Адаптивное сканирование портов с использованием статистики

Слайды с выступления на конференции ZeroNights 2016.

Доклад посвящён исследованию эффективности существующих техник сканирования портов. Мы попробовали применить более оптимальную модель выбора последовательности для сканирования, нежели простую сортировку по встречаемости.

В результате при моделировании процесса сканирования всего Интернета получилось ускорение (по количеству соединений) около 42% по сравнению с классическим сканером NMap.