"&"& -� �� ������ �8 -7��������

: ��� ��� ���� ���� ��; )���� A�@�U� ����� (��� ����� ������� ( ������, �� ��� �������� ���� �� � ���� �� �� ��� ��� ����� ���� ��� �������(�� �� �� ��� ��� ��� �� �� ������� ����� �� ��� ;���� �� �� ( ������� � ;���� 3� ����� ;� ����� ��� �������� ���� � ��� :�(����� T� �� ���,�� � ����� ( ���� ������ ;�� ��� ������� ���� � ���� ( ��� � � ��� ��� ������ ��,� ;��� � ;� �� ������ 0 �� ������ � , ����� ( ������� ���1� 3������ ( ����� � ���� � �� �������� ��� ������� ��!����� � ��������� �, 2(��� A�V�

3� )( ����� ��� � � �� � C����� ���� �� 3�� �� �6���� ��< ;� ���� ��,��� �� � ��; �������� � ���� ;���� �<� YW@� TVZ� 3�� ;��� ������ � ������ ���-������ ���� 0/$�1 ��� ������, �� %������ D ��; @??? � � D ��; \$ ������ (,���� 3�� ����� ��� ���� ������, ��� ���� ��� 2(��� @�@ �� )���� @�V�@�

Page 184:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UW@ 2 ��������" 4��5��"�� /���(���

)��� �� �� ������ ���� ��� �� �6�� � C����� ���� � ��� ������� E �, ��������� ��� ��� � ���������� ;�� ��� �������� ������X��� 0����� �& @U1� 3�� ��������� �� ��� ��� � ��� �;� ���� 8

� 3��, ��� �� ������ � � � ���� �� ��� �� ����� ��� ASV ������ �� ������ �( � ��(� ��� ��� ):\ � ��, 0��� ���1�

� #�� ����(�� ���, ���� ���, �!��� � �������� ������ � � ���� ��� 6�� ����������� �� �� ����� ��� 6�� C����� ����� :�(�� UU��� @??V�

3�� ������ �� ��� ���(�� ;�� ����� ������ �, ��� �X ��� * ����� ����,� �������� �� ��� 6 (���� � ( ������ ��� �� ��� � ������, ������ �� �� ����� ;���D ��; ���� � ;��� ����, ������� �� ;���� ���� ��� ����� (� ��;����� ��������� ��� ),�� ��� ���� Y@UZ� :����� ( �� �� � ���� ����� ,� ��� ;�������� ;������ � ;�� �� ��� ������ ���� ��� D ��; \$ ;�� � S?] ��������,� ����� � � ��� D ��; @??? ;�� @?] ��������,� 3��� �;� �� �� ���� ( �� �;� �� �������� ��� ���� � ��� 6 (���� � ��� �� ��� 3� ��� � ���� � �� ;��� ����� ������ �����#'���� ���� ������ )���� A�U���

������� � # &��� ( �������� ���� ��� ������� ���� ����� (��� �� �� � � ����������� ( � ������ G�!������� � ��� � ��0)�� ������� W1��� ����� �� ��� �� �� ����� �������� �� ��

��� ��� &�� � � )�� � ���� ����������� � ��, �! %��� ��) *� � ����� � ��

������ �� �� ����������� �!

�� ��� ����� ������ � <�� �� �

��������� �� ��� �� ��; �� ;�� ����������� �!

��% ����% ���

4"&", +������

D� �� �; ;��< � ��� 6 (���� � ������ � � ���� ���, ������� � ��,� �, ���,���< ( �� ������ ���� �� �(( ( � �� ���� �� ��� ����� 3� � � ���� ��� �����������;��< ;� ;��� ���< ( ��� � � ��� ��� ����� � ������ ���6�� ��� �������� ����� ��� �������� � E���� ����� ( ������ ( ��������� �� �������� � �������� ( �������, �������� 3�� ������� ��;����� � ����� �� �� ��(�� � , � ��,��� � ����� � ��� ������ � ��� ��;��< ;���� ��� �� �,��� � �� ������� � ;���� ���� �� ���� � � � ���� ������ �� ;�� ������ 3�� �����;��< ���� ��� �� ������� ����� � ��,��

Page 185:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

2 ) /������ UWV

A(OSs): clique 3

FINGERPRINT:

CORRELATIVE ANALYSIS:

* Number Targeted Virtual Machines: 3* Ports Sequence VM1: {135,4444,135,4444}* Ports Sequence VM2: {135}* Ports Sequence VM3: {135}

* Number Packets sent VM2: 3* Number Packets sent VM3: 3* Global Duration: < 5s* Avg Inter Arrival Time: < 1s

* Number Packets sent VM1: 10

CLUSTER ID: IDENTIFICATION:

W32.Blaster.A (symantec), also known as:W32/Lovesan.worm.a (McAffee)Win32.Poza.A (CA)Lovesan (F−Secure)WORM_MSBLAST.A (Trend)W32/Blaster (Panda)Worm.Win32.Lovesan (KAV)

* Payloads: 72 bytes + 1460 bytes + 244 bytes

1931

A(SAX): clique 21A(Env): A(Geo):A(Hostnames):A(TLDs):A(commonIPs):A(IPprox):

2(��� A�V8 5�; ������ )( �����

Page 186:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UWW 2 ��������" 4��5��"�� /���(���

Page 187:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UW�

������� .

��������� ��� /�������)�

������ ��

+������

D� ���� ������� ��� ������ ������� �� ������ � < � �� �������� ��� ��� ���� ����-�, ������� �(� � ��� �� �,��� � ��� 3��� ���� ����� �;� �!��� � ������� ����(���8

U� 2��� ��� ����������� �� ��� ������ G�!�������� ;��� � ���� � �� ���� ����� �����, ���� ������

@� )��� �� ��� ��������� ���� �(�� ��� ���;�� ��� ������ G�!��������� 3���������� �(�� ��� ��� ������ ���� � ��� �� ���� ��� ( ��� �������� ( ��� ����

: ��; ����� � �� �� �� �������� ���� ���� ��� ��������� ���� ��� ���� ���������;�� ��� ���������� ������� �, ������ � �� �����,�� ��� �� , �� �� � ���(� �����,�� ������ 3��� ���� �� ��� �� ����� ��� �!��� � ������� ���� ( ��� �����; (� �8

� 3� ������ � ��� ���� ���� �� ��� �������

� 3� ��� ��� ������� ���, ����, ��� ��� � � � ����� ��������� � � � ����� ���� ������� ������� ������

Page 188:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UWA 3 ��������� ��" ,��'����(�

� 3� ������ �; �� ��( �� �� ����� ������ � � ������ ��� (��� ������� ���� �� ������,�

� 3� � ����� � ��� ��� �,��� �� ������ ���� � �� ( ����� �� ����

� 3� ������� ������ � � �� ������� �,���

� 3� ����� ����� ������ �� ������ ����� � ������

3�� ������ ;� ���� ������� ������� �� ������ ���� ���� ���� ����(� ����; ���<�� �� ���6���� �� ���<�� �� ������ G�!�������� � � (�� ���� � �� �������� �� ��� ( ���� 6 (���� �� )������ ���� ��� ���� ��� ������ � � �� �� ������� �� �������� ������ ���� ( ������ ( � � (����-��� ��� ��(������ )��������� �� ��� ������ ���� ��� ������� ��� ( ;�� �� ���� � � ���� ��� ��� ������� ��� �������� ������� �� ��� ������ �� )��� ���� �������� ������� ������ �� ( ���(����� �<� ��� ����� ( ����� � � ��� ���� �� �� ������� ������� ;�� ����� ��������� � ( ��

�����

3�� �����;��< ;� ������ �� ��� ��� ������ � ��� �� �!��� ��,� � ��; �� � ������� �� �� ����� ��^� � ������� ��� ������� 3�� ������� ���� ��� ���� ��� ���� ������ �� ���� ������ �� � � ���� �����,� � � ���, ���� ������ ���� ( � ����� ( �����;��<� 3��� ������ ���� ��� ���� ������ ���� ���, ;��� ��������� ��� �� ���� � ���, ���� ������� ����� ( ������ E���� ���� ��� ��;���� �(���� ������ � ;���� 3� ;��< �� ��� ������� �� ����� ������� ���� � D� �������� �� ���� ����� ( ������ �� 3� ;��< ��� �� ��� ���� � ����� ����� ����� �� �� �� ������� ��������� �� �����;��< ;���� �����, �� �6� ���� ��� ;��<�� ������ ����� ( ���� ��� �� �� ���� ���� )��� ����� ���� ��� �������� ����� �� ;���� �� ( ������

3�� ������� � ���� ��� ������, ��; ���� ��� ����� � ������� �� ��� �� �,���� �� ������ 3�� ���� ��� ;���� �����, �� �6� ���� ����� �� ���N� �� ������ ������� ��� ���� � � ������� ���� ������ ������� � 3�� �; )��,��(� ���� ���������� YUVSZ ;�� ���� �� ������� � � ����� �� �����,�� ��� ���������� � ���� � �� ��� ������ � �� <��� ������ ( ��(�����, ��� ������ � �!��� � ������� �� �,���� ����� �� ����< ���� ��� �� �,��� � �� ���� ��� �� ������� ����������� ��� ������� �� ����P �� � ������ �� �� ����� �� �����, � � ��� ��, �� ���D� ���� ���� ��� � ����� � �� ���� ;�� �� ������� YUSMZ�

3�� ����(��% ��� �� ������ �, ��6 �� � ��� �� , ������� ����� �� � � �� � ��� ������� .�;����� � ��� ������ �� �� �� ��(�� �� ��������� ����������� � ;��� ;���� ������ ��� (�� ����� ������, ������� �� ���% G�!��������� ������� ���� (����� ��� �� 3��, ;�� �� ���, ������ ��� ( ����� �� (� ��� ������ (

Page 189:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

3 ��������� ��" ,��'����(� UWM

��� ������ � � ��� ;�� ( �(� � ���� � �� ����� ������� 3��� ����� � �� �� ����� �� �!��� � ��� �� ��� �����;��<� D� ���� �� �� �� ��� �� ���� ��� (��� ���� ��� ����� ���� ���� ������ ���� ��� � ���� &������ ),��� 0�&)1 6��������� ��� �� ���, ��(������ � ����� � ��� �����;��< �� �� ��� ����F�� ;����� ������� �� �� ( � �N�� � ����,-;�� ( ,���� 3�� �� ( �� ��� ��� ������� ��� ;�� ( ����, �(�� ��� �� ������ : ����� �� ���� ��(� �� ������ (��� (� �� ��� �� �� ���� ����, ����� ��� ���� ��� ��� � � �� ������ � �;���������� � ��, ���;�� ��� ������� �������

���� ����

#��� ( ��� � �������� � ����� ;��� �;� ����� ����� ;� ;� ��� �� ����� ������ 2��� ;� ;� ����� � ��� ������ �� ��� ������ ;��� ������ � ������ ��-���� ��������� �, ����� � �� ��� ;����� �� �� ����� � � ��( �� ������� �:�� ������� ���� �� ��� �� ( � ����� �N������ � ;�� �� ���� ����� 8 ������������� ������, ��� � �� ( ��� ����� � ���� �� ������ � ����� � ��� ������ ��������� ��� � ��� �� � � ��� ��6 ���, ;���� �� ( �� ������ )��� ��,� ;� ;��� ���< (��� � ����� �����;��< ������ ������ ���� ;���� �������F� ��� �������� � ��, ����� ����� �� � ���� � ����� �� ���� �����; � ��; �������� ���� ���� ��� ������� ��� �������� �

:�� ( �� ���� ;� ���� ���� ��� � � ��, ���� ��� ;��� �� ���� �� 6������� ����� ��, 6 � ( ;� ���� � � �� �������� �� ������ � �; � � ��( �� < �;�-��(� ��� �� ��� ��(� ���� � �� ��������� ���� ���� ��� ���������� �������� 3� � ��,���� ��� ��� �� ����� ���������� ��� �� � ����� ( �������� �� ����, ( ������� ������� ����� ��� ��� ������� �� ��� ����� � � � ��� ���(- �� ����� ��� ��, ��,��� 2 ���,� ��� ������ ;� ���� ������� �� ����, ���� � � ������� -������� ���� ����� � ��(� ��� ��� � ��,� �� � ����� � ��� ������� �� ������� ���� � ����� ;���� ��� ������� ���� ��� �� � ������ �� ��(��� ����<���� � � ��� � ��,� ����� �; �� ���� �� � ����� � ��� ��� ��� ���� ���� ��� � ����������� �������� �

: � �� ���� � ;� ���� ��������, ���� ��� ���� �� ��� � ������ �����;��<�;�� ������ �� ��� �������� ����� ��� � �������� � 3�� ������� �����;��< ��� ��� ��� �������� ��)� ������� �� �� ��� ������ ��� � � ������ � ��� ������������� ���� ��� ���������� �������� ��;��< �� �� �,��� � ���

3�� ������ �����;��< ;� ���� ��6 �� � <�, ����� � ��� ��(��� ���� ����� �� � ������ < �;���(� ������ �� ���;��� ������� .�;����� ;� �� < ������� ������� �����;��< ���� � ���� ����� �, ��� ����� � ��� ��� �, � ����-�� ���� ����� � ���� �� �� ( � � � ����� �� �����;��< ��� �������� ������ ���� ��� �� ������ �� D� ��� ���� � ;�� ������ ���� ��� ����(�� ��������� ;��<� D� �� ����� �, (� ( � � � �� ���� ��� ������� ������ ;��� ���

Page 190:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UWS 3 ��������� ��" ,��'����(�

���� (�

��� ������

: �������, �� �� ��� ;� ������ ���� ��� �����;��< ;� ���� ������� ��� �; ����� ( ���������� � � ��� �� , ����� �

� .��8� �� ���� -��������!� � ����� ���� �� ���� ��� ;��< ���� ���� ��-������� ��� �������� ���,� : �������� � ��, �� �����< ������ ������, ��-���� ��� �;� ���� (� D� ���� �� �������� �� ���� ��� ������� ����< ( ���� ������ � � ����� (� ������� � 3��, ���� ������ �!��� � ��-������ ����� � � � ;���� �� ����� ( �� ���(� ��� �;� ��������� ;�� �(� ���� �� ��� ( ,���� ���� �� ������� ���� �,�� �� �������� � � � ����� ����� � ���� �������� ������ �

� +����� F��G!������ �� �������� 3� ������ � ��� 6 (���� � �� ������� ��� ��� ����� ���� ��� � �� ���� ��� ���, ��� �� 6(����� � .�;����� �;���� �� ;���� �����, ( ��� �� 6(����� � ;�� �!��� � �,�� �� ����� � ������� ( ,���� ����� ;���� � ;���� �� ����� ( �� ���, ��� �����, ������ ;���� ,��� �� ��� ��;��< �� � ��� * ����� ����,� � ��; �� ������ �� ��������, �������� 2��� �� �������� �(�� ������ ���� ������� �� �����,�� ���� ��� � ��� ��� )��� �� ��� ���-��������� ���;�� �����,6 (���� � � � �� 6(����� ��� �� ��������, � ������� � � ������F��� 3��������� ����������� ��� ;�� ��� ���������� ������� �� ��;���� ��� ��( ��;�� �� ��������� � ��

� F���� � &���������!� 3� ����� ���� �����, �������� � � ���� ���� ( � 6 -(���� � ��������� � � ��� ����� ���������F ( ��������� ��������� ;�� ������������ 2��� � ����� �� � �� ��;� ��� ������� � � ������ ��� ������ ��,������� � � �� , ��� � ��� ��� ��������� 3��, ��� ���� � ����� �� ���-���� �� ���� ���� �(�� ���� � ����� � ( ��� �� ����� ������� �� ;������� �� ����� ( �� ������ ���� � � ����� ���� ���� ��� ������ ���

� ������ &���������!� 3�� � �� ���� ��� ��� ���((�� � ���(� �����, �� ������ ��� � �� ���� ��� ��;��<� �� ;���� �� ����� ( �� ������ � � � ���, ��������;��< �� �� ������ ;�� � �� �� � ������ ��;��<� 3�� ��;��������� � � ��; �����, ��� � � ��� �� ��� ���� �� ;���� �� ������� � �� ������� ������� � E ��� ����� �� �� ��� ���� ��� ���� �� ��� �����;��<�(�� ���� ��� ��� ������ ��� � ��,� : ����� �������� ;���� ��� ����� ���� �� ��� ����� ( ������� �� ��� ��������� � ( � �� ���

�� �� � ��� ��, ���� ���� ;� � � � ��� ;�� � �� , ������� ������ � D����� ;� ��� �� �(��(�� ��� ���(� ����������, 6��� ;��� ���� �������� ;�� �� ���-

Page 191:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

3 ��������� ��" ,��'����(� UWT

( ��� �������� � �� � ������ � ����� � ( �� ���;��� ������� )��� � � ����� �- ( �����, � � ����� �� ������� D� ���� ���� � �; ���� ������ ;�� ���������� ������ �����;��<�

Page 192:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por
Page 193:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U�U

!� ���������

YUZ e3�� �:�&: $������8 2��;)�� � 5��;��< 3��N� 2��; >���F��� � � /����� (3���f� � ��� ��8 ����8^^;;;��������(^����^�����^R�;�� ^�

Y@Z e�'C ��(�8 3�� 9��� $ ( ������(�f� � ��� ��8 ����8^^(��� (����� ��^�

YVZ e�5#3 )�����, �� ���8 ����;8 j���� ����� �� � � ����f� � ��� ��8����8^^����;�� ������^W�@?-AA??XM-A@TT�A�������

YWZ e&�� $��� 2 (���� � ( 3���f� � ��� ��8 ����8^^;;;������������^����

Y�Z e&)���� &������� � ���� &������ ),���f� � ��� ��8����8^^;;;���������(�

YAZ e#������� )���;���8 3��������� � 5��;��< $������� : ��,F��f� � ��� ��8����8^^;;;�������������^���^�� -��(�^����������U������

YMZ e#�������8 $��� �� ( �� ��� �:5f� � ��� ��8 ����8^^�����������������(�� ���

YSZ e9�:� $������� /�����8 )H�) �<� ���� ���� f� � ��� ��8����8^^;;;�(�����(^��������^���������X)����X9��.�����

YTZ e.� �,� >����� .� �,��� ���� 5� $����f� � ��� ��8 ����8^^;;;��� �,����(�

YU?Z e���� ��� ������ 8 #N�� � ������� ���� �� ��� ���� ��� :�(������2����-3����� � )����� 3��� ���(,f� � ��� ��8 ����8^^;;;����� ��� � ���

YUUZ e%��% � 9���$ ��� ��, &������ - ��������� $������f� � ��� ��8����8^^;;;����� �����^���^��������

YU@Z e%�3 ��)� $������� � � &������� E����� ( ),��� 9����8 3�� ���< %������/����� $������f� � ��� ��8 ����8^^��������������^���<^�

YUVZ eH�)� � � ��8 :�(� E�� $������� :*�� ( 5��;��< :����,f� � ��� ��8����8^^;;;���� �����^��(�^ ��������

YUWZ e3�� ):5) � ����� - � ��� �� )���� �� ���8 3�� 3����� )����� ��� ��������)�����, 3�� �� ����6���� � � /������f� � ��� ��8 ����8^^��� ���(�

Page 194:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U�@ $!$�!�+��,67

YU�Z e3�� )�:%$� #������� $������8 : )������� %� ��� ( $������� ��� ��� � ��� ���� ����� 5� �)3-@??U-V@W?W8 &?�U &������ � � � ��, �� ��� ����-��-���-���f�� ��� ��8 ;;;��-�������(^�������� ^����������^�

YUAZ e),�� �� )����� )������8 $��� ��� ��� ����� ���� 5���� : ������������� #��� f� � ��� ��8 ����8^^�����U�,�� �������^)*$$E/3^� �-�����,� �^����^@????U?U@U?USU?WS�

YUMZ e3�$&��� ����,f� � ��� ��8 ����8^^;;;�����������(�

YUSZ e3�;��� � ���� ��, �� ���� -������� ,���f� F������ ���(��%��VU0T18S?�mS@@� UTTT�

YUTZ e�*/.H � � ��������� 8 ������ %������ %�� (�� $���� /������f� E������@??V�

Y@?Z e�*/.H � � ��������� 8 D ��; %�� (�� $���� )��� � *&$ $��� U?@Af�'� � @??V�

Y@UZ e),�� ��� )�����, /��� � - DV@�C������D���f� � ���- ��8 ����8^^�����,���� �U�,�� �������^���^���- ��� �^����^��-;V@��������;��������� :�(�� @??V�

Y@@Z e3�� �:�&: $������8 3�� )����� �� ��� D��, D���f� � ��� ��8;;;��������(^� ��,^�����,^;��,^� @??W�

Y@VZ e�� �,� .�����(�f� � ��� ��8 ����8^^;;;;��� �,����(^� @??W�

Y@WZ e�?�8 $��� E) 2 (���� � ( 3���f� � ��� ��8����8^^�������������������^�?������� @??W�

Y@�Z e)������ .�����(�f� � ��� ��8 ����8^^;;;�����������^� @??W�

Y@AZ e),�� ��� )�����, /��� � - DV@�)����D���f� � ��� ��8����8^^�����,���� ��,�� �������^ ���� ���^�� �^����^;V@�����;���������@??W�

Y@MZ e* ����, �� %��(� � ��� �� %��� )� �� 0�%)1f� � ��� ��8����8^^��������������^� @??W�

Y@SZ e3�� :��� ��)�:5 ����� ����,f� � ��� ��8����8^^���� ���������������(�� ��^���-����� ������ @??��

Y@TZ e.�;���� $��<���8 %� �( ( .$ ����� �����(� 6��-;��� ;�� .$ ),��� � (�� %� �(��f� � ��� ��8����8^^�@????U�;;;@�������^��^���^������^)������%� ���� @??��

YV?Z e� ����� ���8 ���� )�� ( � � /������ �$�& 9���f� � ��� ��8����8^^;;;� ��������(^ ���^����� ������ @??��

Page 195:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 U�V

YVUZ e%D������� 3���� 3�� .� �, �� $������f� � ��� ��8 ����8^^;;;��;����������(^�@??��

YV@Z e5��� ��� �N��� D����f� � ��� ��8 ����8^^ ��� ������������(�� ��^� @??��

YVVZ e):5) - � ��� �� )���� �� ��� - ���������� �,��� 3����� %� ��� : � :����),���f� � ��� ��8 ����8^^��� ���(^� @??��

YVWZ e3�� �������� 5��;��< &��� �� E������ �� $�����f� � ��� ��8����8^^�����,;F����,����^���������� @??��

YV�Z e3�� .� �, �� )�� �� ��� %� �� ������ (�f� � ��� ��8����8^^;;;��� �, �����(^��^����������� @??��

YVAZ e3�� D���/���� $������f� � ��� ��8 ����8^^;;;�;������������� @??��

YVMZ /� :(��;�� � � /� )�<� �� e2�� :�(����� ��� % ( :����� /���f� � '� C� C����� %� '��<�� � � �� j� ���� ������ &���� >5�' "��� F���� *��� ��!�+� 4���7 *�+4� ��� WSMmWTT� %��(� =����� � U@mU� UTTW�

YVSZ %� :���� � >� $��� � � � D� )���� � e3�$ �� (��� �� ����f� �KF >NPD�:��� UTTT�

YVTZ %� :���� � D� %� #��,� � � )� E����� � e#���� ( �� ���� ;�� 3�$f��".-2$�"F� &������� 2�� ���� VU0V18U@m@W� @??V�

YW?Z �� :������ e�������� :������ >�� � ������� �� -���8 D V@�/����. %����� �� &������ f� � ��� ��8����8^^;;;V�������^�����,�����^��� ��^�������I�lVTAA@� @??W�

YWUZ '� 9� :�(��� � � '� % <��� e: : ��, �� )��� 9���� 3��������� ������3��� ���f� �� F-� UM0W18�MUm�SS� UTM?�

YW@Z %� C���,� #� ���<�� 2� '��� � � &� D��� � � � '� 5�F���� e3�� C����� D���83�� � � 5�;f� � "222 ������ �� �������� �� &����� ��� @AmVU� D�� (�� �&�� *):� @??�� �### �������� )����,�

YWVZ /� C������ '� C����,� � � C� C��<,� e.����� � � ���� )�� � � ��������� f���� V : � �������� �� )�� � ��� *� �������� 9����� � � 9�������%����� (� %��(� =����� � ��� T-UM� UTTS�

YWWZ /� C���� � � �� $���� ��� eD��� $����8 .� �,���f� � ��� ��8 K���-������������^����� ?@;���������

YW�Z /� :� C��<��� )� 9� #�<� � � :� /� D�<� e>���F ( 5��;��< &���f� "222$��������� �� *�����E���� �� F������� .��'���� U0U18UAm@S� UTT��

YWAZ /� C������� e5��;��< )�����, %� ��� ( ;�� )(��f� � $'� $��'���� 4�+F��������� 4�+F�>55I� E���;�� �� ���� %�, @??W�

Page 196:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U�W $!$�!�+��,67

YWMZ /� C������� $'� $� �� ���(��% �������� -��������!7 4����� "�������� +���������:��� -D���,� @??W�

YWSZ '� C������� � � )� )���(�� e%���� ( $��<�� /������ (f� � &���� �� �'� "�������-��������� B��%�'�� "-B >55>� @??@�

YWTZ )� C����� � e: 3��� ��� ��� ��� � ( 5:3�� .��f� %������� 2�� ��� 5�������@??@� � $������ ��� @ � � ��� �� %������� � D��<��� @??@ 0�%D�?@1�

Y�?Z )� %� C����� � e3���� C� &��(� f� � &���� �� �'� $'��� <���� <�": ������������������ UTT@�

Y�UZ >� .� C��<� /� )� 9��,� � � 9� C�<�� e* ( )� �� 5��;��< � � &��� 2�� ��� #���, &������ �� :���� D���f� � &���� �� �������� >55J� �&"2,� DT�' ���� "���������� ��������� �� �������H+������ ������!7 ���������7 ��F�������� E��� ��� 2������ :��� @??V�

Y�@Z $� C����� � � � %� 2� '� �;�F� e$,���� � � ;��< �������� ��� ��� ������� ��� ������ (f� +������� ���� -�'�� U@@0U-V18��mSU� @??@�

Y�VZ $� C����� �� e)�� ,��� � � �������f� 2��� �� F��8�� @U0A18M@MmMWV� @???�

Y�WZ '� C���� ������ '� 2�� <� � � � %� >�� � � e%��� ( � ��� �� )� �� D�� $����/��� � :����<f� � &���� �� �'� DI�' <���� �������� ��������� =<�2�":,5N��: ����� �:� *):� :��� @??��

Y��Z .� C� � � =� .�� (� e3�;��� ���;���-���� ( ����� ������� ��� ���� ����� �� � ��� ��;��< ����f� � &���� �� �'� 2�!'�' "���������� ����������� ������ ����� �� "�������� +�������� =� "+>55N�� )������� D:� )��������@??��

Y�AZ �� C�� � � '� =������� e:�(����� W�M8 6 � ( ��� ����� �� � � �������(����f� F������ F-� UA0T18�M�m�MM� UTMV�

Y�MZ #� C���� 9� )���� � � � L� )������ e)�����-3������� : ��, �� $��� 3�$%������� �f� � &���� �� �'� >I�' ���� "222 "������ F��������� >55N� %���*):� %���� @??��

Y�SZ %� C��; � D� 9�� �,� &� � � 5� ����� � �� )�( ��� %� '�� � � &� .������e)������ ������ ���� � ���6���� �� ��������, (� � ������ ����f� � ��� ��8���������������^���; TT������������ UTTT�

Y�TZ 5� C��; ��� � � %� %����,� e)������ R�; � � ����� �f� � &���� �� �'� &������ ���� -��������� & - B��%�'��� @??U�

YA?Z '� C���� � e���(� )���� %� ��� ( �� C������ � � ��� �� � �����������8 ������.��� $�(�f� � ��� ��8 ����8^^;;;��-���������(�

YAUZ '� C���� � e���� ( � � ���� ������ (f� � ��� ��8 ���-������������^����� T����� (������ UTT��

Page 197:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 U��

YA@Z .� C����� e%���� ( � �$ 5��;��< ��f� @??�� $�& ������� )����� �� ��������)�� ��� ��� �(� %���� * ����,� $�����(��

YAVZ �:�&:� e3�� �:�&: $������8 5��(�� *���, - 3�� � ��� �� 9��(�������&������f� � ��� ��8 ����8^^;;;��������(^����^�����^ ��(��^�

YAWZ %� ���F���� e,�������8 � ����� ���f� � ��� ��8����8^^;;;��� ���(��<����^����,^��������^MM�S?-U������

YA�Z )� ��� �,� e���������� /������� �� ��� �� ���8 E��� ��� ��,� ���� ������������� �� ������� ���������f� %�)� 3��� #5)3 $��� @??��

YAAZ $� ������� � � 3� 2� .� $������� e2�<�5��C�E) ���� ��� .� �,�f� � ��� ��8����8^^�� �, �������<���(^��������� @??��

YAMZ $� 3� ��� � �� )� ���� 2� $��(��� � � %� &����� e���������� ����, �� ����� �� -�,��� � �� �� �� ��;��< ���� �f� � &���� �� � +K2,5N7 D��� "����������B��%�'�� �� �������� �����'�� �� +�!��� K������� 2�!�������!7 ����8�� T#?7>55N7 $����7 $�(�� 5�� @??��

YASZ )� ��� � � L� 3� (� e)��; ( &�; � ��� �� D���f� � &���� �� �'� >I�'"���������� F��������� �� +�����8���� F�������! ������� ="F+F��� ��� VU@mVUT��### �������� )����,� %���� @??W�

YATZ j� ��� � �� 9��� � � =� =;��� e%���� ( ��� )����� �� :���� D���f� � "222"�K0F0-� @??V�

YM?Z ��-.� ��� (� e: �; �������� ��� �� < ( ��FF, ����� �, ��� �� ������f�K�EE� ���� ������ T�0V18V?MmVUM� UTTS�

YMUZ L� ��� (� *� .���F��� 5� ����;���� )� )���(�� � � 9� >���<��� e%� <�, )��� %� -<�, &�8 : 3��� ��� 3�$ 3��� ( � � /����, (f� � &���� �� <�2�": $��'����F���������� '� � @??W�

YM@Z D� ���;�<� e: ��� ( ;�� C������f� ��� U?VmUUA� UTTS�

YMVZ C� ���� #� =��(�� � � )� �� ���� e$�������� ������, �� ��� ��� ����f� � &���� �� ;++ ,5J7 �'� ����' F- �".;++ ����������� ���������� �� ;��(���!��������� �� �� �����!� ��� WTVmWTS� 5�; L��<� 5L� *):� @??V� :�% $���

YMWZ :� �����< � e&�, �� ��� .� �, ��8 :����<� 3���� � ��� �f� � ��� ��8����8^^;;;�� �������,����^�������X����^�������X���,UWU������ @??V�

YM�Z ���� e��� ),��� � ��8 5��2��; )����� � � :������� � D��� $����f�� ��� ��8 �������^;���^�����^��^��^�;^���^ �R��^����^ ���;������

YMAZ =� �� ���!,� e�:�&:8 >���F ( ��� � ��� ��f� "222 "������� F�������!� �0U18SS�@??U�

Page 198:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U�A $!$�!�+��,67

YMMZ =� ���!,� e�������� ( .�����(� ��� %������� � &��� ��:����� ),���-����� : ��, �� � ��� �� 3��N� 3�� �f� � ��� ��8����8^^;;;��������(^�������^��� �^� 2������, @??W�

YMSZ =� �� ���!,� .�-D� C��� � � � 9� �� $��,F�� e: $��������F���� %��������(, ���� ��� �� 3��N� 2��; $��6� (f� "222 ������ �� �������� ��� �� F�������������UV0S18UWSUmUWTW� UTT��

YMTZ '� C� ������� � � 9� )����� � e)������� ���6� ( � � ����F��� ��� ������� �� ������ ��� �����< � �������� ��;��<f� � &���� �� *�E�2FH+-�2F,5I7 �'� >55I F- (��%�'�� �� *�����E���� �� �� �����! ��� �������� ����#����� ��� UVSmUW@� 5�; L��<� 5L� *):� @??W� :�% $���

YS?Z .� %� ����� ,� e3�� :����� .����(� &��� ��, �� ��� # (�� �� (��(�f�� ��� ��8 ����8^^;;;������������ ��,����� @??V�

YSUZ #� ���<�� %� C���,� j� %��� &� D��� � 2� '��� � � � � &� %�$���� � e3�;���* ����� � ( &������� C���<���� $������ �f� � &���� �� �'� ������ ������� "�������� +�������� � "+,5I� )�������� @??W�

YS@Z #� ���<�� %� C���,� j� %� %��� &� D��� � 2� '��� � � � � &� %�$���� �e3�;��� � ����� � ( �������� ����<���� ������� �f� � &���� �� B0�- ,5I7�'� >55I F- (��%�'�� �� ���� ������� ��� �WmAW� 5�; L��<� 5L� *):� @??W�:�% $���

YSVZ '� ����� � )� >� �� C��(��� .� C�� #� $� %��<���� 2� &� 3���<� :� E������ � )� *�<� e)�:%$�8 : )������� � � $��(�������� :���������� ��� %� ��� (9(��� 5��;��<�f� � --��� ��� WM�mWSM� @??V�

YSWZ '� /� ��� ���� � � 2� 3� ��� (� e% �8 �� ���� &��� :����< $���� �� E����(-� �� �� %����, %����f� � &���� �� -"F�0 JT7 �'� JT�' ���� "������������������� �� -������'��������� ��� @@Um@V@� D�� (�� � &�� *):� @??W� �###�������� )����,�

YS�Z '� /� ��� ����� )� 2� D�� � � 2� 3� ��� (� e#����� �� * ( % � � � 3��� ��������� ( � � : ��,F ( 5���� D��� ��� * < �; >�� ��������f� � +"-* ���� V@m�?� @??��

YSAZ %� ������ D� �� C��� � � � .� C�� e2$�-V8 ��;��� �� (��(� ������ ����������� ���<�� ����� (f� � &���� �� "K"& ���(��%��!,5N� D�������� E ������� ���� %�, @??��

YSMZ 3� �,���� e3��� �,���8 3�� &��< �� $������f� � ��� ��8����8^^;;;��,�������^&��< ��� @??W�

YSSZ %� &����� 2� $��(��� � � .� &����� e:����< $����� ��� � � ��� � ��� ��f� � &���� �� �'� � $0 ��������� "�$#5IDH��/#5DJ� :��� @??W�

Page 199:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 U�M

YSTZ %� &����� 2� $��(��� � � .� &����� e.� �,���� � $������� %�� �� >������%����� 2���� :����� f� � &���� �� �'� D5�' &��G� ��� +�����8�� F��#�����! F��������� =&�+F5I�� 2������, @??W�

YT?Z &����� e/2� MTU8 � ��� �� $������ &���� � ��� �� $��(���� $������� )���6���� f�� ��� ��8 ����8^^;;;�������(^���^���MTU������ )�������� UTSU�

YTUZ 2� &������ �� )������ � � 9� %�� F� e�$2�\ :((��(��� f� � ��� ��-&����� �#32���� @??��

YT@Z )� &���� � � /� 9� ����� � e������ : ��, &5: %�������, #������ �f�� ��� ��8 ���� ���������(^;��<���^@??@^)������?@^������^����������� @??@�

YTVZ 3� &���� ������ � � C� $���� ��� eE������� �� ��� C����� � � )��( D���E������< � � ��� �� C��<�� �f� � �'� "222 F��������� �� +�������� ��"��������� �� -�(�� U *�����8����� ��������� +"-* >55N� '��, @??��

YTWZ %� #� � � %� �� .�� � e������ V�? %� ���� )�� ���� * ����,f� � ��� ��8����8^^�� �����-��<,�������� @??@�

YT�Z 3� #��� � � .� %� ��� e&�� �� %����� ��� $� � )�� � � ���� ��������� f� �� "��������� VW0@18U?TmUVV� UTTM�

YTAZ &� #��� eD��� � ����, � � �����f� � &���� �� B0�- ,5J7 �'� >55J F-(��%�'�� �� ���� -������ ��� W@m�?� 5�; L��<� 5L� *):� @??V� :�% $���

YTMZ 5� 2������� '� '� (� � � .� C���<�� � � e: #������ )���, �� eC�(� f /����:�������� �f� � F������ F����������� ����(7 *����� JN7 ���8�� D� n'� ���, @??��

YTSZ :� 2����� � '� /������� � � /� �4[@@�P����� e#N�� � ����� ��� ����, ( D�����N� ���� R�;-;����� ��;��<f� "222H F- $���� ���(�� A0A18AMVmAS�� UTTS�

YTTZ #� 2���� e:����� ��,��� ��, �� ��,���,��� � � �������� :����< 3����(�.��� ��������� �������� >���f� �))5 ?@WT-AVTT� �5/�: /� �� �/�):�'� ���, @??@�

YU??Z #� 2���� F������� *������� ���� �'���� �� ����������� )�� (�� $��� U� #������ � @??��

YU?UZ &� 2���� �� \�� � � 5� j���� eE���� ( �!��� ������ (f� � &���� �� -�?>7�'� ����' ����������� (��%�'�� �� -�'��� ������!� ��� UAVmUAS� )� 2�� �����:� *):� UTT@� %��(� =����� $������ � ��

YU?@Z )� 2��,� � � >� $��� � e&N����� ����� ( ��� ��� ��f� "222H F- $�������(�� T0W18VT@mW?V� @??U�

YU?VZ 2�����;��� e)6 � )�� �� ������(�f� � ��� ��8����8^^;;;�������;������^������^��X�� �����

Page 200:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

U�S $!$�!�+��,67

YU?WZ >� /� 9��F�� e)�����, /�������� ���� ����� �, ����� ( R�; ��� ),����E)f� '��, @??�� ���� )�����)�����,���� 5�;�

YU?�Z �� 9���� %� ���� � %� &�((� � :� =���� �<� � � %� 3����� e%��� 5��R�;3��� ��� $������� �� � � )�����,�f� � �"� � ��� U@UmUV@� @??W�

YU?AZ :� 9��,��� � � /� )���� e��� ��, ( � � /��� � ( �� #������ � 2���� /<f�� &���� �� �'� J5�' ������� ��!������,� F���������7 ������� "�������� �� $��'#����!�� 5������� @??@�

YU?MZ )� 9�� ������� � � %� &����� e&�( � � ������� ���� �� � ) !�� &�������f�� &���� �� ������ ����� �� "�������� +�������� B��%�'�� � "+?P� UTTS�

YU?SZ �� .����� L� .����,�<� 9� .��;�,��� %� '� � � .� =����� /� /������ � �:� >� ������� e)�����, ������ �� ������� �������� 3�� '������ ������� )���� �� � �������f� "��������� ���������! �� ��!������ @�0V18VU�mVVV� UTST�

YU?TZ �� 3� .������� � 9� >� &�� =� 5� ������ C� %�<������� '� D���� � � &� D������e: 5��;��< )�����, %� ����f� � "222 ��������� �� �������� �� &����� ���@TAmV?�� UTT?�

YUU?Z =� =� .��� e&����� ( &��� % (8 2��� �� ���� �� ������� ���� 0C��</���;1�f� �".;++ 2 ���������� U0U18WWmW�� UTTT�

YUUUZ 3� .��F� e3�� .� �, �� $������ � � /������ :��� ��8 = �; L��� # ��,8 3���<- ( C�� ��f� � ��� ��8 ����8^^;;;��� �, �����(^�����^���^� %���� @??��

YUU@Z .���� ��� e/3)$ )�� ��f� � ��� ��8 ����8^^���������� �����(^�����^�� ������

YUUVZ .� .������� e)��� � ����� ������ ������f� � ��� ��8����8^^;;;������,����� ��� �� '� � @??W�

YUUWZ D� .� �� e������� ���8 3�� )����� %����(� $������f� � ��� ��8����8^^;;;�����;������^]M#<�� ^�����^��?U^�� ���^��� ���^�������������

YUU�Z 2� :� .�� � e��� �6���� �� /������� :����< * ( 5��;��< 3��N�f� � ��� ��8���������������^AW?WS?������

YUUAZ �.*9� e/���<�� 23$ $���� ���� ��(�f� � ��� ��8����8^^������(����(�������^ ����<�^�������������

YUUMZ �$@������ ����� e%�� �$ :���� �� 9��(������� ������ ��� ��� � ��� ��8�$@������ f� � ��� ��8 ����8^^;;;��@������ �����

YUUSZ L� &� '� /���� � &� j���� � e��� ���� �� ���� C��, 9���� � :�������D���-&������ ),���f� j���� �C% /������ ���������,� /������ /������

Page 201:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 U�T

YUUTZ )� '�;��� 9� �� ���� �� �� &��� '� =����� � � &� 3�;��,� e%������� � � ����6���� �� ���-��-���� �� ���<�� � ���-U �$ ���<�� �f� � &���� �� "-B,5>7 �'� >�� F- �".F0-- B��%�'�� �� "������� ���������� ��� UUVmUUW�5�; L��<� 5L� *):� @??@� :�% $���

YU@?Z )� '�;��� 9� �� ���� �� �� &��� � � &� 2� 3�;��,� e� ���� ( 3�$ �� ���� ����������� 3����(� $��� %������� ��f� � "�K0F0-� @??W�

YU@UZ \� '� ( � � &� \�� e��������8 : >%-C��� :���������� ��� 5��;��< :����<&��� �� �� ����f� � <�2�": �������� ���������� ��� U�m@S� @??W�

YU@@Z =� '����� e% ( :���� ������ �� ������� :���� .� �� ( #N�� �,f� � &���� �� �'� DT�' ���� F������� �������� ���������� F��������� = F� F����� U@m@U� &������� @??U�

YU@VZ =� '����� e������ ( ���� ������� ����� �� ������ ���� ���� � ��,f� F- $���� "��� ����� ������� A0W18WWVmWMU� @??V�

YU@WZ '�-=� =����� � � >� =,�<� '� ��� � � � � .� =4[@@SP��4[@@SP � � e������ (�����, ������ �� ���(��� � ( ����� ( �������� f� &����� ����!�������� @W0U@18@??Tm@?UT� @??V�

YU@�Z #� '� =��(�� =� ���<������� %� '� $�FF� � � � )� %�������� e&�� � ���,/������ ��� 2�� )�����, )����� ���(� 3�� )��� &������f� ;��(���!��� "��������� �������� V0V18@AVm@SA� @??U�

YU@AZ )� :� =��,�� � � .� /����� e: ��,F ( ��� )����� �� :���� D��� ���� >:5#3f�� &���� �� �'� F- * �2$ >55I� :�%� @??W�

YU@MZ L� =�� D� ���� ( ���� %� �� ������ � � .� '� ����� e$��<��)����8 )�������-���� �������� �� ���� �(� � &������� &� ��-��-)����� :����<�f� � "�K0#F0-� @??W�

YU@SZ '� %� =�� ���(� e:���������� ����� � �,���� <�� � ��� �� �f� ������ ���'� F-� WA0�18A?WmAV@� UTTT�

YU@TZ 3� =�� �� :� C����� � � =� �� ���!,� e/����� $�,��� &���� 2 (���� � (f� � &���� �� �& ,5N7 �'� >55N "222 ��������� �� �������� �� &����� ��� @UUm@@��D�� (�� � &�� *):� @??�� �### �������� )����,�

YUV?Z E� =��� <�� � � D� ���� e:��� ��� $��,������ D���8 #��� ( �&) �, C�� �- ( ;�� 5����� 3��N�f� � ��� ��8 ���������������^AMSUAV������

YUVUZ /� =����� %� C������� %� # (��� $� 9� ����� � � =� D������� e:�������� ���<$�< ( � � $��< � ��(���� %������������� 5�� )������ :*3E$)Lf� � ������ �� -!����� �������� DJN7 >PP#>?T� UTTS� :����� 5� %5TSU�M?�

Page 202:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UA? $!$�!�+��,67

YUV@Z =� ��<<������ D� L���<� � � :� '� ���� e5>� �$8 ��R�; ����F��� ��,��� ���� ��� �����, ����� �� �;��� �f� � &���� �� *�E�2FH+-�2F ,5I7�'� >55I F- (��%�'�� �� *�����E���� �� �� �����! ��� �������� ������������ A�mM@� 5�; L��<� 5L� *):� @??W� :�% $���

YUVVZ �� �������� e3��� ����<� � � ��� ����� ( �� ��� � � �������� ,���f�F������ F-� @U0M18��Sm�A�� UTMS�

YUVWZ #� �� (�� �� 9�K���� =� /� ���� E� =���������� � � :� .������ ��� e.(�-:������, $��< $�< ( �� $������� &��� � ( D������ 3��� ���f� � &������ �'� &��G� ��������� �� 4����������! =&�4 >55V�� @??A� 3� �������

YUV�Z :� '� ���� 9� :� =�� (� \� %� (� � � D� L���<� e)����� ( ��� E�� D ��;� � * ���<�� &���8 $��� )�� ( ���(�-)���� �������, ������f� � N�'"222 "���������� ��������� �� F������ F�������! �� �'� .���� %�, @??��

YUVAZ �� ���� e%����� �� &������ �� )�����,f� � JT�' ���� -�����! �� �'� ��������� ��� F���������� ���!�������� ��� @�mV@� UTTT�

YUVMZ )� ��� � � �� )����� e3��� ( ��� )����� �� 5��;��< :����<8 : 3��� ���� ��(��� � )������ $������f� � "222 B��%�'�� �� "��������� ������� �� ���������*) %����, :�����,� D�� $� �� 5L� '� � @??U�

YUVSZ �� ����� =� %������� � � %� &����� e)����9� 8 � ��������� ���� (� ���-�� ���� ��� �� �,�f� � &���� �� �'� >D�� ���� F������� �������� ����������F��������� = F� F>55N�� &������� @??��

YUVTZ %� ���� ���� &� %� 5���� >� .� C��<� � � /� )� 9��,� e)����� ( ������ ��;��< ;��� ���N� ��� ;��� ;�� ( ,��� ��( � � ��� (f� � &���� �� �'�>55J F- B��%�'�� �� ���� -����� =B0�-�� ��� @WmVV� :�% $��� @??V�

YUW?Z %� ���� ���� L� L�� � C� '� $������� � � &� %� 5���� e: %��� :������� ����� )������ %���� �� ���(�-)���� � ��� �� D��� � ������ �f� � &���� ���'� D5�' "���������� B��%�'�� �� -������!7 ������7 �� ��������� �� F��#����� �� $��������������� ������� =- �F0$��� ��� U?TmUUA� �### ��������)����,� @??@�

YUWUZ &� � � e: � ������� -3������� &�6 �� �� )�����,f� � &���� �� "F-�,?P7 �'� K�������' "���������� F��������� �� -�'��� ������!� ��� @TAmV?W� )� 2�� ���� �:� *):� UTTS� %��(� =����� $������ � ��

YUW@Z '� � � #� =��(�� )� �� ���� � � C� ���� e: ,����� ������ ���� �� ��� ����;�� ������� ��� ����� ( ��(�����f� � &���� �� +-;+ ,5J7 �'� P�' F-�".-0+ (��%�'�� �� ������' ������ �� �� �����! �� %��(���!� ��������� ���@mUU� 5�; L��<� 5L� *):� @??V� :�% $���

YUWVZ )� � � � 5� %�=��; � e: ������ ���, �� �$ ;��� (f� � &���� �� �".#F0-- ,?T7 �'� F- �".F0-- ,?T ���������� �� ����������7 ���'����!���7 �#�'���������7 �� ��������� ��� �������� ������������� ��� U�m@W� 5�; L��<� 5L�*):� UTTM� :�% $���

Page 203:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 UAU

YUWWZ $� ��� D� j� (� � � %� L�� e� �� ���-���� ����� ( � � ���� �� �� �����<�� �� �� ��������� � � �����(�f� F- $���� "��� ����� ������� S0U18MSmUUS� @??��

YUW�Z �*/.H� e&����� D��� : ��,f� � ��� ��8 ����8^^;;;����������^������������@??W�

YUWAZ %� %��� �, � � $� ��� � e: : ��, �� ��� UTTT &:/$:^� ��� ���������,#������� &��� ��� 5��;��< : ����, &������ f� � &��������! �� ������ ������� "�������� +�������� =� "+�#>55J� ������ @S@? �� ������� ����� �� F��������������� ��� @@?m@VM� )�� (�� >����(� )�������� S-U? @??V�

YUWMZ 9� /� %��� � � 2� '��� � � e: ���� ��� ����� ����������� ��� ��;��< �����-��� �������� �� �������� �f� � &���� �� �".F0-- ,?P7 �'� F- �".F0--,?P ���������� �� ����������7 ���'����!���7 ��'���������7 �� ��������� ��� ���#����� ������������� ��� @U�m@@M� 5�; L��<� 5L� *):� UTTS� :�% $���

YUWSZ %���D����� e)����� %����(� $������f� � ��� ��8����8^^����;�����;����������^)�����%����(�$������������

YUWTZ C� %�����,� eC�� ��8 C( � � C((��f� "222 �������� U &����� U0W18SMmT?�@??V�

YU�?Z '� %�.�(�� e3�� ( � ���� ������� ,���8 � ������ �� ��� UTTS � � UTTT&:/$: ���� ������� ,��� �������� � ��������� �, � ��� ������-���,f� F- $���� "��� ����� ������� V0W18@A@m@TW� @???�

YU�UZ '� %�.�(�� e)��� C�(� � � /��< � � /���8 : ��,F ( ���(� &��� )�� �� 5��;��<&����f� � 2�0�"F�� ��� W?MmW@@� @??W�

YU�@Z &� %�$���� � e:����< 2 (���� � )��� (8 3�� 5��� ��� :������� �� � ���-&��� � ������� )��� (f� � ��� ��8 ����8^^;;;����� ��^���^���� (^���-�?^���� ���� ^����?-��� ��,-���-�����<-6 (���� ������ %�, @??��

YU�VZ '� %�$���� � =�-�� %�� $� =�,��<� 3� C��������� � � %� ����� � � e$���>8� ���� ��� ����-���� ������� �� �����, ��� �f� � &���� �� *�E�2FH+-�2F ,5I7�'� >55I F- (��%�'�� �� *�����E���� �� �� �����! ��� �������� ������������ MVmSU� 5�; L��<� 5L� *):� @??W� :�% $���

YU�WZ $� %��<����� � � =� '� &� ���� e&�������� � �� ��� ���� ��� ,���f� � &���� �� �".F0-- ,PP� ��������� ���������!� �� F������������ ��'����������� ���������� ��� U@VmUVV� 5�; L��<� 5L� *):� UTSS� :�% $���

YU��Z )� C� %�� � -��������� �� ������ �� ���#��#��� ���� �� ���� �� �'� ���������$��&� 3��� @???� &������-'��� 2� =���� � � &������-&� ��� 2� 3�;��,�

YU�AZ &� %����� >� $��� � )� )���(�� �� )�� � � )� )�� ����� � � 5� D������ e3��)����� �� ��� )������^)������ D���f� � �:�&:� ��)�� )��� &��� �� *�C��<���, ##�) � � *� )� &�(� �)#� @??V�

Page 204:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UA@ $!$�!�+��,67

YU�MZ &� %����� �� )�� � � � � '� C��; � e����-/��8 � ��� ���, � ��� ����� � ����� �� � � ��� �� ;���f� � &���� �� "������� -��������� B��%�'�� >55>�5�� @??@�

YU�SZ &� %����� �� )�� � � 9� >���<��� � � )� )���(�� e5��;��< 3�������8 3��� ���/�����f� � ��� ��8 ����8^^;;;��������(�

YU�TZ &� %����� >� $��� � )� )���(�� �� )�� � � )� )�� ����� � � 5� D������ e� ����� )������ D���f� "222 �������� �� &����� U0W18VVmVT� @??V�

YUA?Z &� %����� �� )�� � � &� C��; � 9� >���<��� � � )� )���(�� e� ���� ( � ���- �� &� ��-��-)����� �����,f� @??A� 3� ������ �###^:�% 3�� ���� � �������� )�� ���

YUAUZ &� %����� �� )�� � � 9� %� >���<��� � � )� )���(�� e5��;��< 3�������f� ��:�&:� @??V�

YUA@Z &� %����� 9� >���<��� � � )� )���(�� e� ���� ( � ��� �� �� �� �� ����� �����,f�:�(�� @??U� $���� �� ��� *� � )�����, ),������

YUAVZ �,5��D������ � e5��;��< � ���� &������ � � /����� (f� � ��� ��8����8^^;;;��, ��;������ �����

YUAWZ $� 5�;�� � 9� % ����� � � 3� �� �,� � e�$ ;��� (:3% � ��� �$f� "222H F-$���� ���(�� A0@18UUMmU@T� UTTS�

YUA�Z .� H� 5(�,� � e/������ �� ��(� �� 6 �������8 $��(����� �������� ��� �� ����� �� ���f� %���� 3�� @??�� �2� � � � ���� #�������

YUAAZ 3� 5(�,� � D� �� C��� � %� ������ � � .� C�� e)������� ��;��< �� ������ �(�-���� � <8� ������-�� ��������f� � &���� �� "222 "&0-,5I� C�� (��� �� E������ @??W�

YUAMZ 3� E��<�� � � &� /� �� e%/39� 3�� %��� /����� 3��6� 9������f� � ��� ��8����8^^�������������F���^ ���<��^;������^���(^�

YUASZ 9� E���� � e)���� ( :�������� :����< 3���8 59))���-;��� � (�� )�����, /������ ������f� � ��� ��8����8^^;;;� (���;�������^�����^)���� (:��������:����<3��������

YUATZ >� $���� ���� � �� H�� � � .� D� (� e)�����-���� ���� �� �� � ��� �� � <�� �f� � &���� �� "222 "�K0F0-,5J7 �� K�������7 F 7 <� � :��� @??V�

YUM?Z L� $�<�� � � 3� = ����(� e3�� ;��� ���(��� �����8 � �������� �� ���� �� ��� ��; ��� �������� ����������� ��( f� � &���� �� 2B J7 �'� J�� (��%�'���� F- �".0&� 2������ (��%�'��� ��� UmW� 5�; L��<� 5L� *):� UTSS� :�%$���

Page 205:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 UAV

YUMUZ /� $� (� >� L�( �;��� � $� C������� >� $��� � � � �� $����� � e������������� ��� �� ���<(��� � ������ f� � &���� �� "-F ,5I� �'� I�' F- �".F0--���������� �� "������� ����������� ��� @MmW?� 5�; L��<� 5L� *):� @??W� :�%$���

YUM@Z %� $��� � � %� $������ e: �; (����-�������� �������� �� ������ ( � � �(-�� ���� f� � &���� �� �'� "222 F��������� �� F������� *����� �� &���������!������� @??V�

YUMVZ >� $��� � � �� ��� e= �; 3�$ ������� ���� $������f� �KF >N>N� %����UTTT�

YUMWZ >� $��� � e# �-��-# � � ��� �� $��<�� &, ���f� � &���� �� �'� F- �".#F0-- ,?T ���������� �� ����������7 $��'����!���7 ��'���������7 �� &����������� F������� F������������ ������ @M�W �� F������� F����������� ����(���� UVTmU�W� �� �� 2�� ��� )�������� UTTM� :�% $���

YUM�Z >� $��� � e%���� ( ��������f� � &���� �� �".-2$�"F� >55IH&2�K0�#- �F2 >55I7 �'� 6���� ����������� ���������� �� -��������� �� �������! ���������� �������� ��� UW@mUW@� 5�; L��<� 5L� *):� @??W� :�% $���

YUMAZ >� $��� � e)�����(� ��� �� � ��� �� �������� �f� � &���� �� "-F ,5I7 �'�I�' F- �".F0-- ���������� �� "������� ����������� ��� @AVm@MU� 5�; L��<�5L� *):� @??W� :�% $���

YUMMZ >� #� $��� � -���������� �� ������ �� ���#��#��� "������� �������� $��&�3��� C��<���,� �:� *):� UTTS�

YUMSZ $� :� $��F �� � � )�-.� )F�� e���� ������ :�������� �� 2 � ( )����� )( �� &5: )���� ��f� � &���� �� �'� "���������� F��������� �� "������!��� ���������� -������� 4����!�� ��� @ATm@MS� :::� $��� @???�

YUMTZ $� $����� )� $� ��� � � � 5� %�=��� e/2� VUMA8 � %� ��������� � 2��;8: %����� ��� %� ��� ( 3��N� );����� � � /����� 5��;��<f� � ��� ��8����8^^;;;�������(^���^���VUMA������ )�������� @??U�

YUS?Z /� $���� (�� /� �� �� %�� �� � � :� $��� e: ��,F ( ����� ���N� � ( ��������-%�Cf� � ��� ��8 ���������������^����� (�?@� ��,F (������

YUSUZ %� $��� )� �� )��F���(� � � %� )���;�,� e9� ��� )���� �� :����,8 :�(������ � ���f� F�������� V�0M18WMm�W� @??@�

YUS@Z '� $����� e3�� �� �� ���� $�������f� �KF T?J� )�������� UTSU�

YUSVZ 2� $��(�� � � %� &����� e.� �,���-���� 2��� �f� � &���� �� �'� ��F2�$ �� &��G� "��������� $��'����!� �������� F��������� >55I = ��F2�$>55I��%�, @??W�

Page 206:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UAW $!$�!�+��,67

YUSWZ 2� $��(��� %� &����� � � .� &����� e.E �, ��8 2�� ���� 2�� ��� &������-�� � �� #���, D�� ( ),���f� � &���� �� �'� F�8������ �������� �� +�������������' "������ @??�� $������ )�� (���->����(� �5�)� 5:3E :/D )����

YUS�Z 2� $��(��� %� &����� � � >� $���� e3�� ���������� $������ ���� ��(�f� � ��� ��8����8^^;;;�������������(� @??W�

YUSAZ 2� $��(��� %� &����� � � >� $���� e����������8 E ��� ���� ��(� �� &����, ( ����(� )���� &������� .� �,��� $�������f� � &���� �� �'� 2#F���� �� F�������2������ F���������=2FF2 >55N�� %���� @??��

YUSMZ 2� $��(�� � � 3� .��F� e: $� ���� :������� ��� ������ ( .� �,���f� � &������ �'� "222 F��������� �� +�������� �� "��������� �� -�(�� U *�����8����� ��������� +"-* >55N7 *����7 ������ '��, @??��

YUSSZ 2� $��(�� � � %� &����� e:���� ��������� f� #*/#�E%gU@TU� � ���� #�������2�� ��� &�� @??V�

YUSTZ 2� $��(�� � � %� &����� e:���� ��������� 8 /���; �� ��� ���� �� ��� ���f�#*/#�E%gU@MU� � ���� #������� 2�� ��� &�� @??V�

YUT?Z 2� $��(�� � � %� &����� eD��� �����8 �� �,���� �� �, ��8 � ��������������,f� #*/#�E%gU@MV� � ���� #������� 2�� ��� )�� @??V�

YUTUZ 2� $��(��� %� &����� � � .� &����� eD��� �����8 �� �,���� �� �, ��� �� �,-��<� 8 ���� ���(��� ��f� #*/#�E%gU@M�� � ���� #������� 2�� ��� )��@??V�

YUT@Z 2� $��(��� %� &����� � � >� .� $���� e* ����� � ( ������8 � ��������� ��� �� �� ��������, �� ������ ( ),���f� � &���� �� ""�B,5I7 "���������� "�#����������� ����8����� B��%�'�� >55I7 �� ���6������� (��' �'� >N�' "222 "����#������ ���#$��� ������� ��������� =�$�� 5I� +����8�� N#P7 >55I ���8����7&����!�� &�� @??W�

YUTVZ 2� $��(��� 9� *���,-=������ � � %� &����� e������ �� ��� � � ������� ( � ���;��� � ��,f� #*/#�E%gUSUV� � ���� #������� 2�� ��� 5�� @??��

YUTWZ 2� $��(��� 9� *���,-=������ � � %� &����� e3�� ( ����� �� ������ ����-������������, �����< ����f� #*/#�E%gUSUW� � ���� #������� 2�� ��� 5�� @??��

YUT�Z 5� $����� e: >����� .� �,��� 2����;��<f� � &���� �� �'� DJ�' <�2�": ������������������ ��� UmUW� @??W�

YUTAZ 3� .� $����< � � 3� 5� 5�;���� e� ���� � #��� � � � &� �� �� )�����8#��� ( 5��;��< � ���� &������ f� � UTTS�

YUTMZ \� H � &� &�(� � 9� 9�� � � � ���� eD��� ������� � ( ����� ��;��<f�� ��� ��8 ���������������^� ?W;��������� @??W�

Page 207:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 UA�

YUTSZ '� /� H� �� � FI�N� ���!��� ��� ��'��� ������!� %��(� =����� $������� ��� )� 2�� ���� �:� *):� UTTV�

YUTTZ >� >� /�(���� � � %� L� �� ��� e3��� ��� ��� ����� ( ��� �����, �� ������- (8 � ���������� ���,f� � &���� �� �"."� ,P>7 �'� N�' ���� F- ������������ ������' �� ���������� �� ���������� �������� ��� @?Tm@VM� 5�; L��<� 5L�*):� UTS@� )�� (��->����( 5�; L��<� � ��

Y@??Z �� /(���� � � :� 2������� e���� ������ ������ ������, ����(��� �-��� ��8 3�� 3#�/#)�:) ��(����� Y������� ������� ������ C� �������UTTSPUW0@18 @@TZ�f� 4������������� UW0U18��mAM� UTTS�

Y@?UZ #� /���� e$� ���� �� ����(��F��� f� � #� /��� � � C� C� ���,�� ������F�!������ �� F��!���E����� ��� @MmWS� ��;�� �� #������� .������� UTMS�

Y@?@Z =� )������� C� )��������� � � 3� :� L� (� e&�( �� ��;��< �����, �������� ( �� �,���f� �� F������ ���� F����� @?0W18@S@m@TV� @??��

Y@?VZ �� )�������� � e&�( � � ������� ���� �� � 3�$ /��� : ��, 3���f� %�)�3��� 3* %�� ��� ^#������� @??V�

Y@?WZ 9� )���FF � � )� j� ���� e�������� ��� �����(��� �����f� � %� �� ���F����� � #� 9��� ��� ������ $������� �� �'� DD�' "222H F- "��,� ����� �� -������!7 ������ �� ��������� �� F������� �� $������� ������� # - �F0$� >55J�@??V�

Y@?�Z )� )���(��� � � :� =����,�� e: 5��;��< D��� >��� � :����������f� � &������ �'� "222 B��%�'�� �� 2��������� $��'����!���� "������������ ��� F���8�����2���������� =B2$"F2�7 B��%�'�� �� 2��������� ��������� @??V�

Y@?AZ '� %� )��� � � &� �� $� )���� e&������ �������� 8 �((��(��� f� F������ F-� @?0A18W?�mWUV� UTMM�

Y@?MZ /� )����� � � :� 2����� � e5��2��;8 ������� �� �� ; If� � &���� ��"-B ,5>7 �'� >�� F- �".F0-- B��%�'�� �� "������� ���������� ��� UMVmUMW� 5�; L��<� 5L� *):� @??@� :�% $���

Y@?SZ )E$.E)� e)���� >�� : ��,8 DV@^:(����-$Hf� � ��� ��8����8^^;;;������������^��� ��^� ��,�^;V@�(������������ @??W�

Y@?TZ )�����2��� e) ���� ��� �� ����� �� ���� ��� ���� ������� � � ����� �� f�� ��� ��8 ����8^^;;;� ������(�

Y@U?Z '� 2� )�;�� F�������� ����������� ���������� ���������! �� ���� �� ��'����:��� -D���, �� (�� $���� ( ���� � ��� C��� � %:� *):� UTSW�

Y@UUZ #� )��!���� e: : ��, �� ��� � ��� �� D���f� � &���� 2������ ����(��2�!�������! F���������� ��� WWAmWAS� ������� 5��� �������� )�� ��� >����5�) VSM� )�� (��->����(� )�������� UTST�

Page 208:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UAA $!$�!�+��,67

Y@U@Z �� )��F ��� ���������� $��%��! ��%���� :��� -D���,� @??@�

Y@UVZ �� )��F ��� e= �; L��� # ��,8 .� �, ��f�����8^^���������� �, �����(^�����^�� �, ��^� @??U�

Y@UWZ �� )��F ��� e3�� .� �, �� $������8 3���� ( ��� .��<��f� U0@18U�m@V� %����^:��� @??V�

Y@U�Z )� )�� ����� &� %����� >� $��� � � � 5� D������ e3�� 3�� )���� �� 2���D���f� � &���� �� �'� ������ ����� �� "�������� +�������� � "+,5I� )�����-��� @??W�

Y@UAZ )� )�� ����� >� $��� � � � 5� D������ e.�; �� E; ��� � ��� �� L��� )����3��f� � &���� �� �'� DD�' <�2�": �������� ���������� ��� UWTmUAM� *)#5�\:����� � @??@�

Y@UMZ )� )�� ����� '� :� .��(�� �� � � '� %� %�:��� �,� e$������� ��������� ������� �� ������, ������ f� �� F������ ������� U?0U-@18U?�mUVA� @??@�

Y@USZ �� )����� $'� F��%��,� 2!!� $��%��! ��� �'���!' �'� -E� �� F������� 2���#��!�� $��<�� C��<� @???�

Y@UTZ >� )�� �� eDV@ &������ D���8 3�� C��� ( �� � :��,f� � .F"� &������ ���!�����7 � ��� �� ." F &������ ������������ @??V�

Y@@?Z j� )� � 9� C��� � � /� %����� eE����� &������ * ( 2������ )���� )������ f�� ��� ��8 ���������������^AVSAA@������

Y@@UZ ),�� ���� e),�� ��� )�����, /��� � DV@�)�,����2�&f� � ��� ��8����8^^�����,���� ��,�� �������^���� ���^�� �^����^;V@��,�������������@??W�

Y@@@Z ),�� ���� e),�� ��� )�����, /��� � DV@�D������D���f� � ��� ��8����8^^���� ��,�� �������^���� ��^�� �^����^;V@�;��������;��������� @??W�

Y@@VZ $� )F��� $'� �� �� �������� ���� ������' �� �������� :��� -D���,� @??��

Y@@WZ =� 3����� � 9� %����� � � /� D����� eD��-:��� ��� �� ���N� ������ � ������������f�

Y@@�Z :� 3���<,� e2������ �� )�����,f� &���'���!��� ����(� SW0W18V@MmV�@� UTMM�

Y@@AZ ���@V� e%������� 2����;��< 3������f� ��� Um�� @??��

Y@@MZ :� D�( ��� 3� &4[@�@P�� ������� C� $���� ��� � � /� .��� �� e#����� �� ;��;��� �����(��� ������ f� � &���� �� B0�- ,5J7 �'� >55J F- (��%�'���� ���� -������ ��� VWmWU� 5�; L��<� 5L� *):� @??V� :�% $���

Y@@SZ 5� D������ e$��� ��� )�����(� ��� .(� )���� :���� D���8 : D��� ���: ��,f� ����8^^;;;������<���,����^� ;�����^;�������� %�� @??@�

Page 209:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

$!$�!�+��,67 UAM

Y@@TZ \� ;� ��� � e������ ( 9� � #����� &��� D�� % -%��-%��� � ���F��2�FF, �-%�� :�(�����f� � ��� ��8 ���������������^�MVUUU������

Y@V?Z %� �� D� �� � � )�-$� L� (� e9�� ����� ��� ;���� (� ��� ���(� &5:���� � ( �������f� 4������������� @?0U?18U�@MmU�VW� @??W�

Y@VUZ &� D�,� ����� 3� ����(��� � � '� L� � e: � ����� ��� :������� �� C��� ( ������� .������,f� � &���� �� �'� > �� "222 "���������� F��������� �� +�-����!7 ��� T5N#T5P�� @??@�

Y@V@Z %� %� D����� � e3������ ( >���8 /����� ( �����(��� �� ������ ����������� ����f� � &���� �� F� F ,5>7 �'� DP�' ���� F������� �������� ����#������ F���������� �� AU� D�� (�� � &�� *):� @??@� �### �������� )����,�

Y@VVZ '� D�� )� >� (���� �� 9��� � � =� :� =;��� e: #!����� :���������� � �:�(����� ��� &����� ( D��� ;�� >���� )�� �f� � �+��� @??W�

Y@VWZ \���� eD.:\V�U ������f� � ��� ��8 ����8^^;;;�;���� ��^������^ �;�

Y@V�Z >� L�( �;��� � $� C������� � � &� $�� <�� e��� ��( � � �� �� ��� �� < ��� ��;��< ���� �� ��� (f� � &���� �� �'� ������ ����� �� "�������� +��������>55I� @??W�

Y@VAZ >� L�( �;��� � $� C������� � � )� '��� e9����� � ���� &������ ���&E%�5E E�����, ),����f� � �+��� @??W�

Y@VMZ >� L�( �;��� � '� 3� 9N � $� C������� � � )� '��� e: :�-��������� ��� 9� ���� ( )��� ��-:;��� )( �����f� � ��� ��8����8^^;;;���;�����^;�^�����^�����,?�^� @??��

Y@VSZ C�-=� L � � �� 2������� e2�� 3�� )���� �� � ��� ( ��� :������, �� 5���f�� &���� �� *�+4 ,557 �'� >V�' "���������� F��������� �� *��� ��!� +� 4������� VS�mVTW� )� 2�� ���� �:� *):� @???� %��(� =����� $������ � ��

Y@VTZ L� L�� � eE ��� &�( �� � ������� # ��� �� � ��� )�����,-/������ )���-�f� 3/@??�-��@� &�������� �����(�� �������� )�� ��� .� ����� 5.� :�(��@??��

Y@W?Z %� j���;<� ������� �� �'� B���� K���� .���� �� &���� ������������ ��"������� ���%� =&���8�%�� 5� )����� $��� @??��

Y@WUZ L� j�� (� �� C������ >� $��� � � � )� )�� <��� eE ��� ����������� � � ��( �� ��� �� R�; ����f� � &���� �� �".F0-- ,5>7 �'� >55> ���������� �� �����#�����7 ���'����!���7 ��'���������7 �� ��������� ��� �������� �������������� ���V?TmV@@� 5�; L��<� 5L� *):� @??@� :�% $���

Y@W@Z '� j������ � :� ����<� 9� %���,� 2� $��(��� � � %� &����� e3�� �� �����<�� ���-������ ��� ��� ���(�� ( � ������ � ��� �� ���N�f� � &������ � +K2,5N7 D��� "���������� B��%�'�� �� �������� �����'�� �� +�!���K������� 2�!�������!7 ����8�� T#?7 >55N7 $����7 $�(�� 5�� @??��

Page 210:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UAS $!$�!�+��,67

Y@WVZ �� j��� D� 9� (� � � &� 3�;��,� e���� /�� D��� $����(��� %���� ( � �: ��,f� � F- FF� 5>� 5������� @??@�

Y@WWZ �� �� j��� �� 9��� D� 9� (� � � &� 3�;��,� e%� ��� ( � � ����, ;�� ( ��� ��� �� ;���f� � &���� �� FF� ,5J7 �'� D5�' F- ���������� �� F������� ��������������� ��������� ��� UT?mUTT� 5�; L��<� 5L� *):� @??V� :�% $���

Y@W�Z �� �� j��� D� 9� (� � � &� 3�;��,� eD��� �����(��� ����� ( � � � ��,- � ��� �, ��� ����� � � ���� �f� � &���� �� B0�- ,5J7 �'� >55J F-(��%�'�� �� ���� -������ ��� �UmA?� 5�; L��<� 5L� *):� @??V� :�% $���

Y@WAZ �� �� j��� &� 2� 3�;��,� � � D� 9� (� e#��� D��� %���� ( � � &��� ��f�� "FFF�� ��� W?TmWUW� @??W�

Page 211:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UAT

�������0 �

1����� ����������� '������

3�� �����; ( ��(��� �� ��� ������� YUSWZ� �� ������ � ��� ������� ����������� �� ���� ��� ���� ���� ���� ���������� �� �,��� � ���

Page 212:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UM? � ������ ����������' /������

2(��� :�U8 &��� )����(�8 &������ :����������

Page 213:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UMU

�������0 !

��������� ���������

3� :��� �� ����� � �;� �!��� � )���� ���� 2(��� C�U ��� (����� ����� �������������(�� ;�� (����� ����� � ��� ������� 2(��� C�@ � ���� 9*� ���� ������� ��� ���� �� �� ;��� ����� � ��� ��������

2(��� C�U8 $���� � ������� (((�������������!

Page 214:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UM@ $ ���������� !��������

2(��� C�@8 $��� �� &C � �������8 9*�

Page 215:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UMV

�������0 �

��������� ����)���� �� ��� ���������

������

2(��� ��U � ���� ��� �� ��� �� ������ ( ��(� ���� ���� �� �� ���� � � ;������ �� (�� ������� � ��� ���6� ���������� �� �,��� � ���

2(��� ��U8 $��� �� /����� ���� ��� ���������� � �������

Page 216:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UMW � ��'������ ����(���� �� ��� ���������� &��6���

Page 217:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UM�

�������0 '

������2������ �� '������ ����� ���

������� ������������

3� ���� �� ������� �� ��� ������� �� ��� &������ ;��� ���� ��� )���� W�W�W�

3�� &������ ;��� ����� �, �� ( �� ��� �$� � � ������� �� �� ��� ��D ��; @??? �� \$ ����� ;��� 3�$ ���� WW� 0)%C ���� 3�$1�

C������ �� ��� ���� � Y@VMZ � ����� ( ( ����� �� ��� ;��� ���� �� ��������� ;�� ��� ������ G�!�������� ;� ����� 2(��� &�U �� ��� ��������� ���� � ��� ��� ( ����� ���� ��� Y@VMZ�

3�� ������ ������ ���� &������ ��� ��� ���, �� �6��� 3��, ���� ��� �����; (��������� �����8

� 5����� >����� %��� � � U

� 3��(���� $��� )���� ��� ��) � ��

� 5����� /������ $��<�� � ���) � �

� &����� ( ���

� &��� 2�� E������� � ����&���

� $�,���� 5���� � ������� Y@VMZ�

��� � ��� ������ � �� ��� ��� ���� �� � ��� ���� ���� ��� *������ ��� ���� ������� ��������� ��� �(� ���� ����� ���

Page 218:  · VM ( 0 1 * " " * 6( W A(OSs): clique 3 FINGERPRINT: CORRELATIVE ANALYSIS: * Number Targeted Virtual Machines: 3 * Ports Sequence VM1: {135,4444,135,4444} * Por

UMA / !"������������ �� /���"�� ����� ��� ������ K��!��������

2(��� &�U8 &������ )( ����� Y@VMZ