commit 39b842ee6727e4f1c0e9f7aab027e5e090f785c6 Author: ModelHub XC Date: Mon Jun 22 22:45:44 2026 +0800 初始化项目，由ModelHub XC社区提供模型 Model: hypnonyx/traffico Source: Original Platform diff --git a/.gitattributes b/.gitattributes new file mode 100644 index 0000000..6ed750f --- /dev/null +++ b/.gitattributes @@ -0,0 +1,38 @@ +*.7z filter=lfs diff=lfs merge=lfs -text +*.arrow filter=lfs diff=lfs merge=lfs -text +*.bin filter=lfs diff=lfs merge=lfs -text +*.bz2 filter=lfs diff=lfs merge=lfs -text +*.ckpt filter=lfs diff=lfs merge=lfs -text +*.ftz filter=lfs diff=lfs merge=lfs -text +*.gz filter=lfs diff=lfs merge=lfs -text +*.h5 filter=lfs diff=lfs merge=lfs -text +*.joblib filter=lfs diff=lfs merge=lfs -text +*.lfs.* filter=lfs diff=lfs merge=lfs -text +*.mlmodel filter=lfs diff=lfs merge=lfs -text +*.model filter=lfs diff=lfs merge=lfs -text +*.msgpack filter=lfs diff=lfs merge=lfs -text +*.npy filter=lfs diff=lfs merge=lfs -text +*.npz filter=lfs diff=lfs merge=lfs -text +*.onnx filter=lfs diff=lfs merge=lfs -text +*.ot filter=lfs diff=lfs merge=lfs -text +*.parquet filter=lfs diff=lfs merge=lfs -text +*.pb filter=lfs diff=lfs merge=lfs -text +*.pickle filter=lfs diff=lfs merge=lfs -text +*.pkl filter=lfs diff=lfs merge=lfs -text +*.pt filter=lfs diff=lfs merge=lfs -text +*.pth filter=lfs diff=lfs merge=lfs -text +*.rar filter=lfs diff=lfs merge=lfs -text +*.safetensors filter=lfs diff=lfs merge=lfs -text +saved_model/**/* filter=lfs diff=lfs merge=lfs -text +*.tar.* filter=lfs diff=lfs merge=lfs -text +*.tar filter=lfs diff=lfs merge=lfs -text +*.tflite filter=lfs diff=lfs merge=lfs -text +*.tgz filter=lfs diff=lfs merge=lfs -text +*.wasm filter=lfs diff=lfs merge=lfs -text +*.xz filter=lfs diff=lfs merge=lfs -text +*.zip filter=lfs diff=lfs merge=lfs -text +*.zst filter=lfs diff=lfs merge=lfs -text +*tfevents* filter=lfs diff=lfs merge=lfs -text +tokenizer.json filter=lfs diff=lfs merge=lfs -text +gemma-3-270m-it-traffico.Q8_0.gguf filter=lfs diff=lfs merge=lfs -text +hypnonyx_traffico.png filter=lfs diff=lfs merge=lfs -text diff --git a/README.md b/README.md new file mode 100644 index 0000000..29d3f6b --- /dev/null +++ b/README.md @@ -0,0 +1,202 @@ +--- +language: + - it + - en +license: other +license_name: gemma-terms-of-use-and-mitre-attack +license_link: https://ai.google.dev/gemma/terms +base_model: google/gemma-3-1b-it +tags: + - cybersecurity + - network-security + - intrusion-detection + - mitre-attack + - threat-intelligence + - conversational + - gemma3_text +pipeline_tag: text-generation +datasets: + - CIC-IDS2017 + - UNSW-NB15 +library_name: transformers +model-index: + - name: traffico + results: [] +--- +# Traffico - Fine-tuned on ATT&CK Data +![Alt text](https://cas-bridge.xethub.hf.co/xet-bridge-us/69a7e4cc4685d39e29c58a6c/0c289b81ef240bcae3c892b79bcc32025c9bc93dcff0a9d9677ddeb62fd04602?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Content-Sha256=UNSIGNED-PAYLOAD&X-Amz-Credential=cas%2F20260412%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20260412T230801Z&X-Amz-Expires=3600&X-Amz-Signature=588dad433300bbf57b055e9382784988cce240d3f218057e51f6dcdefaf63a3b&X-Amz-SignedHeaders=host&X-Xet-Cas-Uid=65738c5bc79162da909bf2ce&response-content-disposition=inline%3B+filename*%3DUTF-8%27%27hypnonyx_traffico.png%3B+filename%3D%22hypnonyx_traffico.png%22%3B&response-content-type=image%2Fpng&x-amz-checksum-mode=ENABLED&x-id=GetObject&Expires=1776038881&Policy=eyJTdGF0ZW1lbnQiOlt7IkNvbmRpdGlvbiI6eyJEYXRlTGVzc1RoYW4iOnsiQVdTOkVwb2NoVGltZSI6MTc3NjAzODg4MX19LCJSZXNvdXJjZSI6Imh0dHBzOi8vY2FzLWJyaWRnZS54ZXRodWIuaGYuY28veGV0LWJyaWRnZS11cy82OWE3ZTRjYzQ2ODVkMzllMjljNThhNmMvMGMyODliODFlZjI0MGJjYWUzYzg5MmI3OWJjYzMyMDI1YzliYzkzZGNmZjBhOWQ5Njc3ZGRlYjYyZmQwNDYwMioifV19&Signature=pe%7E8m29cDZVmoi2VfpvtQsCukR2Qi-ZM%7Ec4QgwXQKSq3B5%7E-4SWG5QAGHDt-9wUTRHZqxZXRcqXUrzqgcjE52Azk5VcN8iMTlBRR4j%7E449e-dYtoNkq%7EhJDYhJN00iXjGlZYBfMlfmjzpvkLU%7EwgMYmEn-5xhgM%7E0AOzUP0BDmz6wS6OxyIEvIzwuZjtC9udbMpNpgH2LsJfNqFZKIZMjuhXusBtVgVTrmbukmbmAIX0zoChDSXEVivGcAFrSmgTU4%7EPrTwJx1f5N3eqvMMn1S5u-DD0-MPHNO6xR6DWEScHPkywJu9vXoAjJ-u%7Et-g4pZ4YHExJEFLF5M8yt3JmKQ__&Key-Pair-Id=K2L8F4GPSG1IFC "hypnonyx_traffico") +## 📋 Model Description + +Traffico is a fine-tuned language model specialized in analyzing TCP/IP network traffic and detecting cyberattacks. It maps network flow patterns to the MITRE ATT&CK framework, enabling security teams to understand adversary tactics and techniques from network behavior alone. + +The model is trained on synthetic datasets derived from real-world network traffic (CIC-IDS2017 + UNSW-NB15) and enriched with MITRE ATT&CK techniques. It can classify network flows as normal or malicious and provide ATT&CK-mapped threat classifications. + +**Base Model**: Google Gemma 2.7B +**Training Data**: Synthetic dataset derived from ATT&CK® techniques, tactics, and procedures (TTPs) +**Fine-tuning Approach**: Supervised Fine-Tuning (SFT) using Unsloth for optimization and TRL's SFTTrainer + +## 🎯 Use Cases + +- **Network Intrusion Detection**: Classify network flows as benign or malicious in real-time +- **Threat Intelligence**: Map detected attacks to MITRE ATT&CK techniques and tactics +- **Security Monitoring**: Analyze TCP/IP flows from network sensors and IDS systems +- **Incident Response**: Understand adversary behavior patterns from network telemetry +- **Research**: Study attack-to-technique mappings in security datasets + +## 🚀 Quick Start + +### Installation + +```python +from transformers import AutoTokenizer, AutoModelForCausalLM + +tokenizer = AutoTokenizer.from_pretrained("hypnonyx/Traffico") +model = AutoModelForCausalLM.from_pretrained("hypnonyx/Traffico") +``` + +### Basic Usage + +```python +# Analizza un flusso di traffico di rete +network_flow = "Protocollo: tcp | Porta dst: 80 | Byte src: 480000 | Byte dst: 40 | Pacchetti: 5200 | Durata: 0.015s" + +messages = [ + { + "role": "system", + "content": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco e indica la tecnica MITRE ATT&CK corrispondente." + }, + {"role": "user", "content": network_flow}, +] + +text = tokenizer.apply_chat_template( + messages, + tokenize=False, + add_generation_prompt=True, +) + +inputs = tokenizer(text, return_tensors="pt").to("cuda") +outputs = model.generate(**inputs, max_new_tokens=128, temperature=0.3) +response = tokenizer.decode(outputs[0], skip_special_tokens=True) +print(response) +``` + +**Expected Output**: Classification of the network flow (e.g., "DoS Attack - MITRE ATT&CK: Impact/Denial of Service") + +## 📊 Training Details + +| Property | Value | +|----------|-------| +| Base Model | Google Gemma 2.7B | +| Training Framework | Unsloth + TRL SFTTrainer | +| Training Dataset | Synthetic ATT&CK-derived dataset | +| Dataset Size | 10,000 examples | +| Techniques Covered | Network traffic analysis (CIC-IDS2017 + UNSW-NB15) | +| Training Duration | ~1 hour | +| Hardware | 1x NVIDIA RTX 4090 GPU | +| Learning Rate | 2e-5 | +| Batch Size | 16 (4 per device + 4 gradient accumulation steps) | +| LoRA Rank | 64 | +| Max Sequence Length | 512 tokens | +| Training Steps | 500 steps | + +## 📝 Dataset Information + +The training dataset was created synthetically using data derived from the MITRE ATT&CK framework and network traffic analysis datasets (CIC-IDS2017 + UNSW-NB15). It includes: + +- **Network Traffic Features**: Protocol type, destination port, source/destination bytes, packet count, flow duration +- **Attack Classification**: Binary and multi-class classification of normal vs. malicious traffic +- **MITRE ATT&CK Mapping**: Techniques mapped to network-based attacks: + - **Reconnaissance**: Port scanning, network sniffing + - **Initial Access**: Brute force attacks on SSH, FTP, Telnet + - **Lateral Movement**: Data exfiltration, command & control traffic + - **Impact**: DoS/DDoS attacks, data theft +- **Attack Types Covered**: DoS, DDoS, PortScan, Brute Force, Infiltration, Botnet, Web attacks +- **Dataset Split**: 10,000 labeled examples for instruction-tuning + +The synthetic data was processed to create instruction-following examples where the model learns to analyze network flows and map them to MITRE ATT&CK techniques and tactics. + +## ⚠️ Limitations and Disclaimers + +- **Not Exhaustive**: This model, like the underlying ATT&CK framework, does not enumerate all possible adversary behaviors. There may be undisclosed or novel techniques not covered. +- **Research Use**: While commercial use is permitted under the ATT&CK license, this model should be validated against your specific security requirements. +- **No Guarantee of Coverage**: Using this model to address or cover categories of techniques will not guarantee comprehensive defensive coverage. +- **As-Is**: This model is provided "as is" without any warranties or guarantees regarding accuracy, completeness, or fitness for a particular purpose. + +## 📜 License + +This model is based on **Google Gemma 2.7B** and incorporates data from the **MITRE ATT&CK framework**. Both licenses must be respected. + +### Gemma License + +This model is built upon Google's Gemma model, which is governed by the **Gemma Terms of Use**. + +**Key Requirements:** +- This model can be used for research and commercial purposes +- You must comply with Google's Gemma Terms of Use +- You must ensure downstream usage complies with Gemma restrictions +- You acknowledge and accept Gemma's usage policies and any applicable restrictions + +For full details, see: https://ai.google.dev/gemma/terms + +### ATT&CK License Terms + +© 2025 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation. + +The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use this model for research, development, and commercial purposes. + +**Full License Text:** + +``` +LICENSE +The MITRE Corporation (MITRE) hereby grants you a non-exclusive, royalty-free +license to use ATT&CK® for research, development, and commercial purposes. Any +copy you make for such purposes is authorized provided that you reproduce MITRE's +copyright designation and this license in any such copy. + +"© 2025 The MITRE Corporation. This work is reproduced and distributed with the +permission of The MITRE Corporation." + +DISCLAIMERS +MITRE does not claim ATT&CK enumerates all possibilities for the types of actions +and behaviors documented as part of its adversary model and framework of techniques. +Using the information contained within ATT&CK to address or cover full categories +of techniques will not guarantee full defensive coverage as there may be undisclosed +techniques or variations on existing techniques not documented by ATT&CK. + +ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN ARE PROVIDED ON AN "AS IS" +BASIS AND THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY +(IF ANY), THE MITRE CORPORATION, ITS BOARD OF TRUSTEES, OFFICERS, AGENTS, AND +EMPLOYEES, DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED +TO ANY WARRANTY THAT THE USE OF THE INFORMATION THEREIN WILL NOT INFRINGE ANY +RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR +PURPOSE. +``` + +### Model Modifications + +This derivative work combines: +1. **Google's Gemma 2.7B** - the base language model +2. **MITRE ATT&CK** - the training dataset and knowledge domain + +The model is fine-tuned on synthetic ATT&CK-derived data to specialize in threat intelligence and adversary behavior understanding. Any further use, distribution, or modification must maintain attribution and comply with both Google's Gemma Terms of Use and the MITRE ATT&CK license. + +## 🔗 References + +- **Google Gemma**: https://ai.google.dev/gemma/ +- **Gemma Terms of Use**: https://ai.google.dev/gemma/terms +- **MITRE ATT&CK**: https://attack.mitre.org/ +- **ATT&CK Documentation**: https://attack.mitre.org/docs/ + +## 👤 Author & Contact + +**Mirko P.** +🤗 Hugging Face: [@hypnonyx](https://huggingface.co/hypnonyx) + +## 🙏 Attribution + +This model was created using the MITRE ATT&CK framework. We are grateful to The MITRE Corporation for making this valuable resource available to the research and security communities. + +--- + +**Last Updated**: March 4, 2025 +**Model Version**: 1.0 diff --git a/TrafficoDataset/dataset_traffico.jsonl b/TrafficoDataset/dataset_traffico.jsonl new file mode 100644 index 0000000..2e0dd94 --- /dev/null +++ b/TrafficoDataset/dataset_traffico.jsonl @@ -0,0 +1,10000 @@ +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2759 | Byte dst: 3815 | Pacchetti: 14 | Durata: 12.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1259 | Byte dst: 6775 | Pacchetti: 40 | Durata: 1.684s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 385540 | Byte dst: 53 | Pacchetti: 4712 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4134 | Byte dst: 1439 | Pacchetti: 17 | Durata: 10.530s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4293 | Byte dst: 4796 | Pacchetti: 19 | Durata: 26.155s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 622 | Byte dst: 7114 | Pacchetti: 2 | Durata: 3.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2832 | Byte dst: 3464 | Pacchetti: 19 | Durata: 23.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 413 | Byte dst: 702 | Pacchetti: 3 | Durata: 52.377s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 728 | Byte dst: 5004 | Pacchetti: 13 | Durata: 5.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 94785 | Byte dst: 37 | Pacchetti: 1455 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4103 | Byte dst: 4609 | Pacchetti: 3 | Durata: 5.382s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1634 | Byte dst: 14459 | Pacchetti: 8 | Durata: 1.443s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 251 | Byte dst: 591 | Pacchetti: 2 | Durata: 36.767s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 637 | Byte dst: 6430 | Pacchetti: 5 | Durata: 19.242s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2629 | Byte dst: 6119 | Pacchetti: 2 | Durata: 6.296s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2034 | Byte dst: 2992 | Pacchetti: 19 | Durata: 6.747s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2640 | Byte dst: 1074 | Pacchetti: 14 | Durata: 1.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2255 | Byte dst: 6439 | Pacchetti: 10 | Durata: 10.001s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2885 | Byte dst: 2267 | Pacchetti: 15 | Durata: 17.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3662 | Byte dst: 613 | Pacchetti: 12 | Durata: 25.809s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3896 | Byte dst: 3672 | Pacchetti: 4 | Durata: 20.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3280 | Byte dst: 5967 | Pacchetti: 13 | Durata: 13.344s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1074 | Byte dst: 6506 | Pacchetti: 13 | Durata: 28.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2045 | Byte dst: 7861 | Pacchetti: 5 | Durata: 21.718s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 448 | Byte dst: 1677 | Pacchetti: 7 | Durata: 27.940s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 50650 | Byte dst: 146 | Pacchetti: 828 | Durata: 0.057s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4854 | Byte dst: 4954 | Pacchetti: 12 | Durata: 8.138s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3244 | Byte dst: 6528 | Pacchetti: 3 | Durata: 2.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 857 | Byte dst: 2025 | Pacchetti: 15 | Durata: 21.920s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1416 | Byte dst: 3397 | Pacchetti: 7 | Durata: 4.078s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 416 | Byte dst: 3385 | Pacchetti: 14 | Durata: 9.432s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 993 | Byte dst: 6228 | Pacchetti: 18 | Durata: 16.208s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2490 | Byte dst: 2079 | Pacchetti: 17 | Durata: 17.150s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2051 | Byte dst: 9718 | Pacchetti: 76 | Durata: 2.001s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 567 | Byte dst: 27970 | Pacchetti: 13 | Durata: 0.416s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 23193 | Byte dst: 141 | Pacchetti: 1490 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3314 | Byte dst: 2417 | Pacchetti: 13 | Durata: 18.707s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2834 | Byte dst: 342 | Pacchetti: 15 | Durata: 29.110s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4228 | Byte dst: 5600 | Pacchetti: 17 | Durata: 21.965s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 997 | Byte dst: 6252 | Pacchetti: 6 | Durata: 27.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4255 | Byte dst: 452 | Pacchetti: 13 | Durata: 22.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2931 | Byte dst: 4770 | Pacchetti: 6 | Durata: 17.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1404 | Byte dst: 6297 | Pacchetti: 7 | Durata: 6.165s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 69 | Byte dst: 18 | Pacchetti: 2 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2012 | Byte dst: 3575 | Pacchetti: 9 | Durata: 18.890s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2354 | Byte dst: 3020 | Pacchetti: 12 | Durata: 18.273s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 504 | Byte dst: 2662 | Pacchetti: 15 | Durata: 14.949s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4225 | Byte dst: 4030 | Pacchetti: 12 | Durata: 16.095s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 695 | Byte dst: 1495 | Pacchetti: 19 | Durata: 10.366s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2468 | Byte dst: 3637 | Pacchetti: 15 | Durata: 15.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 889 | Byte dst: 47382 | Pacchetti: 49 | Durata: 0.475s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 280529 | Byte dst: 2 | Pacchetti: 3845 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4493 | Byte dst: 2482 | Pacchetti: 55 | Durata: 0.964s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 198 | Byte dst: 38 | Pacchetti: 1 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 199 | Byte dst: 1230 | Pacchetti: 14 | Durata: 13.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2269 | Byte dst: 3441 | Pacchetti: 71 | Durata: 2.146s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4106 | Byte dst: 3747 | Pacchetti: 13 | Durata: 13.413s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1700 | Byte dst: 7556 | Pacchetti: 14 | Durata: 8.664s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3280 | Byte dst: 1631 | Pacchetti: 17 | Durata: 16.966s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4962 | Byte dst: 7400 | Pacchetti: 5 | Durata: 10.737s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3269 | Byte dst: 5804 | Pacchetti: 11 | Durata: 28.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 644 | Byte dst: 5434 | Pacchetti: 12 | Durata: 27.718s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 85863 | Byte dst: 361 | Pacchetti: 656 | Durata: 0.055s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4836 | Byte dst: 443 | Pacchetti: 19 | Durata: 10.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3591 | Byte dst: 971 | Pacchetti: 15 | Durata: 22.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2153 | Byte dst: 2811 | Pacchetti: 7 | Durata: 1.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4747 | Byte dst: 776 | Pacchetti: 7 | Durata: 14.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 97171 | Byte dst: 493 | Pacchetti: 1464 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4682 | Byte dst: 4727 | Pacchetti: 1 | Durata: 27.656s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 941 | Byte dst: 26930 | Pacchetti: 25 | Durata: 0.123s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 405368 | Byte dst: 78 | Pacchetti: 2043 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3305 | Byte dst: 7820 | Pacchetti: 17 | Durata: 22.350s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 980 | Byte dst: 7650 | Pacchetti: 16 | Durata: 14.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 58196 | Byte dst: 396 | Pacchetti: 730 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 386460 | Byte dst: 37 | Pacchetti: 4391 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 453160 | Byte dst: 6 | Pacchetti: 4611 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 438169 | Byte dst: 9 | Pacchetti: 2986 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 857 | Byte dst: 208 | Pacchetti: 4 | Durata: 7.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2491 | Byte dst: 214 | Pacchetti: 15 | Durata: 14.763s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2443 | Byte dst: 7504 | Pacchetti: 7 | Durata: 13.160s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 454 | Byte dst: 934 | Pacchetti: 3 | Durata: 13.745s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 109 | Byte dst: 5406 | Pacchetti: 1 | Durata: 3.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3719 | Byte dst: 5868 | Pacchetti: 10 | Durata: 25.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3131 | Byte dst: 4203 | Pacchetti: 8 | Durata: 7.575s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4615 | Byte dst: 2055 | Pacchetti: 14 | Durata: 6.251s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2338 | Byte dst: 7332 | Pacchetti: 1 | Durata: 15.395s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 345952 | Byte dst: 27 | Pacchetti: 3312 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4866 | Byte dst: 5969 | Pacchetti: 15 | Durata: 2.327s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 153 | Byte dst: 12 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 430 | Byte dst: 6987 | Pacchetti: 15 | Durata: 4.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 920 | Byte dst: 5279 | Pacchetti: 3 | Durata: 1.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 419652 | Byte dst: 64 | Pacchetti: 3641 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 200657 | Byte dst: 9 | Pacchetti: 2548 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3558 | Byte dst: 3471 | Pacchetti: 11 | Durata: 3.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 364920 | Byte dst: 52 | Pacchetti: 2018 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4969 | Byte dst: 2493 | Pacchetti: 5 | Durata: 13.418s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2402 | Byte dst: 7071 | Pacchetti: 2 | Durata: 25.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3715 | Byte dst: 6733 | Pacchetti: 17 | Durata: 8.241s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 338 | Byte dst: 4050 | Pacchetti: 12 | Durata: 12.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2366 | Byte dst: 2852 | Pacchetti: 19 | Durata: 1.678s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1014 | Byte dst: 6452 | Pacchetti: 17 | Durata: 13.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4218 | Byte dst: 1735 | Pacchetti: 17 | Durata: 17.540s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4215 | Byte dst: 757 | Pacchetti: 12 | Durata: 17.342s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1258 | Byte dst: 556 | Pacchetti: 2 | Durata: 10.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 77 | Byte dst: 1 | Pacchetti: 2 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3542 | Byte dst: 4013 | Pacchetti: 3 | Durata: 3.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3717 | Byte dst: 2191 | Pacchetti: 10 | Durata: 11.321s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 345934 | Byte dst: 69 | Pacchetti: 4355 | Durata: 0.006s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4983 | Byte dst: 5300 | Pacchetti: 9 | Durata: 23.115s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4356 | Byte dst: 4427 | Pacchetti: 4 | Durata: 29.005s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2143 | Byte dst: 2952 | Pacchetti: 8 | Durata: 29.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1702 | Byte dst: 6833 | Pacchetti: 19 | Durata: 26.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3185 | Byte dst: 7387 | Pacchetti: 99 | Durata: 2.002s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 83587 | Byte dst: 135 | Pacchetti: 1450 | Durata: 0.073s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2429 | Byte dst: 4113 | Pacchetti: 17 | Durata: 8.914s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 152 | Byte dst: 7 | Pacchetti: 1 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 11724 | Byte dst: 164 | Pacchetti: 624 | Durata: 0.051s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4636 | Byte dst: 7977 | Pacchetti: 8 | Durata: 14.720s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 159 | Byte dst: 11 | Pacchetti: 1 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2031 | Byte dst: 5646 | Pacchetti: 8 | Durata: 8.817s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 44561 | Byte dst: 119 | Pacchetti: 276 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 38 | Byte dst: 46 | Pacchetti: 2 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4099 | Byte dst: 2619 | Pacchetti: 1 | Durata: 2.159s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3866 | Byte dst: 2904 | Pacchetti: 6 | Durata: 14.826s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3188 | Byte dst: 4832 | Pacchetti: 17 | Durata: 27.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 597 | Byte dst: 4787 | Pacchetti: 5 | Durata: 18.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 33610 | Byte dst: 289 | Pacchetti: 223 | Durata: 0.059s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 256 | Byte dst: 615 | Pacchetti: 1 | Durata: 22.487s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1403 | Byte dst: 2635 | Pacchetti: 16 | Durata: 10.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2226 | Byte dst: 3588 | Pacchetti: 12 | Durata: 25.635s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1207 | Byte dst: 4828 | Pacchetti: 12 | Durata: 16.997s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1813 | Byte dst: 5435 | Pacchetti: 1 | Durata: 15.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3296 | Byte dst: 2174 | Pacchetti: 9 | Durata: 3.438s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4472 | Byte dst: 5671 | Pacchetti: 6 | Durata: 0.973s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2232 | Byte dst: 9309 | Pacchetti: 40 | Durata: 2.909s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3490 | Byte dst: 6111 | Pacchetti: 12 | Durata: 11.621s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 760 | Byte dst: 857 | Pacchetti: 17 | Durata: 18.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 293368 | Byte dst: 46 | Pacchetti: 1317 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4616 | Byte dst: 3595 | Pacchetti: 15 | Durata: 20.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 250 | Byte dst: 20142 | Pacchetti: 7 | Durata: 1.872s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 681 | Byte dst: 27109 | Pacchetti: 19 | Durata: 1.194s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 749 | Byte dst: 3629 | Pacchetti: 5 | Durata: 4.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 2712 | Byte dst: 248 | Pacchetti: 18 | Durata: 17.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3430 | Byte dst: 2045 | Pacchetti: 4 | Durata: 23.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 383 | Byte dst: 1867 | Pacchetti: 11 | Durata: 12.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 444 | Byte dst: 2924 | Pacchetti: 4 | Durata: 26.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4361 | Byte dst: 1560 | Pacchetti: 9 | Durata: 19.636s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2335 | Byte dst: 728 | Pacchetti: 8 | Durata: 27.028s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2368 | Byte dst: 1733 | Pacchetti: 1 | Durata: 18.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4728 | Byte dst: 6862 | Pacchetti: 16 | Durata: 4.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 77 | Byte dst: 39 | Pacchetti: 2 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4495 | Byte dst: 3648 | Pacchetti: 6 | Durata: 6.453s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4873 | Byte dst: 7046 | Pacchetti: 12 | Durata: 27.310s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1284 | Byte dst: 2014 | Pacchetti: 7 | Durata: 22.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1125 | Byte dst: 31289 | Pacchetti: 39 | Durata: 1.385s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2718 | Byte dst: 1314 | Pacchetti: 14 | Durata: 9.379s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4344 | Byte dst: 6700 | Pacchetti: 2 | Durata: 5.929s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 186758 | Byte dst: 13 | Pacchetti: 4298 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4010 | Byte dst: 448 | Pacchetti: 4 | Durata: 14.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 486953 | Byte dst: 27 | Pacchetti: 1283 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4217 | Byte dst: 7227 | Pacchetti: 14 | Durata: 18.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4554 | Byte dst: 1209 | Pacchetti: 4 | Durata: 1.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3570 | Byte dst: 2779 | Pacchetti: 3 | Durata: 10.122s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4529 | Byte dst: 2668 | Pacchetti: 7 | Durata: 14.322s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 907 | Byte dst: 6452 | Pacchetti: 16 | Durata: 4.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 370 | Byte dst: 479 | Pacchetti: 1 | Durata: 59.233s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3686 | Byte dst: 4970 | Pacchetti: 7 | Durata: 6.668s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2251 | Byte dst: 3354 | Pacchetti: 6 | Durata: 4.345s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 490 | Byte dst: 4501 | Pacchetti: 7 | Durata: 6.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3149 | Byte dst: 687 | Pacchetti: 14 | Durata: 23.187s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 354 | Byte dst: 3117 | Pacchetti: 8 | Durata: 13.052s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1973 | Byte dst: 6869 | Pacchetti: 15 | Durata: 17.180s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2028 | Byte dst: 5590 | Pacchetti: 13 | Durata: 1.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4994 | Byte dst: 7858 | Pacchetti: 7 | Durata: 1.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1569 | Byte dst: 6345 | Pacchetti: 9 | Durata: 13.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4120 | Byte dst: 3721 | Pacchetti: 14 | Durata: 24.591s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 360 | Byte dst: 5474 | Pacchetti: 11 | Durata: 26.615s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2695 | Byte dst: 6252 | Pacchetti: 17 | Durata: 3.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2915 | Byte dst: 3427 | Pacchetti: 93 | Durata: 1.846s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3180 | Byte dst: 668 | Pacchetti: 14 | Durata: 27.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4069 | Byte dst: 3365 | Pacchetti: 19 | Durata: 11.945s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3833 | Byte dst: 1328 | Pacchetti: 12 | Durata: 24.972s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3924 | Byte dst: 3495 | Pacchetti: 13 | Durata: 0.834s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 97 | Byte dst: 47 | Pacchetti: 2 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3664 | Byte dst: 6807 | Pacchetti: 5 | Durata: 22.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2507 | Byte dst: 4821 | Pacchetti: 7 | Durata: 28.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 16025 | Byte dst: 200 | Pacchetti: 1031 | Durata: 0.071s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4461 | Byte dst: 2261 | Pacchetti: 6 | Durata: 11.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4461 | Byte dst: 4657 | Pacchetti: 6 | Durata: 28.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1682 | Byte dst: 4358 | Pacchetti: 8 | Durata: 8.629s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4578 | Byte dst: 6290 | Pacchetti: 6 | Durata: 10.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 156 | Byte dst: 46 | Pacchetti: 1 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 92 | Byte dst: 16 | Pacchetti: 2 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1724 | Byte dst: 1809 | Pacchetti: 8 | Durata: 27.917s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4878 | Byte dst: 3341 | Pacchetti: 16 | Durata: 6.542s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3591 | Byte dst: 3612 | Pacchetti: 17 | Durata: 24.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 220464 | Byte dst: 3 | Pacchetti: 3879 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 135 | Byte dst: 43 | Pacchetti: 1 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 122 | Byte dst: 49 | Pacchetti: 2 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 286043 | Byte dst: 92 | Pacchetti: 1198 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3259 | Byte dst: 6913 | Pacchetti: 13 | Durata: 9.482s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2734 | Byte dst: 7942 | Pacchetti: 8 | Durata: 29.497s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3308 | Byte dst: 7280 | Pacchetti: 13 | Durata: 19.462s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 183 | Byte dst: 34 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4966 | Byte dst: 1500 | Pacchetti: 11 | Durata: 29.310s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3575 | Byte dst: 1419 | Pacchetti: 13 | Durata: 11.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4646 | Byte dst: 580 | Pacchetti: 5 | Durata: 24.154s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4306 | Byte dst: 3412 | Pacchetti: 12 | Durata: 13.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1545 | Byte dst: 6508 | Pacchetti: 9 | Durata: 26.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4671 | Byte dst: 4024 | Pacchetti: 9 | Durata: 5.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 446 | Byte dst: 3057 | Pacchetti: 8 | Durata: 28.457s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1716 | Byte dst: 1052 | Pacchetti: 6 | Durata: 6.954s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3235 | Byte dst: 603 | Pacchetti: 6 | Durata: 10.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2681 | Byte dst: 3313 | Pacchetti: 14 | Durata: 22.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 294085 | Byte dst: 9 | Pacchetti: 3010 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3994 | Byte dst: 1007 | Pacchetti: 1 | Durata: 18.442s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1054 | Byte dst: 3283 | Pacchetti: 1 | Durata: 13.615s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 491933 | Byte dst: 50 | Pacchetti: 3065 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2243 | Byte dst: 1656 | Pacchetti: 17 | Durata: 7.236s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 477 | Byte dst: 716 | Pacchetti: 1 | Durata: 12.923s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1977 | Byte dst: 3465 | Pacchetti: 10 | Durata: 9.348s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3048 | Byte dst: 916 | Pacchetti: 17 | Durata: 14.492s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2306 | Byte dst: 5168 | Pacchetti: 1 | Durata: 5.457s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3412 | Byte dst: 2984 | Pacchetti: 6 | Durata: 10.967s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 999 | Byte dst: 608 | Pacchetti: 18 | Durata: 12.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2063 | Byte dst: 7594 | Pacchetti: 2 | Durata: 2.193s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 323 | Byte dst: 30703 | Pacchetti: 32 | Durata: 1.208s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3030 | Byte dst: 3926 | Pacchetti: 10 | Durata: 26.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 193 | Byte dst: 42 | Pacchetti: 1 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 324 | Byte dst: 7506 | Pacchetti: 1 | Durata: 18.135s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 69366 | Byte dst: 110 | Pacchetti: 1054 | Durata: 0.070s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3897 | Byte dst: 6519 | Pacchetti: 14 | Durata: 12.870s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1144 | Byte dst: 6682 | Pacchetti: 4 | Durata: 21.182s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1438 | Byte dst: 624 | Pacchetti: 14 | Durata: 12.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1087 | Byte dst: 5753 | Pacchetti: 11 | Durata: 15.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 183835 | Byte dst: 6 | Pacchetti: 2110 | Durata: 0.001s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 639 | Byte dst: 4838 | Pacchetti: 13 | Durata: 20.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1914 | Byte dst: 5420 | Pacchetti: 4 | Durata: 20.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1907 | Byte dst: 3063 | Pacchetti: 9 | Durata: 1.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4055 | Byte dst: 7070 | Pacchetti: 11 | Durata: 11.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4104 | Byte dst: 8204 | Pacchetti: 51 | Durata: 2.948s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4085 | Byte dst: 9333 | Pacchetti: 45 | Durata: 1.552s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 122 | Byte dst: 15 | Pacchetti: 2 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1696 | Byte dst: 367 | Pacchetti: 13 | Durata: 27.343s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2113 | Byte dst: 6529 | Pacchetti: 13 | Durata: 21.659s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1929 | Byte dst: 3006 | Pacchetti: 90 | Durata: 1.955s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2951 | Byte dst: 3843 | Pacchetti: 19 | Durata: 24.035s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1888 | Byte dst: 41779 | Pacchetti: 30 | Durata: 1.742s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 712 | Byte dst: 14726 | Pacchetti: 20 | Durata: 0.968s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 256 | Byte dst: 380 | Pacchetti: 4 | Durata: 33.755s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3310 | Byte dst: 3624 | Pacchetti: 3 | Durata: 11.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4239 | Byte dst: 2320 | Pacchetti: 10 | Durata: 29.018s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 164 | Byte dst: 515 | Pacchetti: 3 | Durata: 44.858s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1473 | Byte dst: 274 | Pacchetti: 19 | Durata: 2.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4437 | Byte dst: 1855 | Pacchetti: 19 | Durata: 25.957s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 493 | Byte dst: 6693 | Pacchetti: 16 | Durata: 14.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3224 | Byte dst: 4721 | Pacchetti: 52 | Durata: 0.672s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4316 | Byte dst: 5163 | Pacchetti: 11 | Durata: 16.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4616 | Byte dst: 2011 | Pacchetti: 7 | Durata: 12.806s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 162 | Byte dst: 5269 | Pacchetti: 16 | Durata: 26.394s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1911 | Byte dst: 7999 | Pacchetti: 15 | Durata: 6.518s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 13605 | Byte dst: 123104 | Pacchetti: 390 | Durata: 24.967s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2883 | Byte dst: 5101 | Pacchetti: 3 | Durata: 16.952s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3201 | Byte dst: 1069 | Pacchetti: 8 | Durata: 2.111s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 199 | Byte dst: 20 | Pacchetti: 2 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 280743 | Byte dst: 86 | Pacchetti: 1060 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2802 | Byte dst: 6707 | Pacchetti: 8 | Durata: 9.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 236441 | Byte dst: 52 | Pacchetti: 893 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 823 | Byte dst: 7246 | Pacchetti: 19 | Durata: 25.807s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1586 | Byte dst: 1314 | Pacchetti: 15 | Durata: 9.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 32228 | Byte dst: 329 | Pacchetti: 1279 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 82109 | Byte dst: 124 | Pacchetti: 489 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 295 | Byte dst: 681 | Pacchetti: 2 | Durata: 24.893s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 73 | Byte dst: 4 | Pacchetti: 1 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 2496 | Byte dst: 7560 | Pacchetti: 11 | Durata: 14.413s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1172 | Byte dst: 6333 | Pacchetti: 16 | Durata: 7.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26661 | Byte dst: 100 | Pacchetti: 136 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4313 | Byte dst: 5170 | Pacchetti: 2 | Durata: 10.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 475164 | Byte dst: 75 | Pacchetti: 1532 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 17201 | Byte dst: 104 | Pacchetti: 1456 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 157 | Byte dst: 4 | Pacchetti: 2 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2321 | Byte dst: 2943 | Pacchetti: 15 | Durata: 14.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2005 | Byte dst: 1258 | Pacchetti: 10 | Durata: 5.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3478 | Byte dst: 4612 | Pacchetti: 2 | Durata: 26.789s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1404 | Byte dst: 3508 | Pacchetti: 15 | Durata: 14.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 200 | Byte dst: 3806 | Pacchetti: 3 | Durata: 21.435s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1148 | Byte dst: 4434 | Pacchetti: 7 | Durata: 29.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1006 | Byte dst: 7860 | Pacchetti: 6 | Durata: 1.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 266 | Byte dst: 6382 | Pacchetti: 7 | Durata: 3.352s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1674 | Byte dst: 5109 | Pacchetti: 7 | Durata: 21.753s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2425 | Byte dst: 3036 | Pacchetti: 15 | Durata: 8.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3705 | Byte dst: 411 | Pacchetti: 4 | Durata: 5.937s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 39309 | Byte dst: 58 | Pacchetti: 1707 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1053 | Byte dst: 5900 | Pacchetti: 17 | Durata: 1.144s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1230 | Byte dst: 3079 | Pacchetti: 10 | Durata: 23.347s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4466 | Byte dst: 2808 | Pacchetti: 3 | Durata: 4.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 142124 | Byte dst: 88 | Pacchetti: 3089 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4408 | Byte dst: 3979 | Pacchetti: 16 | Durata: 18.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2290 | Byte dst: 7216 | Pacchetti: 6 | Durata: 13.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4678 | Byte dst: 7115 | Pacchetti: 16 | Durata: 1.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2099 | Byte dst: 825 | Pacchetti: 13 | Durata: 23.613s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 970 | Byte dst: 7573 | Pacchetti: 19 | Durata: 0.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2790 | Byte dst: 800 | Pacchetti: 16 | Durata: 22.976s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 2979 | Byte dst: 7715 | Pacchetti: 4 | Durata: 26.852s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 335970 | Byte dst: 45 | Pacchetti: 2520 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 940 | Byte dst: 39238 | Pacchetti: 9 | Durata: 1.118s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 338 | Byte dst: 5707 | Pacchetti: 2 | Durata: 14.571s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3170 | Byte dst: 4244 | Pacchetti: 14 | Durata: 11.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 93972 | Byte dst: 309 | Pacchetti: 1834 | Durata: 0.090s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4792 | Byte dst: 7609 | Pacchetti: 19 | Durata: 26.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3024 | Byte dst: 7433 | Pacchetti: 6 | Durata: 10.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 197 | Byte dst: 5303 | Pacchetti: 4 | Durata: 18.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 619 | Byte dst: 5330 | Pacchetti: 11 | Durata: 27.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1701 | Byte dst: 16112 | Pacchetti: 14 | Durata: 1.928s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 423 | Byte dst: 845 | Pacchetti: 2 | Durata: 35.448s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4735 | Byte dst: 5134 | Pacchetti: 16 | Durata: 13.858s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2862 | Byte dst: 6644 | Pacchetti: 16 | Durata: 8.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4332 | Byte dst: 5331 | Pacchetti: 18 | Durata: 28.787s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4141 | Byte dst: 2534 | Pacchetti: 10 | Durata: 4.713s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2988 | Byte dst: 1677 | Pacchetti: 11 | Durata: 17.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3939 | Byte dst: 800 | Pacchetti: 15 | Durata: 8.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 106569 | Byte dst: 58 | Pacchetti: 1576 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3232 | Byte dst: 2415 | Pacchetti: 16 | Durata: 12.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4771 | Byte dst: 5117 | Pacchetti: 1 | Durata: 29.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1228 | Byte dst: 1527 | Pacchetti: 81 | Durata: 0.637s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 384819 | Byte dst: 37 | Pacchetti: 3991 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1671 | Byte dst: 2232 | Pacchetti: 6 | Durata: 2.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4103 | Byte dst: 3088 | Pacchetti: 14 | Durata: 5.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3516 | Byte dst: 623 | Pacchetti: 5 | Durata: 13.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4638 | Byte dst: 5848 | Pacchetti: 11 | Durata: 15.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3588 | Byte dst: 1110 | Pacchetti: 14 | Durata: 8.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 234639 | Byte dst: 1 | Pacchetti: 3716 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 153 | Byte dst: 7581 | Pacchetti: 19 | Durata: 3.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3985 | Byte dst: 1704 | Pacchetti: 4 | Durata: 9.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2101 | Byte dst: 6658 | Pacchetti: 10 | Durata: 29.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3386 | Byte dst: 7722 | Pacchetti: 17 | Durata: 28.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 97 | Byte dst: 580 | Pacchetti: 3 | Durata: 26.744s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 450935 | Byte dst: 52 | Pacchetti: 4443 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2234 | Byte dst: 3065 | Pacchetti: 9 | Durata: 27.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4606 | Byte dst: 3519 | Pacchetti: 16 | Durata: 0.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3564 | Byte dst: 3960 | Pacchetti: 17 | Durata: 24.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 695 | Byte dst: 1386 | Pacchetti: 17 | Durata: 28.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2938 | Byte dst: 3044 | Pacchetti: 17 | Durata: 3.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4558 | Byte dst: 6565 | Pacchetti: 5 | Durata: 5.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4019 | Byte dst: 1622 | Pacchetti: 9 | Durata: 28.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2148 | Byte dst: 5892 | Pacchetti: 4 | Durata: 16.357s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4779 | Byte dst: 5282 | Pacchetti: 4 | Durata: 0.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1416 | Byte dst: 646 | Pacchetti: 10 | Durata: 8.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1938 | Byte dst: 374 | Pacchetti: 19 | Durata: 13.773s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3773 | Byte dst: 2949 | Pacchetti: 12 | Durata: 20.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1241 | Byte dst: 5598 | Pacchetti: 17 | Durata: 22.128s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 281 | Byte dst: 397 | Pacchetti: 4 | Durata: 59.771s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3671 | Byte dst: 5408 | Pacchetti: 2 | Durata: 8.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3255 | Byte dst: 5390 | Pacchetti: 4 | Durata: 16.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 861 | Byte dst: 6491 | Pacchetti: 6 | Durata: 16.233s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3185 | Byte dst: 975 | Pacchetti: 12 | Durata: 12.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2906 | Byte dst: 4701 | Pacchetti: 2 | Durata: 5.490s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2833 | Byte dst: 687 | Pacchetti: 15 | Durata: 29.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4217 | Byte dst: 2583 | Pacchetti: 15 | Durata: 2.633s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1001 | Byte dst: 2738 | Pacchetti: 4 | Durata: 15.201s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3782 | Byte dst: 5717 | Pacchetti: 8 | Durata: 18.296s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3828 | Byte dst: 7796 | Pacchetti: 11 | Durata: 7.204s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3640 | Byte dst: 2871 | Pacchetti: 17 | Durata: 16.542s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2579 | Byte dst: 4264 | Pacchetti: 19 | Durata: 21.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2279 | Byte dst: 3331 | Pacchetti: 89 | Durata: 1.788s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2033 | Byte dst: 5468 | Pacchetti: 3 | Durata: 29.713s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1520 | Byte dst: 21496 | Pacchetti: 33 | Durata: 1.262s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 109 | Byte dst: 24 | Pacchetti: 1 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1758 | Byte dst: 4628 | Pacchetti: 3 | Durata: 23.278s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3164 | Byte dst: 5552 | Pacchetti: 11 | Durata: 5.529s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4201 | Byte dst: 668 | Pacchetti: 7 | Durata: 11.843s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 401 | Byte dst: 4528 | Pacchetti: 7 | Durata: 10.735s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4863 | Byte dst: 3563 | Pacchetti: 2 | Durata: 13.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 573 | Byte dst: 1243 | Pacchetti: 19 | Durata: 23.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2607 | Byte dst: 1822 | Pacchetti: 14 | Durata: 14.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2845 | Byte dst: 7094 | Pacchetti: 6 | Durata: 23.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 112 | Byte dst: 884 | Pacchetti: 4 | Durata: 38.824s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4586 | Byte dst: 459 | Pacchetti: 19 | Durata: 10.591s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 52432 | Byte dst: 344 | Pacchetti: 1639 | Durata: 0.083s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 801 | Byte dst: 4522 | Pacchetti: 13 | Durata: 7.530s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3586 | Byte dst: 7530 | Pacchetti: 8 | Durata: 7.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3350 | Byte dst: 7282 | Pacchetti: 9 | Durata: 15.383s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4818 | Byte dst: 4720 | Pacchetti: 9 | Durata: 8.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 99 | Byte dst: 6 | Pacchetti: 2 | Durata: 0.000s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 170508 | Byte dst: 45 | Pacchetti: 3920 | Durata: 0.033s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 15399 | Byte dst: 362 | Pacchetti: 654 | Durata: 0.056s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3692 | Byte dst: 7623 | Pacchetti: 12 | Durata: 13.643s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3124 | Byte dst: 3037 | Pacchetti: 12 | Durata: 29.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 487674 | Byte dst: 78 | Pacchetti: 4154 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 74094 | Byte dst: 341 | Pacchetti: 281 | Durata: 0.088s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 46724 | Byte dst: 24875 | Pacchetti: 356 | Durata: 5.044s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4958 | Byte dst: 4552 | Pacchetti: 7 | Durata: 17.292s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2199 | Byte dst: 1631 | Pacchetti: 3 | Durata: 26.105s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 117632 | Byte dst: 68 | Pacchetti: 3792 | Durata: 0.030s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1059 | Byte dst: 4958 | Pacchetti: 7 | Durata: 21.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1932 | Byte dst: 9757 | Pacchetti: 75 | Durata: 1.430s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 279 | Byte dst: 941 | Pacchetti: 1 | Durata: 14.622s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 699 | Byte dst: 273 | Pacchetti: 19 | Durata: 14.008s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 185773 | Byte dst: 8 | Pacchetti: 4115 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 188507 | Byte dst: 76 | Pacchetti: 1801 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 120 | Byte dst: 5548 | Pacchetti: 15 | Durata: 7.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 83 | Byte dst: 40 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 669 | Byte dst: 2281 | Pacchetti: 13 | Durata: 28.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 48674 | Byte dst: 424 | Pacchetti: 213 | Durata: 0.032s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1063 | Byte dst: 3650 | Pacchetti: 7 | Durata: 10.768s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 167 | Byte dst: 13 | Pacchetti: 2 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 494 | Byte dst: 282 | Pacchetti: 3 | Durata: 29.015s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4341 | Byte dst: 6996 | Pacchetti: 12 | Durata: 13.581s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 124 | Byte dst: 26 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2347 | Byte dst: 7807 | Pacchetti: 13 | Durata: 16.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2793 | Byte dst: 5774 | Pacchetti: 6 | Durata: 20.789s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2192 | Byte dst: 1723 | Pacchetti: 37 | Durata: 1.184s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1074 | Byte dst: 6293 | Pacchetti: 40 | Durata: 2.341s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3852 | Byte dst: 333 | Pacchetti: 4 | Durata: 2.024s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4646 | Byte dst: 4550 | Pacchetti: 18 | Durata: 1.954s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4755 | Byte dst: 2931 | Pacchetti: 18 | Durata: 11.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3386 | Byte dst: 5217 | Pacchetti: 17 | Durata: 10.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2110 | Byte dst: 4424 | Pacchetti: 3 | Durata: 9.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2443 | Byte dst: 2238 | Pacchetti: 5 | Durata: 14.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 345634 | Byte dst: 16 | Pacchetti: 3255 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 84076 | Byte dst: 202 | Pacchetti: 1943 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 43711 | Byte dst: 493 | Pacchetti: 1249 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4592 | Byte dst: 3598 | Pacchetti: 7 | Durata: 29.260s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1688 | Byte dst: 6040 | Pacchetti: 16 | Durata: 12.628s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2701 | Byte dst: 644 | Pacchetti: 3 | Durata: 13.619s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4810 | Byte dst: 3155 | Pacchetti: 17 | Durata: 17.508s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4697 | Byte dst: 4726 | Pacchetti: 19 | Durata: 29.509s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 145 | Byte dst: 37 | Pacchetti: 2 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1690 | Byte dst: 4321 | Pacchetti: 3 | Durata: 20.598s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1173 | Byte dst: 4219 | Pacchetti: 11 | Durata: 21.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 492 | Byte dst: 6158 | Pacchetti: 12 | Durata: 18.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 368894 | Byte dst: 31 | Pacchetti: 1377 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2566 | Byte dst: 906 | Pacchetti: 11 | Durata: 20.468s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2904 | Byte dst: 2907 | Pacchetti: 13 | Durata: 2.391s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 2414 | Byte dst: 1440 | Pacchetti: 7 | Durata: 18.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 267325 | Byte dst: 96 | Pacchetti: 1920 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2899 | Byte dst: 4704 | Pacchetti: 2 | Durata: 6.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 92283 | Byte dst: 223 | Pacchetti: 1917 | Durata: 0.086s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 63214 | Byte dst: 91 | Pacchetti: 4116 | Durata: 0.002s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4028 | Byte dst: 7222 | Pacchetti: 15 | Durata: 25.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2013 | Byte dst: 3442 | Pacchetti: 1 | Durata: 14.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1540 | Byte dst: 44362 | Pacchetti: 33 | Durata: 0.513s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4747 | Byte dst: 699 | Pacchetti: 4 | Durata: 4.446s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1600 | Byte dst: 7108 | Pacchetti: 13 | Durata: 28.623s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 18059 | Byte dst: 155 | Pacchetti: 1280 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1545 | Byte dst: 6086 | Pacchetti: 86 | Durata: 0.998s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 599 | Byte dst: 17135 | Pacchetti: 16 | Durata: 0.761s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 383832 | Byte dst: 98 | Pacchetti: 623 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 403 | Byte dst: 759 | Pacchetti: 18 | Durata: 16.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 349 | Byte dst: 3686 | Pacchetti: 18 | Durata: 4.206s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 362123 | Byte dst: 62 | Pacchetti: 2551 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2827 | Byte dst: 5001 | Pacchetti: 2 | Durata: 7.543s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2147 | Byte dst: 5962 | Pacchetti: 10 | Durata: 6.800s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 123 | Byte dst: 36 | Pacchetti: 2 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3702 | Byte dst: 6386 | Pacchetti: 16 | Durata: 21.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 607 | Byte dst: 2027 | Pacchetti: 14 | Durata: 6.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2811 | Byte dst: 3089 | Pacchetti: 2 | Durata: 11.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4139 | Byte dst: 3179 | Pacchetti: 14 | Durata: 12.032s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1875 | Byte dst: 7655 | Pacchetti: 3 | Durata: 29.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3838 | Byte dst: 3392 | Pacchetti: 2 | Durata: 28.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4242 | Byte dst: 1930 | Pacchetti: 8 | Durata: 24.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4122 | Byte dst: 5132 | Pacchetti: 2 | Durata: 7.629s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 342660 | Byte dst: 42 | Pacchetti: 4231 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3614 | Byte dst: 2150 | Pacchetti: 9 | Durata: 9.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1617 | Byte dst: 37181 | Pacchetti: 31 | Durata: 0.607s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3695 | Byte dst: 1697 | Pacchetti: 11 | Durata: 15.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2313 | Byte dst: 5140 | Pacchetti: 19 | Durata: 23.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 121 | Byte dst: 487 | Pacchetti: 4 | Durata: 52.916s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1617 | Byte dst: 2689 | Pacchetti: 17 | Durata: 25.423s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 573 | Byte dst: 47569 | Pacchetti: 22 | Durata: 0.783s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1871 | Byte dst: 2730 | Pacchetti: 3 | Durata: 20.773s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1080 | Byte dst: 20637 | Pacchetti: 31 | Durata: 0.694s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4799 | Byte dst: 6990 | Pacchetti: 9 | Durata: 2.297s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 192 | Byte dst: 6 | Pacchetti: 1 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3870 | Byte dst: 1042 | Pacchetti: 2 | Durata: 0.790s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 49026 | Byte dst: 63714 | Pacchetti: 229 | Durata: 12.866s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4990 | Byte dst: 4814 | Pacchetti: 13 | Durata: 10.217s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4437 | Byte dst: 3197 | Pacchetti: 12 | Durata: 20.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 343 | Byte dst: 32384 | Pacchetti: 39 | Durata: 1.556s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2187 | Byte dst: 1446 | Pacchetti: 9 | Durata: 9.471s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2717 | Byte dst: 2239 | Pacchetti: 7 | Durata: 24.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 708 | Byte dst: 4608 | Pacchetti: 11 | Durata: 9.171s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4062 | Byte dst: 1893 | Pacchetti: 19 | Durata: 13.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 828 | Byte dst: 3497 | Pacchetti: 1 | Durata: 21.947s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1978 | Byte dst: 4666 | Pacchetti: 11 | Durata: 20.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 32 | Byte dst: 48 | Pacchetti: 1 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2670 | Byte dst: 823 | Pacchetti: 3 | Durata: 7.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3025 | Byte dst: 3791 | Pacchetti: 9 | Durata: 20.038s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3808 | Byte dst: 4566 | Pacchetti: 67 | Durata: 2.024s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 81 | Byte dst: 41 | Pacchetti: 2 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2993 | Byte dst: 7222 | Pacchetti: 1 | Durata: 5.113s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3697 | Byte dst: 7274 | Pacchetti: 12 | Durata: 22.678s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3833 | Byte dst: 3126 | Pacchetti: 5 | Durata: 17.264s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1578 | Byte dst: 2576 | Pacchetti: 7 | Durata: 8.603s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 431 | Byte dst: 3703 | Pacchetti: 6 | Durata: 14.496s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 284 | Byte dst: 2883 | Pacchetti: 17 | Durata: 10.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3863 | Byte dst: 5807 | Pacchetti: 1 | Durata: 17.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1988 | Byte dst: 1865 | Pacchetti: 7 | Durata: 26.726s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 441 | Byte dst: 34640 | Pacchetti: 22 | Durata: 1.182s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 532 | Byte dst: 46714 | Pacchetti: 32 | Durata: 1.300s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3854 | Byte dst: 2383 | Pacchetti: 15 | Durata: 15.803s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3034 | Byte dst: 5479 | Pacchetti: 14 | Durata: 2.009s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2556 | Byte dst: 1319 | Pacchetti: 15 | Durata: 7.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66070 | Byte dst: 60 | Pacchetti: 465 | Durata: 0.054s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 773 | Byte dst: 1102 | Pacchetti: 18 | Durata: 9.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1663 | Byte dst: 1280 | Pacchetti: 8 | Durata: 5.862s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 87 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 38304 | Byte dst: 281 | Pacchetti: 1369 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4389 | Byte dst: 7902 | Pacchetti: 64 | Durata: 1.145s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 311639 | Byte dst: 12 | Pacchetti: 1066 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3673 | Byte dst: 6986 | Pacchetti: 19 | Durata: 4.432s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1259 | Byte dst: 6773 | Pacchetti: 11 | Durata: 27.868s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1688 | Byte dst: 7546 | Pacchetti: 52 | Durata: 2.669s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 151 | Byte dst: 483 | Pacchetti: 2 | Durata: 45.381s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3471 | Byte dst: 212 | Pacchetti: 4 | Durata: 3.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1810 | Byte dst: 5931 | Pacchetti: 19 | Durata: 23.388s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2084 | Byte dst: 7056 | Pacchetti: 14 | Durata: 24.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 73820 | Byte dst: 167 | Pacchetti: 1178 | Durata: 0.079s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1949 | Byte dst: 37309 | Pacchetti: 33 | Durata: 0.317s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 893 | Byte dst: 683 | Pacchetti: 16 | Durata: 19.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 407 | Byte dst: 5734 | Pacchetti: 13 | Durata: 25.113s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1054 | Byte dst: 732 | Pacchetti: 3 | Durata: 17.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1522 | Byte dst: 31423 | Pacchetti: 36 | Durata: 1.328s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 137 | Byte dst: 637 | Pacchetti: 3 | Durata: 32.918s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 312 | Byte dst: 371 | Pacchetti: 4 | Durata: 36.435s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2992 | Byte dst: 817 | Pacchetti: 14 | Durata: 1.514s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1542 | Byte dst: 7604 | Pacchetti: 7 | Durata: 19.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 436 | Byte dst: 4377 | Pacchetti: 3 | Durata: 2.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2056 | Byte dst: 4722 | Pacchetti: 10 | Durata: 13.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 134 | Byte dst: 653 | Pacchetti: 3 | Durata: 24.633s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 26602 | Byte dst: 445 | Pacchetti: 436 | Durata: 0.059s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 26606 | Byte dst: 21448 | Pacchetti: 331 | Durata: 4.869s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 33982 | Byte dst: 179724 | Pacchetti: 416 | Durata: 21.058s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 469 | Byte dst: 2069 | Pacchetti: 3 | Durata: 23.953s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 310244 | Byte dst: 7 | Pacchetti: 3676 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1607 | Byte dst: 6915 | Pacchetti: 16 | Durata: 0.761s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 352 | Byte dst: 979 | Pacchetti: 1 | Durata: 17.276s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4070 | Byte dst: 646 | Pacchetti: 1 | Durata: 26.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4054 | Byte dst: 3523 | Pacchetti: 12 | Durata: 16.082s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1912 | Byte dst: 4332 | Pacchetti: 19 | Durata: 14.284s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3052 | Byte dst: 3269 | Pacchetti: 79 | Durata: 0.767s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3989 | Byte dst: 7866 | Pacchetti: 5 | Durata: 19.662s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 397 | Byte dst: 5199 | Pacchetti: 2 | Durata: 26.106s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3067 | Byte dst: 6785 | Pacchetti: 12 | Durata: 24.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4198 | Byte dst: 3443 | Pacchetti: 1 | Durata: 18.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1924 | Byte dst: 2960 | Pacchetti: 16 | Durata: 2.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2331 | Byte dst: 4514 | Pacchetti: 5 | Durata: 3.816s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3523 | Byte dst: 3595 | Pacchetti: 6 | Durata: 1.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 432 | Byte dst: 5776 | Pacchetti: 7 | Durata: 8.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 223536 | Byte dst: 26 | Pacchetti: 3935 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1548 | Byte dst: 3706 | Pacchetti: 6 | Durata: 8.171s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 57 | Byte dst: 905 | Pacchetti: 2 | Durata: 29.253s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1060 | Byte dst: 6097 | Pacchetti: 11 | Durata: 28.318s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2039 | Byte dst: 1510 | Pacchetti: 9 | Durata: 18.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 55 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3051 | Byte dst: 4794 | Pacchetti: 6 | Durata: 21.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2298 | Byte dst: 5498 | Pacchetti: 2 | Durata: 3.819s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 293 | Byte dst: 2495 | Pacchetti: 11 | Durata: 22.210s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 173768 | Byte dst: 44 | Pacchetti: 1330 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 195 | Byte dst: 6493 | Pacchetti: 8 | Durata: 19.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 211160 | Byte dst: 33 | Pacchetti: 1342 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1369 | Byte dst: 1487 | Pacchetti: 17 | Durata: 29.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3472 | Byte dst: 3150 | Pacchetti: 7 | Durata: 8.275s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1606 | Byte dst: 739 | Pacchetti: 15 | Durata: 8.734s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1938 | Byte dst: 5799 | Pacchetti: 19 | Durata: 27.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3654 | Byte dst: 1352 | Pacchetti: 18 | Durata: 1.227s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2456 | Byte dst: 2423 | Pacchetti: 10 | Durata: 21.052s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2826 | Byte dst: 7072 | Pacchetti: 19 | Durata: 21.897s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 171 | Byte dst: 27 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1113 | Byte dst: 2706 | Pacchetti: 3 | Durata: 29.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4947 | Byte dst: 4471 | Pacchetti: 17 | Durata: 29.280s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 91009 | Byte dst: 109 | Pacchetti: 990 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1504 | Byte dst: 396 | Pacchetti: 3 | Durata: 24.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4475 | Byte dst: 4909 | Pacchetti: 16 | Durata: 19.566s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 389 | Byte dst: 742 | Pacchetti: 3 | Durata: 42.367s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 4688 | Byte dst: 8918 | Pacchetti: 89 | Durata: 0.821s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3486 | Byte dst: 6220 | Pacchetti: 16 | Durata: 19.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3535 | Byte dst: 9340 | Pacchetti: 38 | Durata: 2.956s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 116 | Byte dst: 7890 | Pacchetti: 5 | Durata: 27.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2425 | Byte dst: 6010 | Pacchetti: 14 | Durata: 13.454s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1081 | Byte dst: 6969 | Pacchetti: 11 | Durata: 1.678s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 783 | Byte dst: 35317 | Pacchetti: 8 | Durata: 0.788s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4896 | Byte dst: 1533 | Pacchetti: 4 | Durata: 24.879s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 518 | Byte dst: 1617 | Pacchetti: 3 | Durata: 21.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3640 | Byte dst: 1060 | Pacchetti: 12 | Durata: 14.051s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 947 | Byte dst: 7555 | Pacchetti: 2 | Durata: 2.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 136 | Byte dst: 5447 | Pacchetti: 4 | Durata: 13.093s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2556 | Byte dst: 6361 | Pacchetti: 11 | Durata: 14.336s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 889 | Byte dst: 2783 | Pacchetti: 3 | Durata: 27.892s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4830 | Byte dst: 3791 | Pacchetti: 5 | Durata: 19.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1098 | Byte dst: 510 | Pacchetti: 18 | Durata: 9.694s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1040 | Byte dst: 7134 | Pacchetti: 14 | Durata: 15.997s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 257 | Byte dst: 6853 | Pacchetti: 6 | Durata: 2.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1716 | Byte dst: 6321 | Pacchetti: 17 | Durata: 29.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 24 | Byte dst: 2 | Pacchetti: 1 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2544 | Byte dst: 1559 | Pacchetti: 12 | Durata: 14.597s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2577 | Byte dst: 2806 | Pacchetti: 8 | Durata: 10.981s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 360 | Byte dst: 2251 | Pacchetti: 15 | Durata: 20.634s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1276 | Byte dst: 6739 | Pacchetti: 8 | Durata: 20.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4177 | Byte dst: 1719 | Pacchetti: 5 | Durata: 21.602s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2366 | Byte dst: 4350 | Pacchetti: 12 | Durata: 8.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2229 | Byte dst: 4656 | Pacchetti: 15 | Durata: 9.812s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3524 | Byte dst: 3515 | Pacchetti: 11 | Durata: 4.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3602 | Byte dst: 2077 | Pacchetti: 14 | Durata: 19.838s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3833 | Byte dst: 7690 | Pacchetti: 9 | Durata: 1.674s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4169 | Byte dst: 3424 | Pacchetti: 16 | Durata: 18.132s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1238 | Byte dst: 5873 | Pacchetti: 12 | Durata: 26.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 425 | Byte dst: 1635 | Pacchetti: 4 | Durata: 26.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1963 | Byte dst: 6617 | Pacchetti: 17 | Durata: 13.747s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4289 | Byte dst: 1883 | Pacchetti: 16 | Durata: 14.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 482 | Byte dst: 5467 | Pacchetti: 19 | Durata: 2.771s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 61835 | Byte dst: 253 | Pacchetti: 1181 | Durata: 0.070s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3535 | Byte dst: 1343 | Pacchetti: 13 | Durata: 24.727s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2458 | Byte dst: 394 | Pacchetti: 17 | Durata: 7.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 65 | Byte dst: 46 | Pacchetti: 1 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1968 | Byte dst: 2131 | Pacchetti: 92 | Durata: 2.597s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 451 | Byte dst: 5698 | Pacchetti: 6 | Durata: 26.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1533 | Byte dst: 5290 | Pacchetti: 2 | Durata: 7.674s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 13994 | Byte dst: 170 | Pacchetti: 551 | Durata: 0.060s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 376846 | Byte dst: 18 | Pacchetti: 3138 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4500 | Byte dst: 1590 | Pacchetti: 1 | Durata: 3.505s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3204 | Byte dst: 4765 | Pacchetti: 1 | Durata: 27.378s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3317 | Byte dst: 4465 | Pacchetti: 13 | Durata: 24.705s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2413 | Byte dst: 7032 | Pacchetti: 9 | Durata: 22.921s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 864 | Byte dst: 5192 | Pacchetti: 17 | Durata: 1.939s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 137 | Byte dst: 6590 | Pacchetti: 5 | Durata: 25.390s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1785 | Byte dst: 452 | Pacchetti: 6 | Durata: 13.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 388169 | Byte dst: 67 | Pacchetti: 848 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4806 | Byte dst: 2022 | Pacchetti: 11 | Durata: 16.621s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2212 | Byte dst: 2172 | Pacchetti: 7 | Durata: 3.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 214425 | Byte dst: 72 | Pacchetti: 2028 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 100 | Byte dst: 39 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2196 | Byte dst: 3099 | Pacchetti: 17 | Durata: 6.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3166 | Byte dst: 6362 | Pacchetti: 2 | Durata: 6.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3697 | Byte dst: 3661 | Pacchetti: 10 | Durata: 5.935s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3946 | Byte dst: 6889 | Pacchetti: 4 | Durata: 2.182s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3283 | Byte dst: 394 | Pacchetti: 5 | Durata: 17.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2244 | Byte dst: 851 | Pacchetti: 5 | Durata: 25.290s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4755 | Byte dst: 6255 | Pacchetti: 9 | Durata: 1.016s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3583 | Byte dst: 5067 | Pacchetti: 10 | Durata: 1.946s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2190 | Byte dst: 4560 | Pacchetti: 17 | Durata: 17.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2288 | Byte dst: 4989 | Pacchetti: 17 | Durata: 24.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4108 | Byte dst: 7455 | Pacchetti: 12 | Durata: 10.139s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2258 | Byte dst: 5313 | Pacchetti: 6 | Durata: 10.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2629 | Byte dst: 5250 | Pacchetti: 16 | Durata: 18.092s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 72 | Byte dst: 37 | Pacchetti: 2 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4210 | Byte dst: 6959 | Pacchetti: 16 | Durata: 1.285s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2659 | Byte dst: 2242 | Pacchetti: 1 | Durata: 22.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 59728 | Byte dst: 308 | Pacchetti: 1532 | Durata: 0.066s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4415 | Byte dst: 4755 | Pacchetti: 17 | Durata: 17.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4610 | Byte dst: 1251 | Pacchetti: 12 | Durata: 22.380s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4138 | Byte dst: 4258 | Pacchetti: 15 | Durata: 20.419s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 420 | Byte dst: 742 | Pacchetti: 15 | Durata: 6.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 249579 | Byte dst: 18 | Pacchetti: 2779 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1782 | Byte dst: 7321 | Pacchetti: 16 | Durata: 4.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1146 | Byte dst: 1130 | Pacchetti: 16 | Durata: 4.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4553 | Byte dst: 4715 | Pacchetti: 18 | Durata: 20.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4461 | Byte dst: 2723 | Pacchetti: 18 | Durata: 25.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2379 | Byte dst: 4531 | Pacchetti: 11 | Durata: 28.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 759 | Byte dst: 2032 | Pacchetti: 1 | Durata: 19.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 165 | Byte dst: 3666 | Pacchetti: 1 | Durata: 5.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 989 | Byte dst: 44030 | Pacchetti: 47 | Durata: 0.301s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 295 | Byte dst: 3134 | Pacchetti: 7 | Durata: 24.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3086 | Byte dst: 2953 | Pacchetti: 8 | Durata: 17.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3081 | Byte dst: 3679 | Pacchetti: 9 | Durata: 18.739s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4504 | Byte dst: 983 | Pacchetti: 6 | Durata: 23.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1031 | Byte dst: 3221 | Pacchetti: 12 | Durata: 21.247s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1919 | Byte dst: 253 | Pacchetti: 15 | Durata: 25.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4311 | Byte dst: 4126 | Pacchetti: 5 | Durata: 2.158s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2424 | Byte dst: 6813 | Pacchetti: 15 | Durata: 22.552s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 392 | Byte dst: 4506 | Pacchetti: 13 | Durata: 25.600s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 39 | Byte dst: 30 | Pacchetti: 2 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4085 | Byte dst: 438 | Pacchetti: 7 | Durata: 19.393s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3744 | Byte dst: 6904 | Pacchetti: 17 | Durata: 9.768s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4391 | Byte dst: 3203 | Pacchetti: 8 | Durata: 28.760s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 413 | Byte dst: 48868 | Pacchetti: 21 | Durata: 0.164s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3826 | Byte dst: 1139 | Pacchetti: 13 | Durata: 17.604s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3310 | Byte dst: 7568 | Pacchetti: 18 | Durata: 5.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 618 | Byte dst: 33543 | Pacchetti: 27 | Durata: 1.453s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 488 | Byte dst: 147 | Pacchetti: 3 | Durata: 18.795s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 61331 | Byte dst: 485 | Pacchetti: 968 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4543 | Byte dst: 308 | Pacchetti: 5 | Durata: 15.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4309 | Byte dst: 5899 | Pacchetti: 3 | Durata: 27.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1732 | Byte dst: 7138 | Pacchetti: 3 | Durata: 6.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2911 | Byte dst: 2582 | Pacchetti: 11 | Durata: 0.861s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2213 | Byte dst: 2878 | Pacchetti: 11 | Durata: 22.890s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3574 | Byte dst: 4577 | Pacchetti: 3 | Durata: 15.268s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2981 | Byte dst: 5502 | Pacchetti: 17 | Durata: 27.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 403184 | Byte dst: 87 | Pacchetti: 4923 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 157 | Byte dst: 6136 | Pacchetti: 10 | Durata: 19.555s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3470 | Byte dst: 3033 | Pacchetti: 9 | Durata: 7.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1663 | Byte dst: 6609 | Pacchetti: 7 | Durata: 5.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1198 | Byte dst: 7735 | Pacchetti: 13 | Durata: 20.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4026 | Byte dst: 1970 | Pacchetti: 12 | Durata: 18.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 537 | Byte dst: 777 | Pacchetti: 7 | Durata: 22.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1219 | Byte dst: 3527 | Pacchetti: 7 | Durata: 9.629s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1098 | Byte dst: 7074 | Pacchetti: 13 | Durata: 13.715s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2157 | Byte dst: 1372 | Pacchetti: 11 | Durata: 12.461s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1679 | Byte dst: 7109 | Pacchetti: 14 | Durata: 29.531s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3630 | Byte dst: 7939 | Pacchetti: 18 | Durata: 9.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3526 | Byte dst: 621 | Pacchetti: 15 | Durata: 9.197s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1694 | Byte dst: 4062 | Pacchetti: 6 | Durata: 10.959s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2241 | Byte dst: 2765 | Pacchetti: 15 | Durata: 17.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1118 | Byte dst: 3270 | Pacchetti: 9 | Durata: 7.944s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3387 | Byte dst: 3722 | Pacchetti: 15 | Durata: 27.501s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 913 | Byte dst: 38286 | Pacchetti: 44 | Durata: 0.605s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 750 | Byte dst: 4812 | Pacchetti: 5 | Durata: 26.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 21453 | Byte dst: 480 | Pacchetti: 553 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1679 | Byte dst: 2795 | Pacchetti: 9 | Durata: 19.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3761 | Byte dst: 4423 | Pacchetti: 1 | Durata: 27.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 61476 | Byte dst: 81 | Pacchetti: 3585 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1363 | Byte dst: 3109 | Pacchetti: 15 | Durata: 29.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 896 | Byte dst: 3829 | Pacchetti: 7 | Durata: 13.860s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4786 | Byte dst: 5542 | Pacchetti: 9 | Durata: 28.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3555 | Byte dst: 6913 | Pacchetti: 12 | Durata: 20.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1549 | Byte dst: 4741 | Pacchetti: 16 | Durata: 1.254s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 143 | Byte dst: 578 | Pacchetti: 3 | Durata: 19.415s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1744 | Byte dst: 48880 | Pacchetti: 28 | Durata: 0.677s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1032 | Byte dst: 531 | Pacchetti: 12 | Durata: 3.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 498676 | Byte dst: 44 | Pacchetti: 3757 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1770 | Byte dst: 6723 | Pacchetti: 70 | Durata: 0.762s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 513 | Byte dst: 265 | Pacchetti: 2 | Durata: 12.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3485 | Byte dst: 4854 | Pacchetti: 15 | Durata: 23.970s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 324339 | Byte dst: 5 | Pacchetti: 3245 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4999 | Byte dst: 6888 | Pacchetti: 14 | Durata: 4.344s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 410 | Byte dst: 826 | Pacchetti: 2 | Durata: 42.171s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2201 | Byte dst: 451 | Pacchetti: 5 | Durata: 6.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 70895 | Byte dst: 24 | Pacchetti: 1669 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4107 | Byte dst: 6078 | Pacchetti: 8 | Durata: 5.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2617 | Byte dst: 3082 | Pacchetti: 11 | Durata: 27.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1437 | Byte dst: 4685 | Pacchetti: 11 | Durata: 24.733s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 28909 | Byte dst: 135 | Pacchetti: 1211 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1546 | Byte dst: 1549 | Pacchetti: 2 | Durata: 19.847s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4255 | Byte dst: 2509 | Pacchetti: 6 | Durata: 16.350s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1964 | Byte dst: 2124 | Pacchetti: 2 | Durata: 20.475s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 71 | Byte dst: 22 | Pacchetti: 1 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4048 | Byte dst: 6024 | Pacchetti: 18 | Durata: 19.048s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 12872 | Byte dst: 277 | Pacchetti: 839 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3010 | Byte dst: 4951 | Pacchetti: 15 | Durata: 1.651s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4380 | Byte dst: 3866 | Pacchetti: 6 | Durata: 13.939s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2109 | Byte dst: 2732 | Pacchetti: 17 | Durata: 26.784s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1419 | Byte dst: 1319 | Pacchetti: 8 | Durata: 17.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 271269 | Byte dst: 35 | Pacchetti: 2098 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3615 | Byte dst: 5388 | Pacchetti: 14 | Durata: 29.753s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2631 | Byte dst: 5923 | Pacchetti: 10 | Durata: 5.327s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 21 | Byte dst: 23 | Pacchetti: 1 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 483 | Byte dst: 5230 | Pacchetti: 2 | Durata: 20.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3634 | Byte dst: 1842 | Pacchetti: 4 | Durata: 29.409s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 91 | Byte dst: 43 | Pacchetti: 2 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3945 | Byte dst: 6954 | Pacchetti: 18 | Durata: 20.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3282 | Byte dst: 2698 | Pacchetti: 4 | Durata: 7.687s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3116 | Byte dst: 5929 | Pacchetti: 61 | Durata: 2.496s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4516 | Byte dst: 4931 | Pacchetti: 1 | Durata: 3.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 204 | Byte dst: 3884 | Pacchetti: 6 | Durata: 23.531s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 859 | Byte dst: 7306 | Pacchetti: 9 | Durata: 27.351s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 66193 | Byte dst: 369 | Pacchetti: 1498 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 422 | Byte dst: 5445 | Pacchetti: 1 | Durata: 19.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3260 | Byte dst: 4256 | Pacchetti: 15 | Durata: 13.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 197 | Byte dst: 4 | Pacchetti: 1 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 89092 | Byte dst: 53 | Pacchetti: 1543 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2995 | Byte dst: 2532 | Pacchetti: 12 | Durata: 22.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4480 | Byte dst: 1849 | Pacchetti: 7 | Durata: 28.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 669 | Byte dst: 7629 | Pacchetti: 14 | Durata: 28.252s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 254612 | Byte dst: 40 | Pacchetti: 1563 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2200 | Byte dst: 7037 | Pacchetti: 5 | Durata: 26.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1748 | Byte dst: 6581 | Pacchetti: 2 | Durata: 22.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 50090 | Byte dst: 81 | Pacchetti: 2268 | Durata: 0.013s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 180 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3910 | Byte dst: 3689 | Pacchetti: 8 | Durata: 8.406s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 68757 | Byte dst: 158 | Pacchetti: 118 | Durata: 0.092s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 731 | Byte dst: 7769 | Pacchetti: 3 | Durata: 19.179s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 220 | Byte dst: 889 | Pacchetti: 4 | Durata: 46.053s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4629 | Byte dst: 2149 | Pacchetti: 16 | Durata: 8.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3122 | Byte dst: 2645 | Pacchetti: 5 | Durata: 21.722s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 64306 | Byte dst: 264 | Pacchetti: 1464 | Durata: 0.013s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4574 | Byte dst: 2373 | Pacchetti: 13 | Durata: 11.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2843 | Byte dst: 6631 | Pacchetti: 4 | Durata: 18.989s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 318930 | Byte dst: 81 | Pacchetti: 2169 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 205572 | Byte dst: 72 | Pacchetti: 4611 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1920 | Byte dst: 5576 | Pacchetti: 15 | Durata: 7.433s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3459 | Byte dst: 4468 | Pacchetti: 15 | Durata: 19.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1670 | Byte dst: 2907 | Pacchetti: 11 | Durata: 12.453s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2839 | Byte dst: 6728 | Pacchetti: 13 | Durata: 18.083s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1468 | Byte dst: 6898 | Pacchetti: 10 | Durata: 3.670s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 914 | Byte dst: 586 | Pacchetti: 15 | Durata: 0.999s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 101 | Byte dst: 19 | Pacchetti: 2 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1165 | Byte dst: 407 | Pacchetti: 1 | Durata: 8.454s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4502 | Byte dst: 6747 | Pacchetti: 13 | Durata: 24.680s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1587 | Byte dst: 1581 | Pacchetti: 12 | Durata: 29.981s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3188 | Byte dst: 7064 | Pacchetti: 16 | Durata: 1.029s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1390 | Byte dst: 2987 | Pacchetti: 8 | Durata: 8.323s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1364 | Byte dst: 6565 | Pacchetti: 18 | Durata: 20.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1818 | Byte dst: 4175 | Pacchetti: 19 | Durata: 28.981s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4587 | Byte dst: 2730 | Pacchetti: 15 | Durata: 27.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2018 | Byte dst: 2726 | Pacchetti: 3 | Durata: 15.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 167 | Byte dst: 16 | Pacchetti: 1 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1387 | Byte dst: 8097 | Pacchetti: 26 | Durata: 0.839s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 336 | Byte dst: 5746 | Pacchetti: 13 | Durata: 29.334s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3930 | Byte dst: 2689 | Pacchetti: 15 | Durata: 28.948s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2938 | Byte dst: 5411 | Pacchetti: 89 | Durata: 0.909s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 276676 | Byte dst: 7 | Pacchetti: 4372 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1433 | Byte dst: 6654 | Pacchetti: 2 | Durata: 3.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 454 | Byte dst: 2274 | Pacchetti: 3 | Durata: 8.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2466 | Byte dst: 7135 | Pacchetti: 18 | Durata: 24.571s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4349 | Byte dst: 4855 | Pacchetti: 17 | Durata: 11.660s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 104009 | Byte dst: 56 | Pacchetti: 2571 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4681 | Byte dst: 2464 | Pacchetti: 48 | Durata: 1.356s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1736 | Byte dst: 1625 | Pacchetti: 59 | Durata: 2.953s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2707 | Byte dst: 4510 | Pacchetti: 12 | Durata: 19.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 425 | Byte dst: 3850 | Pacchetti: 5 | Durata: 12.777s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 965 | Byte dst: 10385 | Pacchetti: 23 | Durata: 0.416s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 106 | Byte dst: 852 | Pacchetti: 3 | Durata: 59.309s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 335 | Byte dst: 3454 | Pacchetti: 4 | Durata: 24.715s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4849 | Byte dst: 3344 | Pacchetti: 99 | Durata: 1.204s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 378 | Byte dst: 809 | Pacchetti: 2 | Durata: 13.503s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3623 | Byte dst: 7321 | Pacchetti: 11 | Durata: 2.170s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 543 | Byte dst: 2586 | Pacchetti: 11 | Durata: 4.051s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4653 | Byte dst: 6252 | Pacchetti: 9 | Durata: 17.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2400 | Byte dst: 5289 | Pacchetti: 5 | Durata: 27.899s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4276 | Byte dst: 7919 | Pacchetti: 11 | Durata: 15.154s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 11134 | Byte dst: 101 | Pacchetti: 272 | Durata: 0.086s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1561 | Byte dst: 7693 | Pacchetti: 8 | Durata: 13.654s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4980 | Byte dst: 2659 | Pacchetti: 5 | Durata: 21.403s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2196 | Byte dst: 3413 | Pacchetti: 3 | Durata: 22.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4453 | Byte dst: 2998 | Pacchetti: 18 | Durata: 5.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 79 | Byte dst: 13 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2674 | Byte dst: 5607 | Pacchetti: 4 | Durata: 19.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4285 | Byte dst: 4795 | Pacchetti: 19 | Durata: 2.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 322619 | Byte dst: 30 | Pacchetti: 1471 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3653 | Byte dst: 1231 | Pacchetti: 5 | Durata: 16.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1221 | Byte dst: 2675 | Pacchetti: 3 | Durata: 29.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 863 | Byte dst: 3173 | Pacchetti: 14 | Durata: 14.499s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1228 | Byte dst: 3169 | Pacchetti: 11 | Durata: 24.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2515 | Byte dst: 2986 | Pacchetti: 2 | Durata: 13.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4024 | Byte dst: 580 | Pacchetti: 1 | Durata: 23.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1834 | Byte dst: 3819 | Pacchetti: 11 | Durata: 18.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 121 | Byte dst: 41 | Pacchetti: 2 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4043 | Byte dst: 1606 | Pacchetti: 16 | Durata: 12.623s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1270 | Byte dst: 1336 | Pacchetti: 10 | Durata: 18.327s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4426 | Byte dst: 3880 | Pacchetti: 13 | Durata: 19.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4770 | Byte dst: 3090 | Pacchetti: 14 | Durata: 12.813s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 290 | Byte dst: 4577 | Pacchetti: 12 | Durata: 4.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 389 | Byte dst: 7587 | Pacchetti: 7 | Durata: 3.260s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 363 | Byte dst: 39239 | Pacchetti: 10 | Durata: 0.132s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3906 | Byte dst: 5559 | Pacchetti: 13 | Durata: 26.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1027 | Byte dst: 3444 | Pacchetti: 15 | Durata: 7.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3655 | Byte dst: 2441 | Pacchetti: 4 | Durata: 6.739s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 22622 | Byte dst: 112650 | Pacchetti: 257 | Durata: 22.345s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4197 | Byte dst: 7106 | Pacchetti: 8 | Durata: 9.940s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4061 | Byte dst: 7038 | Pacchetti: 4 | Durata: 15.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4802 | Byte dst: 3675 | Pacchetti: 5 | Durata: 5.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 162967 | Byte dst: 24 | Pacchetti: 1569 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1223 | Byte dst: 1957 | Pacchetti: 8 | Durata: 25.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 25 | Byte dst: 1 | Pacchetti: 1 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2111 | Byte dst: 6772 | Pacchetti: 11 | Durata: 12.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2349 | Byte dst: 2265 | Pacchetti: 2 | Durata: 22.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4826 | Byte dst: 3000 | Pacchetti: 12 | Durata: 4.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4170 | Byte dst: 6511 | Pacchetti: 1 | Durata: 0.754s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 917 | Byte dst: 1136 | Pacchetti: 5 | Durata: 1.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4012 | Byte dst: 3797 | Pacchetti: 10 | Durata: 17.805s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 130234 | Byte dst: 12 | Pacchetti: 3591 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 481 | Byte dst: 3646 | Pacchetti: 15 | Durata: 15.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4201 | Byte dst: 567 | Pacchetti: 1 | Durata: 0.720s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4882 | Byte dst: 4237 | Pacchetti: 11 | Durata: 12.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 531 | Byte dst: 6406 | Pacchetti: 7 | Durata: 21.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4088 | Byte dst: 5475 | Pacchetti: 14 | Durata: 13.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4310 | Byte dst: 4171 | Pacchetti: 6 | Durata: 22.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 681 | Byte dst: 6664 | Pacchetti: 15 | Durata: 7.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 177 | Byte dst: 305 | Pacchetti: 3 | Durata: 50.657s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3801 | Byte dst: 8477 | Pacchetti: 81 | Durata: 1.971s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4057 | Byte dst: 2355 | Pacchetti: 19 | Durata: 6.718s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1834 | Byte dst: 3027 | Pacchetti: 18 | Durata: 7.483s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 883 | Byte dst: 1201 | Pacchetti: 12 | Durata: 19.027s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3276 | Byte dst: 993 | Pacchetti: 17 | Durata: 24.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3539 | Byte dst: 7470 | Pacchetti: 3 | Durata: 12.761s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2567 | Byte dst: 1681 | Pacchetti: 1 | Durata: 8.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 115223 | Byte dst: 33 | Pacchetti: 2899 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4237 | Byte dst: 4327 | Pacchetti: 19 | Durata: 20.243s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3261 | Byte dst: 2913 | Pacchetti: 14 | Durata: 13.719s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4358 | Byte dst: 6987 | Pacchetti: 6 | Durata: 14.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4671 | Byte dst: 7225 | Pacchetti: 13 | Durata: 6.526s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4047 | Byte dst: 2742 | Pacchetti: 1 | Durata: 18.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4797 | Byte dst: 917 | Pacchetti: 9 | Durata: 11.083s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4775 | Byte dst: 1839 | Pacchetti: 5 | Durata: 29.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 65741 | Byte dst: 237 | Pacchetti: 193 | Durata: 0.053s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3668 | Byte dst: 2450 | Pacchetti: 5 | Durata: 14.834s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3527 | Byte dst: 3737 | Pacchetti: 14 | Durata: 17.193s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3143 | Byte dst: 6117 | Pacchetti: 11 | Durata: 27.544s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 194 | Byte dst: 3480 | Pacchetti: 1 | Durata: 24.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1843 | Byte dst: 1736 | Pacchetti: 8 | Durata: 13.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 95035 | Byte dst: 35 | Pacchetti: 3884 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 185 | Byte dst: 768 | Pacchetti: 4 | Durata: 39.312s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 80 | Byte dst: 481 | Pacchetti: 4 | Durata: 34.618s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4608 | Byte dst: 2146 | Pacchetti: 1 | Durata: 6.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2311 | Byte dst: 3533 | Pacchetti: 5 | Durata: 14.186s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1027 | Byte dst: 3747 | Pacchetti: 4 | Durata: 7.752s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2965 | Byte dst: 2511 | Pacchetti: 8 | Durata: 27.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 55 | Byte dst: 49 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4041 | Byte dst: 6187 | Pacchetti: 3 | Durata: 28.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1599 | Byte dst: 5601 | Pacchetti: 18 | Durata: 16.225s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1643 | Byte dst: 6867 | Pacchetti: 15 | Durata: 19.131s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4362 | Byte dst: 5398 | Pacchetti: 8 | Durata: 16.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2840 | Byte dst: 6369 | Pacchetti: 12 | Durata: 4.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4447 | Byte dst: 3417 | Pacchetti: 11 | Durata: 11.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2123 | Byte dst: 4102 | Pacchetti: 12 | Durata: 3.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 81 | Byte dst: 2 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 55558 | Byte dst: 140 | Pacchetti: 480 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 401 | Byte dst: 3070 | Pacchetti: 13 | Durata: 23.451s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 855 | Byte dst: 5078 | Pacchetti: 3 | Durata: 7.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1175 | Byte dst: 3820 | Pacchetti: 9 | Durata: 5.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4101 | Byte dst: 4941 | Pacchetti: 13 | Durata: 12.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3695 | Byte dst: 5763 | Pacchetti: 1 | Durata: 27.834s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1047 | Byte dst: 533 | Pacchetti: 3 | Durata: 21.457s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1456 | Byte dst: 2214 | Pacchetti: 2 | Durata: 12.858s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4726 | Byte dst: 1533 | Pacchetti: 8 | Durata: 15.760s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 520 | Byte dst: 1662 | Pacchetti: 12 | Durata: 2.984s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2782 | Byte dst: 4124 | Pacchetti: 19 | Durata: 29.545s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2849 | Byte dst: 7659 | Pacchetti: 32 | Durata: 2.166s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 376568 | Byte dst: 27 | Pacchetti: 1111 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1381 | Byte dst: 6630 | Pacchetti: 8 | Durata: 17.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 470 | Byte dst: 903 | Pacchetti: 1 | Durata: 15.474s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2111 | Byte dst: 2934 | Pacchetti: 1 | Durata: 28.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 71 | Byte dst: 34 | Pacchetti: 2 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 40318 | Byte dst: 58 | Pacchetti: 1771 | Durata: 0.068s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1808 | Byte dst: 6003 | Pacchetti: 17 | Durata: 7.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1074 | Byte dst: 1487 | Pacchetti: 2 | Durata: 21.668s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4647 | Byte dst: 5561 | Pacchetti: 3 | Durata: 23.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 956 | Byte dst: 3490 | Pacchetti: 10 | Durata: 20.366s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4425 | Byte dst: 7441 | Pacchetti: 7 | Durata: 18.628s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2084 | Byte dst: 3822 | Pacchetti: 14 | Durata: 26.828s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1419 | Byte dst: 441 | Pacchetti: 10 | Durata: 2.819s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 139 | Byte dst: 532 | Pacchetti: 1 | Durata: 26.546s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1107 | Byte dst: 40797 | Pacchetti: 17 | Durata: 0.572s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3379 | Byte dst: 5247 | Pacchetti: 18 | Durata: 29.646s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4501 | Byte dst: 7737 | Pacchetti: 10 | Durata: 11.987s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3296 | Byte dst: 6777 | Pacchetti: 16 | Durata: 22.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2469 | Byte dst: 4307 | Pacchetti: 8 | Durata: 20.699s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 26 | Byte dst: 10 | Pacchetti: 2 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4585 | Byte dst: 229 | Pacchetti: 4 | Durata: 7.550s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4521 | Byte dst: 7847 | Pacchetti: 14 | Durata: 8.798s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1955 | Byte dst: 7518 | Pacchetti: 15 | Durata: 12.628s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 242 | Byte dst: 2338 | Pacchetti: 2 | Durata: 7.413s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3693 | Byte dst: 5178 | Pacchetti: 4 | Durata: 1.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 81251 | Byte dst: 364 | Pacchetti: 979 | Durata: 0.089s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2758 | Byte dst: 4708 | Pacchetti: 13 | Durata: 28.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2074 | Byte dst: 6775 | Pacchetti: 13 | Durata: 10.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4270 | Byte dst: 807 | Pacchetti: 13 | Durata: 10.486s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 54 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.000s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99 | Byte dst: 19 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 219 | Byte dst: 3949 | Pacchetti: 11 | Durata: 24.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 903 | Byte dst: 3668 | Pacchetti: 1 | Durata: 4.825s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4710 | Byte dst: 4344 | Pacchetti: 4 | Durata: 5.210s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2932 | Byte dst: 4865 | Pacchetti: 10 | Durata: 23.807s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 165 | Byte dst: 35 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2483 | Byte dst: 4294 | Pacchetti: 16 | Durata: 1.823s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4190 | Byte dst: 5541 | Pacchetti: 14 | Durata: 18.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2740 | Byte dst: 2838 | Pacchetti: 10 | Durata: 9.613s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 122 | Byte dst: 7506 | Pacchetti: 6 | Durata: 11.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4508 | Byte dst: 703 | Pacchetti: 9 | Durata: 23.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 116854 | Byte dst: 54 | Pacchetti: 541 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2307 | Byte dst: 881 | Pacchetti: 12 | Durata: 12.311s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2435 | Byte dst: 3653 | Pacchetti: 2 | Durata: 28.441s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 331 | Byte dst: 2209 | Pacchetti: 3 | Durata: 12.491s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 360 | Byte dst: 7507 | Pacchetti: 12 | Durata: 23.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3836 | Byte dst: 301 | Pacchetti: 1 | Durata: 14.774s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1572 | Byte dst: 3251 | Pacchetti: 11 | Durata: 26.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 234332 | Byte dst: 78 | Pacchetti: 3372 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2864 | Byte dst: 1669 | Pacchetti: 15 | Durata: 3.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1929 | Byte dst: 6561 | Pacchetti: 2 | Durata: 28.127s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3897 | Byte dst: 6905 | Pacchetti: 1 | Durata: 24.853s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4433 | Byte dst: 5722 | Pacchetti: 15 | Durata: 23.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 768 | Byte dst: 2881 | Pacchetti: 36 | Durata: 1.002s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 335931 | Byte dst: 27 | Pacchetti: 4492 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1656 | Byte dst: 1502 | Pacchetti: 4 | Durata: 25.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2958 | Byte dst: 1635 | Pacchetti: 12 | Durata: 9.030s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2471 | Byte dst: 484 | Pacchetti: 3 | Durata: 28.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1735 | Byte dst: 6887 | Pacchetti: 8 | Durata: 1.971s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 564 | Byte dst: 4322 | Pacchetti: 17 | Durata: 4.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2841 | Byte dst: 2756 | Pacchetti: 12 | Durata: 16.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 652 | Byte dst: 2458 | Pacchetti: 14 | Durata: 17.486s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 864 | Byte dst: 4448 | Pacchetti: 5 | Durata: 19.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 491978 | Byte dst: 32 | Pacchetti: 4652 | Durata: 0.002s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1651 | Byte dst: 6937 | Pacchetti: 12 | Durata: 28.831s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2963 | Byte dst: 1845 | Pacchetti: 3 | Durata: 1.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 172504 | Byte dst: 88 | Pacchetti: 569 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4340 | Byte dst: 5379 | Pacchetti: 1 | Durata: 0.913s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1488 | Byte dst: 7661 | Pacchetti: 1 | Durata: 17.222s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1897 | Byte dst: 317 | Pacchetti: 18 | Durata: 28.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3081 | Byte dst: 660 | Pacchetti: 7 | Durata: 20.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 88298 | Byte dst: 250 | Pacchetti: 666 | Durata: 0.084s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83459 | Byte dst: 456 | Pacchetti: 891 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1392 | Byte dst: 5900 | Pacchetti: 8 | Durata: 16.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4164 | Byte dst: 5052 | Pacchetti: 5 | Durata: 14.057s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3535 | Byte dst: 446 | Pacchetti: 2 | Durata: 15.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4950 | Byte dst: 2962 | Pacchetti: 3 | Durata: 2.630s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4683 | Byte dst: 2897 | Pacchetti: 12 | Durata: 20.691s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 115 | Byte dst: 27 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3774 | Byte dst: 2211 | Pacchetti: 18 | Durata: 23.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3065 | Byte dst: 3404 | Pacchetti: 51 | Durata: 1.713s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3015 | Byte dst: 5042 | Pacchetti: 10 | Durata: 4.907s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 597 | Byte dst: 7567 | Pacchetti: 18 | Durata: 19.624s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 111 | Byte dst: 5349 | Pacchetti: 10 | Durata: 5.585s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 28 | Byte dst: 33 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 484983 | Byte dst: 98 | Pacchetti: 2134 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 21364 | Byte dst: 76 | Pacchetti: 1449 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 317 | Byte dst: 463 | Pacchetti: 8 | Durata: 28.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1617 | Byte dst: 6015 | Pacchetti: 12 | Durata: 15.792s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 314 | Byte dst: 494 | Pacchetti: 2 | Durata: 13.645s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4747 | Byte dst: 3544 | Pacchetti: 11 | Durata: 18.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3529 | Byte dst: 1957 | Pacchetti: 16 | Durata: 7.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1454 | Byte dst: 4153 | Pacchetti: 8 | Durata: 24.209s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1890 | Byte dst: 24897 | Pacchetti: 15 | Durata: 1.654s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 662 | Byte dst: 4109 | Pacchetti: 61 | Durata: 2.947s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4897 | Byte dst: 3653 | Pacchetti: 18 | Durata: 15.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 76388 | Byte dst: 38 | Pacchetti: 3619 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3892 | Byte dst: 9459 | Pacchetti: 37 | Durata: 2.384s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 321 | Byte dst: 7845 | Pacchetti: 19 | Durata: 4.408s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4664 | Byte dst: 6751 | Pacchetti: 7 | Durata: 16.634s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 39 | Byte dst: 49 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 347 | Byte dst: 2272 | Pacchetti: 4 | Durata: 3.139s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4457 | Byte dst: 6774 | Pacchetti: 19 | Durata: 12.831s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 569 | Byte dst: 3371 | Pacchetti: 2 | Durata: 25.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4090 | Byte dst: 7715 | Pacchetti: 74 | Durata: 2.640s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1544 | Byte dst: 14062 | Pacchetti: 38 | Durata: 0.289s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3194 | Byte dst: 8307 | Pacchetti: 71 | Durata: 0.727s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1952 | Byte dst: 851 | Pacchetti: 15 | Durata: 8.250s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 462 | Byte dst: 343 | Pacchetti: 2 | Durata: 53.738s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 441 | Byte dst: 839 | Pacchetti: 1 | Durata: 16.445s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2188 | Byte dst: 6027 | Pacchetti: 7 | Durata: 21.740s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 30855 | Byte dst: 250 | Pacchetti: 1320 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1435 | Byte dst: 5447 | Pacchetti: 13 | Durata: 18.883s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1179 | Byte dst: 1647 | Pacchetti: 4 | Durata: 11.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2752 | Byte dst: 5408 | Pacchetti: 5 | Durata: 23.773s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4355 | Byte dst: 262 | Pacchetti: 10 | Durata: 7.394s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3890 | Byte dst: 6699 | Pacchetti: 14 | Durata: 19.356s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3998 | Byte dst: 4227 | Pacchetti: 17 | Durata: 7.453s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2296 | Byte dst: 7562 | Pacchetti: 2 | Durata: 21.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 195100 | Byte dst: 47 | Pacchetti: 4665 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3811 | Byte dst: 3578 | Pacchetti: 18 | Durata: 4.241s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3987 | Byte dst: 3710 | Pacchetti: 1 | Durata: 26.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3507 | Byte dst: 3005 | Pacchetti: 10 | Durata: 18.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 12889 | Byte dst: 83 | Pacchetti: 1215 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2989 | Byte dst: 6768 | Pacchetti: 11 | Durata: 13.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1800 | Byte dst: 3234 | Pacchetti: 12 | Durata: 5.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 55 | Byte dst: 26 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3502 | Byte dst: 355 | Pacchetti: 6 | Durata: 22.887s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1415 | Byte dst: 669 | Pacchetti: 2 | Durata: 3.621s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4572 | Byte dst: 4858 | Pacchetti: 4 | Durata: 15.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 73 | Byte dst: 43 | Pacchetti: 2 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2820 | Byte dst: 4048 | Pacchetti: 5 | Durata: 28.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 168 | Byte dst: 8 | Pacchetti: 2 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2070 | Byte dst: 1105 | Pacchetti: 8 | Durata: 28.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4228 | Byte dst: 9098 | Pacchetti: 47 | Durata: 1.839s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 75132 | Byte dst: 350 | Pacchetti: 1750 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 46122 | Byte dst: 193577 | Pacchetti: 122 | Durata: 25.598s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1696 | Byte dst: 842 | Pacchetti: 4 | Durata: 15.043s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 97262 | Byte dst: 90 | Pacchetti: 4934 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2208 | Byte dst: 6795 | Pacchetti: 11 | Durata: 14.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3950 | Byte dst: 7166 | Pacchetti: 4 | Durata: 25.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2307 | Byte dst: 244 | Pacchetti: 4 | Durata: 25.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 67 | Byte dst: 37 | Pacchetti: 2 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 249 | Byte dst: 29702 | Pacchetti: 31 | Durata: 0.733s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 190860 | Byte dst: 57 | Pacchetti: 1017 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3595 | Byte dst: 3859 | Pacchetti: 17 | Durata: 17.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 823 | Byte dst: 5992 | Pacchetti: 9 | Durata: 7.531s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 203395 | Byte dst: 99 | Pacchetti: 4952 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 199 | Byte dst: 5742 | Pacchetti: 6 | Durata: 14.851s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3636 | Byte dst: 5488 | Pacchetti: 11 | Durata: 10.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4415 | Byte dst: 5304 | Pacchetti: 4 | Durata: 3.651s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2885 | Byte dst: 5622 | Pacchetti: 9 | Durata: 7.546s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 226 | Byte dst: 2868 | Pacchetti: 4 | Durata: 28.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1166 | Byte dst: 2697 | Pacchetti: 6 | Durata: 9.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2248 | Byte dst: 6317 | Pacchetti: 6 | Durata: 5.481s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2979 | Byte dst: 614 | Pacchetti: 6 | Durata: 14.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1093 | Byte dst: 39166 | Pacchetti: 48 | Durata: 0.683s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4587 | Byte dst: 6547 | Pacchetti: 1 | Durata: 1.537s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4699 | Byte dst: 4268 | Pacchetti: 10 | Durata: 10.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 625 | Byte dst: 7299 | Pacchetti: 12 | Durata: 16.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 778 | Byte dst: 3890 | Pacchetti: 13 | Durata: 16.776s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2111 | Byte dst: 2602 | Pacchetti: 77 | Durata: 1.391s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 47911 | Byte dst: 180 | Pacchetti: 1545 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2971 | Byte dst: 7265 | Pacchetti: 19 | Durata: 28.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3888 | Byte dst: 7951 | Pacchetti: 15 | Durata: 11.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 44 | Byte dst: 21 | Pacchetti: 2 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4111 | Byte dst: 2501 | Pacchetti: 57 | Durata: 1.109s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3089 | Byte dst: 2433 | Pacchetti: 13 | Durata: 14.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 4906 | Byte dst: 4515 | Pacchetti: 10 | Durata: 22.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3290 | Byte dst: 4662 | Pacchetti: 6 | Durata: 6.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36088 | Byte dst: 129711 | Pacchetti: 170 | Durata: 21.570s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1056 | Byte dst: 6715 | Pacchetti: 7 | Durata: 1.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3959 | Byte dst: 7400 | Pacchetti: 40 | Durata: 1.547s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 488 | Byte dst: 2234 | Pacchetti: 11 | Durata: 23.388s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3316 | Byte dst: 3281 | Pacchetti: 5 | Durata: 10.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 372 | Byte dst: 6750 | Pacchetti: 10 | Durata: 17.130s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 664 | Byte dst: 5140 | Pacchetti: 18 | Durata: 6.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 628 | Byte dst: 1498 | Pacchetti: 8 | Durata: 22.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 357 | Byte dst: 2739 | Pacchetti: 5 | Durata: 2.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1673 | Byte dst: 6370 | Pacchetti: 7 | Durata: 25.650s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 497458 | Byte dst: 17 | Pacchetti: 4445 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1806 | Byte dst: 5590 | Pacchetti: 18 | Durata: 26.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3827 | Byte dst: 4595 | Pacchetti: 17 | Durata: 10.900s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 438 | Byte dst: 11636 | Pacchetti: 17 | Durata: 1.473s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 101 | Byte dst: 34 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1333 | Byte dst: 2281 | Pacchetti: 97 | Durata: 2.765s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 10412 | Byte dst: 85702 | Pacchetti: 175 | Durata: 4.672s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 588 | Byte dst: 2606 | Pacchetti: 3 | Durata: 5.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2217 | Byte dst: 5582 | Pacchetti: 6 | Durata: 15.044s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 83990 | Byte dst: 78 | Pacchetti: 4837 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4558 | Byte dst: 1512 | Pacchetti: 8 | Durata: 6.281s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2294 | Byte dst: 6533 | Pacchetti: 18 | Durata: 28.341s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 85470 | Byte dst: 3 | Pacchetti: 297 | Durata: 0.098s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4899 | Byte dst: 4334 | Pacchetti: 15 | Durata: 11.600s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3421 | Byte dst: 4230 | Pacchetti: 2 | Durata: 27.737s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4517 | Byte dst: 5065 | Pacchetti: 4 | Durata: 16.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 763 | Byte dst: 2069 | Pacchetti: 12 | Durata: 8.457s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4166 | Byte dst: 276 | Pacchetti: 9 | Durata: 21.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1428 | Byte dst: 3747 | Pacchetti: 13 | Durata: 19.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 105 | Byte dst: 3 | Pacchetti: 2 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3268 | Byte dst: 7159 | Pacchetti: 2 | Durata: 8.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4527 | Byte dst: 1554 | Pacchetti: 4 | Durata: 20.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 183 | Byte dst: 21 | Pacchetti: 2 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 914 | Byte dst: 4906 | Pacchetti: 90 | Durata: 0.784s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 214 | Byte dst: 597 | Pacchetti: 4 | Durata: 10.196s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 81385 | Byte dst: 391 | Pacchetti: 984 | Durata: 0.100s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3545 | Byte dst: 3882 | Pacchetti: 15 | Durata: 24.167s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 229 | Byte dst: 400 | Pacchetti: 4 | Durata: 23.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2304 | Byte dst: 6214 | Pacchetti: 1 | Durata: 15.537s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4163 | Byte dst: 840 | Pacchetti: 11 | Durata: 9.352s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3714 | Byte dst: 5204 | Pacchetti: 16 | Durata: 4.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2118 | Byte dst: 6466 | Pacchetti: 9 | Durata: 8.898s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 380822 | Byte dst: 28 | Pacchetti: 3061 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2800 | Byte dst: 3703 | Pacchetti: 9 | Durata: 22.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4571 | Byte dst: 311 | Pacchetti: 10 | Durata: 16.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2976 | Byte dst: 6470 | Pacchetti: 17 | Durata: 2.786s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2063 | Byte dst: 5685 | Pacchetti: 10 | Durata: 1.032s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4328 | Byte dst: 2004 | Pacchetti: 1 | Durata: 3.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 72 | Byte dst: 451 | Pacchetti: 4 | Durata: 30.525s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4512 | Byte dst: 5623 | Pacchetti: 12 | Durata: 28.029s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3512 | Byte dst: 2993 | Pacchetti: 14 | Durata: 19.303s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4708 | Byte dst: 1466 | Pacchetti: 18 | Durata: 24.154s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 32545 | Byte dst: 259 | Pacchetti: 643 | Durata: 0.052s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3505 | Byte dst: 5843 | Pacchetti: 10 | Durata: 11.169s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4066 | Byte dst: 2702 | Pacchetti: 12 | Durata: 3.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3540 | Byte dst: 1149 | Pacchetti: 7 | Durata: 26.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1130 | Byte dst: 6670 | Pacchetti: 17 | Durata: 23.603s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 69 | Byte dst: 12 | Pacchetti: 2 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 61006 | Byte dst: 256 | Pacchetti: 1493 | Durata: 0.056s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2289 | Byte dst: 5592 | Pacchetti: 16 | Durata: 14.878s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 380 | Byte dst: 385 | Pacchetti: 2 | Durata: 41.255s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 220 | Byte dst: 683 | Pacchetti: 3 | Durata: 57.309s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 436766 | Byte dst: 45 | Pacchetti: 3982 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 244 | Byte dst: 613 | Pacchetti: 4 | Durata: 37.011s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 296 | Byte dst: 4806 | Pacchetti: 10 | Durata: 1.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 185 | Byte dst: 6628 | Pacchetti: 10 | Durata: 2.356s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3269 | Byte dst: 5319 | Pacchetti: 2 | Durata: 6.027s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 293248 | Byte dst: 26 | Pacchetti: 4334 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2759 | Byte dst: 664 | Pacchetti: 11 | Durata: 22.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 162 | Byte dst: 0 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 87 | Byte dst: 45 | Pacchetti: 1 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4977 | Byte dst: 7548 | Pacchetti: 12 | Durata: 25.164s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 95097 | Byte dst: 47 | Pacchetti: 179 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 163 | Byte dst: 3999 | Pacchetti: 18 | Durata: 9.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4489 | Byte dst: 1382 | Pacchetti: 17 | Durata: 7.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 356247 | Byte dst: 94 | Pacchetti: 1374 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2560 | Byte dst: 2125 | Pacchetti: 12 | Durata: 8.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 62447 | Byte dst: 250 | Pacchetti: 1245 | Durata: 0.054s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 428 | Byte dst: 249 | Pacchetti: 4 | Durata: 30.370s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4760 | Byte dst: 2795 | Pacchetti: 15 | Durata: 29.604s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2845 | Byte dst: 2281 | Pacchetti: 19 | Durata: 2.150s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 988 | Byte dst: 3908 | Pacchetti: 7 | Durata: 4.694s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3234 | Byte dst: 3474 | Pacchetti: 3 | Durata: 2.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 337 | Byte dst: 19885 | Pacchetti: 30 | Durata: 1.289s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3212 | Byte dst: 1025 | Pacchetti: 15 | Durata: 2.108s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4062 | Byte dst: 3978 | Pacchetti: 6 | Durata: 25.175s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1831 | Byte dst: 6831 | Pacchetti: 5 | Durata: 15.602s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 448 | Byte dst: 5895 | Pacchetti: 16 | Durata: 16.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 361501 | Byte dst: 72 | Pacchetti: 3891 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1762 | Byte dst: 3055 | Pacchetti: 4 | Durata: 5.539s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 162093 | Byte dst: 70 | Pacchetti: 4411 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3476 | Byte dst: 3831 | Pacchetti: 3 | Durata: 9.905s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1945 | Byte dst: 11762 | Pacchetti: 9 | Durata: 1.228s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3752 | Byte dst: 3468 | Pacchetti: 7 | Durata: 6.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2507 | Byte dst: 1235 | Pacchetti: 17 | Durata: 3.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3202 | Byte dst: 2030 | Pacchetti: 72 | Durata: 2.925s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 797 | Byte dst: 379 | Pacchetti: 8 | Durata: 1.148s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4159 | Byte dst: 3545 | Pacchetti: 24 | Durata: 2.507s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3061 | Byte dst: 2780 | Pacchetti: 14 | Durata: 23.747s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4832 | Byte dst: 5655 | Pacchetti: 12 | Durata: 9.268s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4899 | Byte dst: 4396 | Pacchetti: 19 | Durata: 4.501s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 209564 | Byte dst: 85 | Pacchetti: 3945 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4943 | Byte dst: 1576 | Pacchetti: 2 | Durata: 21.074s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4788 | Byte dst: 2274 | Pacchetti: 14 | Durata: 19.463s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3235 | Byte dst: 7540 | Pacchetti: 5 | Durata: 23.591s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1733 | Byte dst: 3663 | Pacchetti: 19 | Durata: 28.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3791 | Byte dst: 6354 | Pacchetti: 1 | Durata: 20.912s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 68 | Byte dst: 24 | Pacchetti: 1 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1333 | Byte dst: 26198 | Pacchetti: 27 | Durata: 0.563s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 244 | Byte dst: 11665 | Pacchetti: 8 | Durata: 1.700s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 332862 | Byte dst: 85 | Pacchetti: 2048 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4762 | Byte dst: 811 | Pacchetti: 10 | Durata: 2.639s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 155814 | Byte dst: 31 | Pacchetti: 2511 | Durata: 0.035s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3913 | Byte dst: 5453 | Pacchetti: 9 | Durata: 12.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1537 | Byte dst: 4156 | Pacchetti: 17 | Durata: 27.641s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3568 | Byte dst: 7074 | Pacchetti: 10 | Durata: 19.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3529 | Byte dst: 506 | Pacchetti: 18 | Durata: 3.167s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 133131 | Byte dst: 64 | Pacchetti: 1164 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3025 | Byte dst: 3924 | Pacchetti: 6 | Durata: 8.127s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4309 | Byte dst: 1403 | Pacchetti: 13 | Durata: 10.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1974 | Byte dst: 5997 | Pacchetti: 6 | Durata: 12.367s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 35803 | Byte dst: 88148 | Pacchetti: 186 | Durata: 2.486s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3404 | Byte dst: 4346 | Pacchetti: 18 | Durata: 15.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1361 | Byte dst: 7744 | Pacchetti: 11 | Durata: 4.138s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4601 | Byte dst: 3992 | Pacchetti: 7 | Durata: 12.329s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60716 | Byte dst: 411 | Pacchetti: 1575 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1840 | Byte dst: 6202 | Pacchetti: 2 | Durata: 23.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 905 | Byte dst: 5369 | Pacchetti: 11 | Durata: 24.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2419 | Byte dst: 7195 | Pacchetti: 2 | Durata: 5.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3677 | Byte dst: 2162 | Pacchetti: 4 | Durata: 11.313s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3155 | Byte dst: 6602 | Pacchetti: 2 | Durata: 11.514s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3662 | Byte dst: 3146 | Pacchetti: 18 | Durata: 4.967s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4062 | Byte dst: 8312 | Pacchetti: 14 | Durata: 2.496s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2260 | Byte dst: 4051 | Pacchetti: 10 | Durata: 21.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2648 | Byte dst: 6890 | Pacchetti: 5 | Durata: 6.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4938 | Byte dst: 9053 | Pacchetti: 44 | Durata: 1.417s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4843 | Byte dst: 4861 | Pacchetti: 10 | Durata: 3.621s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2132 | Byte dst: 4159 | Pacchetti: 9 | Durata: 19.032s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3457 | Byte dst: 6309 | Pacchetti: 15 | Durata: 4.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1411 | Byte dst: 2282 | Pacchetti: 18 | Durata: 29.585s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 474 | Byte dst: 5690 | Pacchetti: 18 | Durata: 1.583s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3865 | Byte dst: 3375 | Pacchetti: 1 | Durata: 12.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 98 | Byte dst: 25 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 967 | Byte dst: 2518 | Pacchetti: 19 | Durata: 27.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3818 | Byte dst: 3190 | Pacchetti: 9 | Durata: 16.846s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4584 | Byte dst: 1237 | Pacchetti: 9 | Durata: 5.648s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4673 | Byte dst: 2362 | Pacchetti: 3 | Durata: 11.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3022 | Byte dst: 2072 | Pacchetti: 10 | Durata: 25.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 265 | Byte dst: 370 | Pacchetti: 2 | Durata: 42.211s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 795 | Byte dst: 2532 | Pacchetti: 19 | Durata: 19.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1627 | Byte dst: 30153 | Pacchetti: 13 | Durata: 1.747s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4732 | Byte dst: 2154 | Pacchetti: 8 | Durata: 26.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 450 | Byte dst: 946 | Pacchetti: 3 | Durata: 55.990s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 388302 | Byte dst: 51 | Pacchetti: 2053 | Durata: 0.006s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 52055 | Byte dst: 12 | Pacchetti: 2634 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 233 | Byte dst: 351 | Pacchetti: 4 | Durata: 47.025s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 234821 | Byte dst: 72 | Pacchetti: 2786 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4482 | Byte dst: 306 | Pacchetti: 18 | Durata: 18.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 421 | Byte dst: 7514 | Pacchetti: 1 | Durata: 5.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2702 | Byte dst: 3672 | Pacchetti: 3 | Durata: 24.024s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1112 | Byte dst: 5689 | Pacchetti: 95 | Durata: 2.300s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3345 | Byte dst: 7909 | Pacchetti: 3 | Durata: 3.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 81302 | Byte dst: 251 | Pacchetti: 1499 | Durata: 0.052s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3245 | Byte dst: 7592 | Pacchetti: 9 | Durata: 5.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3993 | Byte dst: 7338 | Pacchetti: 8 | Durata: 10.456s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3076 | Byte dst: 7542 | Pacchetti: 13 | Durata: 1.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1030 | Byte dst: 6536 | Pacchetti: 14 | Durata: 12.310s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1975 | Byte dst: 2511 | Pacchetti: 18 | Durata: 16.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4788 | Byte dst: 2901 | Pacchetti: 5 | Durata: 18.778s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1512 | Byte dst: 3046 | Pacchetti: 14 | Durata: 20.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 408 | Byte dst: 7837 | Pacchetti: 7 | Durata: 25.171s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1985 | Byte dst: 3013 | Pacchetti: 14 | Durata: 6.856s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1894 | Byte dst: 1047 | Pacchetti: 3 | Durata: 4.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 52327 | Byte dst: 389 | Pacchetti: 969 | Durata: 0.087s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2845 | Byte dst: 3055 | Pacchetti: 4 | Durata: 5.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4962 | Byte dst: 5043 | Pacchetti: 7 | Durata: 29.255s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3805 | Byte dst: 7410 | Pacchetti: 14 | Durata: 25.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 275 | Byte dst: 4688 | Pacchetti: 5 | Durata: 15.276s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3592 | Byte dst: 5174 | Pacchetti: 14 | Durata: 29.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4138 | Byte dst: 5214 | Pacchetti: 10 | Durata: 3.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4488 | Byte dst: 4976 | Pacchetti: 2 | Durata: 9.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2177 | Byte dst: 1446 | Pacchetti: 8 | Durata: 19.328s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1636 | Byte dst: 3760 | Pacchetti: 17 | Durata: 10.825s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 427 | Byte dst: 106 | Pacchetti: 4 | Durata: 56.419s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 399926 | Byte dst: 62 | Pacchetti: 2160 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2726 | Byte dst: 4687 | Pacchetti: 2 | Durata: 16.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 677 | Byte dst: 2681 | Pacchetti: 3 | Durata: 17.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3293 | Byte dst: 4286 | Pacchetti: 15 | Durata: 19.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 421 | Byte dst: 4045 | Pacchetti: 13 | Durata: 8.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 380 | Byte dst: 16291 | Pacchetti: 17 | Durata: 0.793s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1722 | Byte dst: 2487 | Pacchetti: 8 | Durata: 25.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1918 | Byte dst: 6147 | Pacchetti: 16 | Durata: 6.251s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2363 | Byte dst: 6094 | Pacchetti: 8 | Durata: 24.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 202614 | Byte dst: 46 | Pacchetti: 3900 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 265 | Byte dst: 5796 | Pacchetti: 6 | Durata: 22.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 871 | Byte dst: 3716 | Pacchetti: 14 | Durata: 21.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 664 | Byte dst: 6840 | Pacchetti: 9 | Durata: 6.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2212 | Byte dst: 2795 | Pacchetti: 11 | Durata: 17.280s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1139 | Byte dst: 7432 | Pacchetti: 12 | Durata: 26.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1538 | Byte dst: 4429 | Pacchetti: 9 | Durata: 13.247s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2410 | Byte dst: 4378 | Pacchetti: 9 | Durata: 29.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1254 | Byte dst: 5432 | Pacchetti: 6 | Durata: 13.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1305 | Byte dst: 2858 | Pacchetti: 19 | Durata: 4.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4182 | Byte dst: 5849 | Pacchetti: 18 | Durata: 11.988s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2785 | Byte dst: 2699 | Pacchetti: 11 | Durata: 28.575s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4298 | Byte dst: 3300 | Pacchetti: 1 | Durata: 9.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 56307 | Byte dst: 337 | Pacchetti: 420 | Durata: 0.088s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4555 | Byte dst: 3151 | Pacchetti: 17 | Durata: 26.497s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1348 | Byte dst: 1759 | Pacchetti: 18 | Durata: 10.831s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3121 | Byte dst: 7000 | Pacchetti: 4 | Durata: 2.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2565 | Byte dst: 7392 | Pacchetti: 14 | Durata: 21.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 463410 | Byte dst: 62 | Pacchetti: 3303 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2150 | Byte dst: 6526 | Pacchetti: 6 | Durata: 23.596s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4346 | Byte dst: 9879 | Pacchetti: 49 | Durata: 1.607s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2863 | Byte dst: 4995 | Pacchetti: 13 | Durata: 14.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3571 | Byte dst: 7288 | Pacchetti: 2 | Durata: 23.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 449101 | Byte dst: 35 | Pacchetti: 1350 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 199 | Byte dst: 35 | Pacchetti: 1 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 379012 | Byte dst: 5 | Pacchetti: 4559 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 38306 | Byte dst: 394 | Pacchetti: 1190 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1565 | Byte dst: 6672 | Pacchetti: 10 | Durata: 16.015s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 37819 | Byte dst: 200 | Pacchetti: 1441 | Durata: 0.083s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 579 | Byte dst: 5183 | Pacchetti: 19 | Durata: 11.172s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 29 | Byte dst: 42 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2946 | Byte dst: 7092 | Pacchetti: 3 | Durata: 20.286s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 82952 | Byte dst: 53 | Pacchetti: 660 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 277 | Byte dst: 6654 | Pacchetti: 18 | Durata: 8.687s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2876 | Byte dst: 2339 | Pacchetti: 8 | Durata: 28.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1921 | Byte dst: 5872 | Pacchetti: 16 | Durata: 21.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 451618 | Byte dst: 32 | Pacchetti: 1413 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 812 | Byte dst: 639 | Pacchetti: 10 | Durata: 19.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2860 | Byte dst: 1836 | Pacchetti: 3 | Durata: 1.364s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4857 | Byte dst: 3387 | Pacchetti: 8 | Durata: 18.734s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1790 | Byte dst: 5981 | Pacchetti: 5 | Durata: 15.531s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 153 | Byte dst: 5 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4424 | Byte dst: 6540 | Pacchetti: 15 | Durata: 11.103s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 535 | Byte dst: 49862 | Pacchetti: 47 | Durata: 0.255s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4963 | Byte dst: 6348 | Pacchetti: 6 | Durata: 6.204s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4065 | Byte dst: 3895 | Pacchetti: 15 | Durata: 28.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 22380 | Byte dst: 284 | Pacchetti: 1782 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1623 | Byte dst: 248 | Pacchetti: 3 | Durata: 14.267s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3162 | Byte dst: 1832 | Pacchetti: 12 | Durata: 2.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4436 | Byte dst: 7212 | Pacchetti: 12 | Durata: 1.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 137675 | Byte dst: 2 | Pacchetti: 1725 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3682 | Byte dst: 7257 | Pacchetti: 1 | Durata: 16.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 14261 | Byte dst: 31517 | Pacchetti: 143 | Durata: 15.752s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1649 | Byte dst: 10988 | Pacchetti: 31 | Durata: 0.562s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3448 | Byte dst: 1567 | Pacchetti: 4 | Durata: 22.470s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2662 | Byte dst: 6435 | Pacchetti: 6 | Durata: 5.463s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3284 | Byte dst: 3929 | Pacchetti: 14 | Durata: 6.103s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4394 | Byte dst: 1332 | Pacchetti: 8 | Durata: 14.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1993 | Byte dst: 5557 | Pacchetti: 2 | Durata: 8.945s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3869 | Byte dst: 7537 | Pacchetti: 8 | Durata: 7.800s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 878 | Byte dst: 4665 | Pacchetti: 19 | Durata: 19.535s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 365 | Byte dst: 188 | Pacchetti: 2 | Durata: 42.549s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 387795 | Byte dst: 5 | Pacchetti: 1693 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 249348 | Byte dst: 79 | Pacchetti: 1264 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3988 | Byte dst: 5083 | Pacchetti: 6 | Durata: 2.656s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2829 | Byte dst: 7396 | Pacchetti: 11 | Durata: 8.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4687 | Byte dst: 4468 | Pacchetti: 19 | Durata: 29.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 402 | Byte dst: 7807 | Pacchetti: 32 | Durata: 1.233s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 741 | Byte dst: 3348 | Pacchetti: 8 | Durata: 21.437s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 429 | Byte dst: 692 | Pacchetti: 2 | Durata: 10.368s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4227 | Byte dst: 3202 | Pacchetti: 1 | Durata: 15.787s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2409 | Byte dst: 7996 | Pacchetti: 1 | Durata: 1.607s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 483782 | Byte dst: 40 | Pacchetti: 4087 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3429 | Byte dst: 4460 | Pacchetti: 10 | Durata: 27.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 196 | Byte dst: 11 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 115 | Byte dst: 7 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1087 | Byte dst: 5233 | Pacchetti: 7 | Durata: 14.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2277 | Byte dst: 4791 | Pacchetti: 15 | Durata: 28.378s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4904 | Byte dst: 233 | Pacchetti: 9 | Durata: 20.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 86 | Byte dst: 14 | Pacchetti: 2 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4789 | Byte dst: 5219 | Pacchetti: 13 | Durata: 14.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4005 | Byte dst: 6535 | Pacchetti: 1 | Durata: 7.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2266 | Byte dst: 2636 | Pacchetti: 19 | Durata: 14.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 293841 | Byte dst: 64 | Pacchetti: 1316 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3076 | Byte dst: 2269 | Pacchetti: 6 | Durata: 17.673s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 349594 | Byte dst: 69 | Pacchetti: 4141 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 33 | Byte dst: 34 | Pacchetti: 1 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4674 | Byte dst: 1215 | Pacchetti: 8 | Durata: 15.360s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3025 | Byte dst: 5387 | Pacchetti: 17 | Durata: 24.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1876 | Byte dst: 20010 | Pacchetti: 33 | Durata: 1.362s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3196 | Byte dst: 1546 | Pacchetti: 6 | Durata: 10.482s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 243 | Byte dst: 550 | Pacchetti: 3 | Durata: 56.776s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2877 | Byte dst: 3727 | Pacchetti: 16 | Durata: 27.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4164 | Byte dst: 6236 | Pacchetti: 8 | Durata: 6.676s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 78 | Byte dst: 4 | Pacchetti: 2 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4786 | Byte dst: 6360 | Pacchetti: 19 | Durata: 22.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2383 | Byte dst: 1027 | Pacchetti: 19 | Durata: 24.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4785 | Byte dst: 1818 | Pacchetti: 10 | Durata: 29.052s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4415 | Byte dst: 4223 | Pacchetti: 2 | Durata: 26.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3861 | Byte dst: 3812 | Pacchetti: 14 | Durata: 18.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2390 | Byte dst: 7913 | Pacchetti: 6 | Durata: 16.137s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1256 | Byte dst: 31526 | Pacchetti: 35 | Durata: 0.153s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4206 | Byte dst: 2753 | Pacchetti: 7 | Durata: 7.776s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2765 | Byte dst: 7221 | Pacchetti: 14 | Durata: 14.059s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3717 | Byte dst: 2635 | Pacchetti: 7 | Durata: 19.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 405796 | Byte dst: 27 | Pacchetti: 4735 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2614 | Byte dst: 4056 | Pacchetti: 3 | Durata: 22.408s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1165 | Byte dst: 46092 | Pacchetti: 8 | Durata: 0.632s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1069 | Byte dst: 5726 | Pacchetti: 15 | Durata: 17.166s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1299 | Byte dst: 5484 | Pacchetti: 8 | Durata: 3.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4534 | Byte dst: 5863 | Pacchetti: 9 | Durata: 12.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4217 | Byte dst: 5345 | Pacchetti: 18 | Durata: 22.630s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 149 | Byte dst: 6126 | Pacchetti: 12 | Durata: 20.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4359 | Byte dst: 1703 | Pacchetti: 13 | Durata: 29.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 12271 | Byte dst: 88 | Pacchetti: 136 | Durata: 0.035s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2345 | Byte dst: 3024 | Pacchetti: 13 | Durata: 15.197s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 430 | Byte dst: 6837 | Pacchetti: 8 | Durata: 10.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4847 | Byte dst: 5772 | Pacchetti: 9 | Durata: 13.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 487543 | Byte dst: 56 | Pacchetti: 4136 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3093 | Byte dst: 351 | Pacchetti: 10 | Durata: 20.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2021 | Byte dst: 2039 | Pacchetti: 19 | Durata: 26.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2608 | Byte dst: 6467 | Pacchetti: 16 | Durata: 6.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 393034 | Byte dst: 24 | Pacchetti: 3778 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1193 | Byte dst: 5896 | Pacchetti: 12 | Durata: 2.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2264 | Byte dst: 1640 | Pacchetti: 8 | Durata: 26.714s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 381 | Byte dst: 645 | Pacchetti: 1 | Durata: 26.454s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 45585 | Byte dst: 314 | Pacchetti: 135 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 256 | Byte dst: 6065 | Pacchetti: 1 | Durata: 15.607s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 278 | Byte dst: 494 | Pacchetti: 4 | Durata: 57.035s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3713 | Byte dst: 5134 | Pacchetti: 7 | Durata: 1.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4886 | Byte dst: 3998 | Pacchetti: 14 | Durata: 10.891s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 281 | Byte dst: 7589 | Pacchetti: 12 | Durata: 25.769s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2745 | Byte dst: 4270 | Pacchetti: 11 | Durata: 12.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2304 | Byte dst: 1834 | Pacchetti: 12 | Durata: 6.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1591 | Byte dst: 7011 | Pacchetti: 37 | Durata: 1.562s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3225 | Byte dst: 4478 | Pacchetti: 17 | Durata: 11.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 901 | Byte dst: 6469 | Pacchetti: 18 | Durata: 27.505s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1490 | Byte dst: 1579 | Pacchetti: 13 | Durata: 22.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4017 | Byte dst: 3348 | Pacchetti: 87 | Durata: 1.763s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2356 | Byte dst: 7388 | Pacchetti: 2 | Durata: 29.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4968 | Byte dst: 7454 | Pacchetti: 2 | Durata: 14.226s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1993 | Byte dst: 3649 | Pacchetti: 11 | Durata: 2.218s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2369 | Byte dst: 572 | Pacchetti: 17 | Durata: 8.237s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 740 | Byte dst: 18794 | Pacchetti: 19 | Durata: 0.929s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 625 | Byte dst: 16120 | Pacchetti: 29 | Durata: 0.398s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4619 | Byte dst: 3434 | Pacchetti: 1 | Durata: 28.453s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3869 | Byte dst: 3860 | Pacchetti: 98 | Durata: 2.417s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1733 | Byte dst: 6666 | Pacchetti: 15 | Durata: 8.414s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 365 | Byte dst: 102 | Pacchetti: 2 | Durata: 39.540s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4832 | Byte dst: 5228 | Pacchetti: 19 | Durata: 21.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 462 | Byte dst: 5381 | Pacchetti: 2 | Durata: 28.268s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1396 | Byte dst: 5352 | Pacchetti: 9 | Durata: 26.508s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1082 | Byte dst: 4260 | Pacchetti: 2 | Durata: 15.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4361 | Byte dst: 4966 | Pacchetti: 7 | Durata: 23.352s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 978 | Byte dst: 6521 | Pacchetti: 5 | Durata: 17.083s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1609 | Byte dst: 6316 | Pacchetti: 7 | Durata: 16.805s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 294737 | Byte dst: 3 | Pacchetti: 4763 | Durata: 0.007s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3143 | Byte dst: 437 | Pacchetti: 9 | Durata: 4.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4060 | Byte dst: 6743 | Pacchetti: 7 | Durata: 16.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 933 | Byte dst: 30862 | Pacchetti: 33 | Durata: 0.611s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2717 | Byte dst: 7667 | Pacchetti: 13 | Durata: 1.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4830 | Byte dst: 3566 | Pacchetti: 19 | Durata: 21.824s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1557 | Byte dst: 1578 | Pacchetti: 11 | Durata: 1.458s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 161 | Byte dst: 525 | Pacchetti: 4 | Durata: 39.764s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3581 | Byte dst: 3605 | Pacchetti: 8 | Durata: 16.406s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3878 | Byte dst: 4233 | Pacchetti: 4 | Durata: 29.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 236 | Byte dst: 827 | Pacchetti: 2 | Durata: 34.211s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1458 | Byte dst: 6900 | Pacchetti: 47 | Durata: 0.659s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3916 | Byte dst: 1645 | Pacchetti: 8 | Durata: 16.775s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3385 | Byte dst: 5928 | Pacchetti: 14 | Durata: 25.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4393 | Byte dst: 4816 | Pacchetti: 8 | Durata: 29.907s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 429 | Byte dst: 620 | Pacchetti: 4 | Durata: 31.517s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1105 | Byte dst: 5490 | Pacchetti: 19 | Durata: 9.949s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4178 | Byte dst: 4598 | Pacchetti: 10 | Durata: 27.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1288 | Byte dst: 5117 | Pacchetti: 60 | Durata: 0.978s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4332 | Byte dst: 5194 | Pacchetti: 8 | Durata: 18.655s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3874 | Byte dst: 5845 | Pacchetti: 7 | Durata: 12.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2892 | Byte dst: 1960 | Pacchetti: 19 | Durata: 1.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3246 | Byte dst: 4076 | Pacchetti: 1 | Durata: 10.745s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 609 | Byte dst: 3773 | Pacchetti: 8 | Durata: 8.324s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 295 | Byte dst: 511 | Pacchetti: 3 | Durata: 20.740s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1720 | Byte dst: 6708 | Pacchetti: 14 | Durata: 28.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4124 | Byte dst: 3143 | Pacchetti: 4 | Durata: 8.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 23823 | Byte dst: 23810 | Pacchetti: 444 | Durata: 24.533s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1194 | Byte dst: 3771 | Pacchetti: 8 | Durata: 2.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1702 | Byte dst: 12266 | Pacchetti: 46 | Durata: 1.122s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1220 | Byte dst: 5694 | Pacchetti: 19 | Durata: 2.581s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 166 | Byte dst: 28 | Pacchetti: 2 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 50768 | Byte dst: 135 | Pacchetti: 1284 | Durata: 0.079s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2371 | Byte dst: 7613 | Pacchetti: 3 | Durata: 19.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 172723 | Byte dst: 29 | Pacchetti: 4698 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 182 | Byte dst: 27 | Pacchetti: 2 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 535 | Byte dst: 6452 | Pacchetti: 6 | Durata: 29.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 807 | Byte dst: 4208 | Pacchetti: 9 | Durata: 21.562s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3215 | Byte dst: 7694 | Pacchetti: 2 | Durata: 27.777s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86510 | Byte dst: 421 | Pacchetti: 1352 | Durata: 0.057s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 92953 | Byte dst: 92 | Pacchetti: 1063 | Durata: 0.007s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 76037 | Byte dst: 186 | Pacchetti: 1337 | Durata: 0.058s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3738 | Byte dst: 4477 | Pacchetti: 13 | Durata: 4.243s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 62337 | Byte dst: 420 | Pacchetti: 716 | Durata: 0.063s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2484 | Byte dst: 7247 | Pacchetti: 19 | Durata: 14.734s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1673 | Byte dst: 7566 | Pacchetti: 15 | Durata: 18.866s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1822 | Byte dst: 7057 | Pacchetti: 10 | Durata: 0.796s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3404 | Byte dst: 5899 | Pacchetti: 18 | Durata: 6.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 419 | Byte dst: 388 | Pacchetti: 17 | Durata: 14.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2966 | Byte dst: 2656 | Pacchetti: 14 | Durata: 28.540s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1465 | Byte dst: 1205 | Pacchetti: 3 | Durata: 11.816s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2386 | Byte dst: 1407 | Pacchetti: 10 | Durata: 13.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2839 | Byte dst: 2469 | Pacchetti: 17 | Durata: 21.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4439 | Byte dst: 782 | Pacchetti: 12 | Durata: 18.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2937 | Byte dst: 2095 | Pacchetti: 11 | Durata: 9.318s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1213 | Byte dst: 7664 | Pacchetti: 19 | Durata: 12.619s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 489 | Byte dst: 2633 | Pacchetti: 1 | Durata: 6.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3172 | Byte dst: 1445 | Pacchetti: 1 | Durata: 28.998s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2770 | Byte dst: 5802 | Pacchetti: 17 | Durata: 4.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3391 | Byte dst: 6662 | Pacchetti: 1 | Durata: 11.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2351 | Byte dst: 2649 | Pacchetti: 7 | Durata: 1.262s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4143 | Byte dst: 2372 | Pacchetti: 18 | Durata: 7.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 464 | Byte dst: 317 | Pacchetti: 3 | Durata: 49.024s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 296 | Byte dst: 3267 | Pacchetti: 13 | Durata: 6.435s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3746 | Byte dst: 880 | Pacchetti: 13 | Durata: 2.862s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 272 | Byte dst: 5419 | Pacchetti: 7 | Durata: 14.496s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2280 | Byte dst: 6613 | Pacchetti: 11 | Durata: 0.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2361 | Byte dst: 5376 | Pacchetti: 12 | Durata: 3.001s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3511 | Byte dst: 3485 | Pacchetti: 6 | Durata: 24.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1826 | Byte dst: 2453 | Pacchetti: 16 | Durata: 23.258s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4122 | Byte dst: 3393 | Pacchetti: 7 | Durata: 27.497s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1780 | Byte dst: 3505 | Pacchetti: 2 | Durata: 25.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 204133 | Byte dst: 66 | Pacchetti: 1406 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 30048 | Byte dst: 464 | Pacchetti: 875 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 357741 | Byte dst: 7 | Pacchetti: 4586 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 844 | Byte dst: 9580 | Pacchetti: 47 | Durata: 2.614s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1878 | Byte dst: 7299 | Pacchetti: 2 | Durata: 24.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1407 | Byte dst: 1118 | Pacchetti: 4 | Durata: 15.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1223 | Byte dst: 1631 | Pacchetti: 11 | Durata: 7.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 398 | Byte dst: 2630 | Pacchetti: 4 | Durata: 25.437s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 54 | Byte dst: 27 | Pacchetti: 1 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2286 | Byte dst: 1248 | Pacchetti: 14 | Durata: 29.432s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2766 | Byte dst: 2803 | Pacchetti: 80 | Durata: 0.889s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1420 | Byte dst: 7240 | Pacchetti: 17 | Durata: 7.157s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3426 | Byte dst: 1983 | Pacchetti: 85 | Durata: 1.029s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1745 | Byte dst: 3311 | Pacchetti: 8 | Durata: 23.880s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1899 | Byte dst: 6151 | Pacchetti: 14 | Durata: 6.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3934 | Byte dst: 7130 | Pacchetti: 12 | Durata: 2.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2804 | Byte dst: 2821 | Pacchetti: 1 | Durata: 29.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4770 | Byte dst: 1482 | Pacchetti: 8 | Durata: 1.232s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1860 | Byte dst: 5948 | Pacchetti: 2 | Durata: 25.140s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 84505 | Byte dst: 386 | Pacchetti: 258 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3717 | Byte dst: 7844 | Pacchetti: 2 | Durata: 25.328s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4461 | Byte dst: 1288 | Pacchetti: 19 | Durata: 16.861s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4788 | Byte dst: 5733 | Pacchetti: 17 | Durata: 27.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 53454 | Byte dst: 41 | Pacchetti: 2475 | Durata: 0.046s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 532 | Byte dst: 7334 | Pacchetti: 5 | Durata: 0.768s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3404 | Byte dst: 3381 | Pacchetti: 2 | Durata: 2.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2011 | Byte dst: 3678 | Pacchetti: 9 | Durata: 7.886s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4113 | Byte dst: 1189 | Pacchetti: 12 | Durata: 20.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 158 | Byte dst: 2703 | Pacchetti: 16 | Durata: 26.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4054 | Byte dst: 3326 | Pacchetti: 1 | Durata: 14.068s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 762 | Byte dst: 336 | Pacchetti: 8 | Durata: 18.406s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 180612 | Byte dst: 43 | Pacchetti: 4895 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4848 | Byte dst: 2823 | Pacchetti: 3 | Durata: 24.247s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 352 | Byte dst: 6469 | Pacchetti: 8 | Durata: 29.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1810 | Byte dst: 1035 | Pacchetti: 6 | Durata: 8.424s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 352 | Byte dst: 39209 | Pacchetti: 11 | Durata: 1.040s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4282 | Byte dst: 5769 | Pacchetti: 16 | Durata: 3.040s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 73271 | Byte dst: 120 | Pacchetti: 1424 | Durata: 0.060s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 4021 | Byte dst: 849 | Pacchetti: 8 | Durata: 15.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2683 | Byte dst: 6766 | Pacchetti: 8 | Durata: 4.761s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1852 | Byte dst: 2145 | Pacchetti: 16 | Durata: 13.541s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 510 | Byte dst: 2310 | Pacchetti: 18 | Durata: 1.335s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1461 | Byte dst: 3000 | Pacchetti: 3 | Durata: 15.894s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 56309 | Byte dst: 200 | Pacchetti: 1822 | Durata: 0.063s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 139 | Byte dst: 16 | Pacchetti: 2 | Durata: 0.000s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1221 | Byte dst: 7816 | Pacchetti: 15 | Durata: 22.950s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 780 | Byte dst: 7070 | Pacchetti: 12 | Durata: 21.534s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1087 | Byte dst: 7009 | Pacchetti: 6 | Durata: 11.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1834 | Byte dst: 3310 | Pacchetti: 18 | Durata: 2.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 116 | Byte dst: 966 | Pacchetti: 2 | Durata: 47.747s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 48 | Byte dst: 34 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 314 | Byte dst: 6689 | Pacchetti: 7 | Durata: 7.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4297 | Byte dst: 4106 | Pacchetti: 1 | Durata: 10.044s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 29778 | Byte dst: 80 | Pacchetti: 584 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4127 | Byte dst: 7117 | Pacchetti: 4 | Durata: 17.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 49447 | Byte dst: 243 | Pacchetti: 357 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3198 | Byte dst: 7754 | Pacchetti: 1 | Durata: 11.008s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 470 | Byte dst: 2187 | Pacchetti: 5 | Durata: 21.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2959 | Byte dst: 7940 | Pacchetti: 2 | Durata: 17.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1520 | Byte dst: 1934 | Pacchetti: 1 | Durata: 11.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 566 | Byte dst: 3071 | Pacchetti: 3 | Durata: 12.897s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4550 | Byte dst: 4833 | Pacchetti: 4 | Durata: 17.082s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3057 | Byte dst: 5607 | Pacchetti: 8 | Durata: 0.673s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 158768 | Byte dst: 72 | Pacchetti: 3126 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 238 | Byte dst: 528 | Pacchetti: 2 | Durata: 54.063s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1848 | Byte dst: 799 | Pacchetti: 3 | Durata: 2.797s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3532 | Byte dst: 4069 | Pacchetti: 18 | Durata: 21.351s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3076 | Byte dst: 2810 | Pacchetti: 10 | Durata: 27.641s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 196 | Byte dst: 5329 | Pacchetti: 15 | Durata: 8.485s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1069 | Byte dst: 1621 | Pacchetti: 14 | Durata: 11.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2442 | Byte dst: 3272 | Pacchetti: 6 | Durata: 17.283s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2282 | Byte dst: 7735 | Pacchetti: 11 | Durata: 26.510s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2631 | Byte dst: 893 | Pacchetti: 12 | Durata: 28.286s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3602 | Byte dst: 4898 | Pacchetti: 7 | Durata: 22.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3441 | Byte dst: 907 | Pacchetti: 13 | Durata: 3.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 871 | Byte dst: 12064 | Pacchetti: 40 | Durata: 1.371s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4400 | Byte dst: 4918 | Pacchetti: 7 | Durata: 12.604s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 408 | Byte dst: 3663 | Pacchetti: 1 | Durata: 14.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2964 | Byte dst: 4478 | Pacchetti: 7 | Durata: 1.950s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4753 | Byte dst: 7063 | Pacchetti: 3 | Durata: 6.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 297086 | Byte dst: 81 | Pacchetti: 1200 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2330 | Byte dst: 7126 | Pacchetti: 7 | Durata: 13.892s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 7561 | Byte dst: 127088 | Pacchetti: 119 | Durata: 9.748s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4069 | Byte dst: 4019 | Pacchetti: 18 | Durata: 11.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1931 | Byte dst: 3781 | Pacchetti: 13 | Durata: 25.705s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 365560 | Byte dst: 73 | Pacchetti: 2832 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1067 | Byte dst: 4266 | Pacchetti: 1 | Durata: 8.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 305 | Byte dst: 1024 | Pacchetti: 2 | Durata: 3.966s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1596 | Byte dst: 1307 | Pacchetti: 15 | Durata: 7.934s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1478 | Byte dst: 2985 | Pacchetti: 8 | Durata: 27.662s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 177 | Byte dst: 3 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4336 | Byte dst: 2066 | Pacchetti: 16 | Durata: 16.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2716 | Byte dst: 5319 | Pacchetti: 6 | Durata: 18.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 193 | Byte dst: 296 | Pacchetti: 8 | Durata: 11.298s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1218 | Byte dst: 4911 | Pacchetti: 19 | Durata: 24.310s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3231 | Byte dst: 6224 | Pacchetti: 1 | Durata: 15.937s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 596 | Byte dst: 1527 | Pacchetti: 14 | Durata: 3.944s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3533 | Byte dst: 1611 | Pacchetti: 19 | Durata: 4.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 11076 | Byte dst: 14 | Pacchetti: 221 | Durata: 0.058s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3444 | Byte dst: 4197 | Pacchetti: 17 | Durata: 28.129s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4238 | Byte dst: 5305 | Pacchetti: 8 | Durata: 9.596s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 104 | Byte dst: 22 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4162 | Byte dst: 3237 | Pacchetti: 6 | Durata: 23.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3929 | Byte dst: 3744 | Pacchetti: 19 | Durata: 7.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3389 | Byte dst: 6295 | Pacchetti: 13 | Durata: 1.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2281 | Byte dst: 461 | Pacchetti: 12 | Durata: 3.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1432 | Byte dst: 6313 | Pacchetti: 16 | Durata: 21.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 43182 | Byte dst: 136605 | Pacchetti: 229 | Durata: 6.790s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3278 | Byte dst: 2083 | Pacchetti: 5 | Durata: 11.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4010 | Byte dst: 4292 | Pacchetti: 5 | Durata: 15.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 298385 | Byte dst: 4 | Pacchetti: 1987 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 942 | Byte dst: 3160 | Pacchetti: 12 | Durata: 3.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4899 | Byte dst: 1557 | Pacchetti: 16 | Durata: 12.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 995 | Byte dst: 373 | Pacchetti: 10 | Durata: 14.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4600 | Byte dst: 4213 | Pacchetti: 46 | Durata: 1.852s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1119 | Byte dst: 5863 | Pacchetti: 16 | Durata: 24.642s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1931 | Byte dst: 7383 | Pacchetti: 6 | Durata: 5.565s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2256 | Byte dst: 5365 | Pacchetti: 14 | Durata: 24.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4614 | Byte dst: 3335 | Pacchetti: 3 | Durata: 20.940s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4452 | Byte dst: 7996 | Pacchetti: 3 | Durata: 16.898s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4133 | Byte dst: 2406 | Pacchetti: 13 | Durata: 21.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 219503 | Byte dst: 18 | Pacchetti: 872 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 122 | Byte dst: 3816 | Pacchetti: 3 | Durata: 4.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3439 | Byte dst: 4138 | Pacchetti: 12 | Durata: 20.140s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 46985 | Byte dst: 177 | Pacchetti: 932 | Durata: 0.057s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3906 | Byte dst: 7259 | Pacchetti: 60 | Durata: 2.098s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3994 | Byte dst: 1634 | Pacchetti: 19 | Durata: 10.471s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2254 | Byte dst: 4180 | Pacchetti: 13 | Durata: 27.253s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3765 | Byte dst: 4100 | Pacchetti: 12 | Durata: 17.827s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 42156 | Byte dst: 166519 | Pacchetti: 202 | Durata: 3.477s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4678 | Byte dst: 9342 | Pacchetti: 66 | Durata: 1.625s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2954 | Byte dst: 5373 | Pacchetti: 1 | Durata: 22.813s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 400 | Byte dst: 374 | Pacchetti: 3 | Durata: 49.707s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2523 | Byte dst: 5578 | Pacchetti: 2 | Durata: 15.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 304 | Byte dst: 2160 | Pacchetti: 5 | Durata: 26.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 860 | Byte dst: 7739 | Pacchetti: 11 | Durata: 8.396s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 107701 | Byte dst: 82 | Pacchetti: 3505 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 941 | Byte dst: 3563 | Pacchetti: 8 | Durata: 27.009s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 10919 | Byte dst: 392 | Pacchetti: 896 | Durata: 0.091s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 87283 | Byte dst: 204 | Pacchetti: 1046 | Durata: 0.072s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 302067 | Byte dst: 7 | Pacchetti: 3915 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1977 | Byte dst: 5712 | Pacchetti: 1 | Durata: 3.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2107 | Byte dst: 3355 | Pacchetti: 9 | Durata: 26.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2370 | Byte dst: 7456 | Pacchetti: 1 | Durata: 9.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 462 | Byte dst: 2591 | Pacchetti: 7 | Durata: 5.761s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1445 | Byte dst: 6777 | Pacchetti: 10 | Durata: 7.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4332 | Byte dst: 7123 | Pacchetti: 17 | Durata: 1.545s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3744 | Byte dst: 6855 | Pacchetti: 10 | Durata: 7.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2860 | Byte dst: 2476 | Pacchetti: 18 | Durata: 9.957s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2455 | Byte dst: 3798 | Pacchetti: 14 | Durata: 4.482s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1368 | Byte dst: 6620 | Pacchetti: 15 | Durata: 9.237s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2409 | Byte dst: 5221 | Pacchetti: 12 | Durata: 17.382s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3029 | Byte dst: 3007 | Pacchetti: 18 | Durata: 13.535s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 148 | Byte dst: 25 | Pacchetti: 1 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 916 | Byte dst: 7969 | Pacchetti: 9 | Durata: 22.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 40842 | Byte dst: 150951 | Pacchetti: 306 | Durata: 26.912s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 205 | Byte dst: 653 | Pacchetti: 4 | Durata: 47.839s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2565 | Byte dst: 6657 | Pacchetti: 6 | Durata: 10.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3235 | Byte dst: 4978 | Pacchetti: 10 | Durata: 2.361s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2491 | Byte dst: 7610 | Pacchetti: 19 | Durata: 4.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 61476 | Byte dst: 276 | Pacchetti: 149 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 646 | Byte dst: 2749 | Pacchetti: 3 | Durata: 10.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 97 | Byte dst: 4 | Pacchetti: 1 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 176 | Byte dst: 438 | Pacchetti: 2 | Durata: 22.317s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 17742 | Byte dst: 284 | Pacchetti: 1685 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 27248 | Byte dst: 351 | Pacchetti: 950 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3051 | Byte dst: 7025 | Pacchetti: 11 | Durata: 25.833s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1063 | Byte dst: 7562 | Pacchetti: 4 | Durata: 19.197s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 987 | Byte dst: 999 | Pacchetti: 11 | Durata: 7.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2808 | Byte dst: 4887 | Pacchetti: 7 | Durata: 16.881s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4533 | Byte dst: 5399 | Pacchetti: 2 | Durata: 16.064s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3964 | Byte dst: 1542 | Pacchetti: 18 | Durata: 19.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1829 | Byte dst: 29552 | Pacchetti: 8 | Durata: 0.543s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2956 | Byte dst: 2811 | Pacchetti: 13 | Durata: 26.000s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 46893 | Byte dst: 38 | Pacchetti: 1825 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3675 | Byte dst: 713 | Pacchetti: 4 | Durata: 20.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 167 | Byte dst: 783 | Pacchetti: 1 | Durata: 10.806s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 851 | Byte dst: 6539 | Pacchetti: 48 | Durata: 1.432s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1788 | Byte dst: 5777 | Pacchetti: 6 | Durata: 10.875s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1566 | Byte dst: 5545 | Pacchetti: 15 | Durata: 16.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 353992 | Byte dst: 13 | Pacchetti: 2021 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2801 | Byte dst: 1382 | Pacchetti: 19 | Durata: 23.809s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 777 | Byte dst: 2169 | Pacchetti: 17 | Durata: 6.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4551 | Byte dst: 3312 | Pacchetti: 18 | Durata: 20.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3007 | Byte dst: 7525 | Pacchetti: 2 | Durata: 24.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2342 | Byte dst: 5456 | Pacchetti: 4 | Durata: 17.075s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4692 | Byte dst: 2190 | Pacchetti: 4 | Durata: 22.356s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 576 | Byte dst: 636 | Pacchetti: 13 | Durata: 20.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3969 | Byte dst: 5536 | Pacchetti: 1 | Durata: 10.988s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 856 | Byte dst: 33139 | Pacchetti: 41 | Durata: 1.637s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3507 | Byte dst: 5470 | Pacchetti: 11 | Durata: 9.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1875 | Byte dst: 16753 | Pacchetti: 30 | Durata: 1.185s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2636 | Byte dst: 4232 | Pacchetti: 11 | Durata: 22.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 210 | Byte dst: 3021 | Pacchetti: 11 | Durata: 11.679s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 241 | Byte dst: 6578 | Pacchetti: 4 | Durata: 9.432s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1719 | Byte dst: 741 | Pacchetti: 6 | Durata: 14.051s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3930 | Byte dst: 2348 | Pacchetti: 10 | Durata: 24.630s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1512 | Byte dst: 4903 | Pacchetti: 13 | Durata: 27.933s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1738 | Byte dst: 1800 | Pacchetti: 6 | Durata: 16.580s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3943 | Byte dst: 5447 | Pacchetti: 16 | Durata: 20.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 669 | Byte dst: 1266 | Pacchetti: 16 | Durata: 27.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4249 | Byte dst: 377 | Pacchetti: 6 | Durata: 3.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1402 | Byte dst: 6935 | Pacchetti: 11 | Durata: 7.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14610 | Byte dst: 166 | Pacchetti: 762 | Durata: 0.074s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 674 | Byte dst: 1423 | Pacchetti: 4 | Durata: 24.800s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4767 | Byte dst: 1547 | Pacchetti: 16 | Durata: 25.782s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 23114 | Byte dst: 178320 | Pacchetti: 495 | Durata: 13.038s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1356 | Byte dst: 5304 | Pacchetti: 11 | Durata: 3.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2654 | Byte dst: 7659 | Pacchetti: 18 | Durata: 13.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1428 | Byte dst: 41001 | Pacchetti: 33 | Durata: 0.538s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1662 | Byte dst: 6186 | Pacchetti: 11 | Durata: 9.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3653 | Byte dst: 4098 | Pacchetti: 10 | Durata: 23.282s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1336 | Byte dst: 6602 | Pacchetti: 5 | Durata: 2.728s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 650 | Byte dst: 3418 | Pacchetti: 2 | Durata: 24.914s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2793 | Byte dst: 6650 | Pacchetti: 9 | Durata: 13.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 840 | Byte dst: 6110 | Pacchetti: 11 | Durata: 18.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4708 | Byte dst: 5491 | Pacchetti: 10 | Durata: 3.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 102 | Byte dst: 2771 | Pacchetti: 14 | Durata: 10.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 38029 | Byte dst: 129835 | Pacchetti: 112 | Durata: 3.601s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 35152 | Byte dst: 253 | Pacchetti: 772 | Durata: 0.097s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4245 | Byte dst: 3800 | Pacchetti: 8 | Durata: 24.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 394 | Byte dst: 7923 | Pacchetti: 4 | Durata: 14.059s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4769 | Byte dst: 4134 | Pacchetti: 18 | Durata: 7.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 596 | Byte dst: 449 | Pacchetti: 13 | Durata: 28.037s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3960 | Byte dst: 5086 | Pacchetti: 2 | Durata: 10.666s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2634 | Byte dst: 5878 | Pacchetti: 14 | Durata: 5.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 97 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1472 | Byte dst: 5134 | Pacchetti: 10 | Durata: 28.341s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4222 | Byte dst: 351 | Pacchetti: 19 | Durata: 0.613s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1078 | Byte dst: 1134 | Pacchetti: 12 | Durata: 7.525s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3634 | Byte dst: 1457 | Pacchetti: 18 | Durata: 28.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50121 | Byte dst: 105 | Pacchetti: 1835 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 499322 | Byte dst: 79 | Pacchetti: 956 | Durata: 0.007s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 325129 | Byte dst: 30 | Pacchetti: 537 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 610 | Byte dst: 2636 | Pacchetti: 9 | Durata: 25.924s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2155 | Byte dst: 6093 | Pacchetti: 15 | Durata: 14.575s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 424 | Byte dst: 3417 | Pacchetti: 16 | Durata: 29.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1499 | Byte dst: 704 | Pacchetti: 15 | Durata: 20.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1782 | Byte dst: 4763 | Pacchetti: 9 | Durata: 2.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 433929 | Byte dst: 13 | Pacchetti: 3874 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4206 | Byte dst: 4658 | Pacchetti: 14 | Durata: 12.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 156 | Byte dst: 6281 | Pacchetti: 6 | Durata: 8.978s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2708 | Byte dst: 7450 | Pacchetti: 4 | Durata: 16.957s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1195 | Byte dst: 723 | Pacchetti: 12 | Durata: 9.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1668 | Byte dst: 2570 | Pacchetti: 13 | Durata: 3.050s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 238 | Byte dst: 34360 | Pacchetti: 30 | Durata: 0.103s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 77477 | Byte dst: 157 | Pacchetti: 505 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4777 | Byte dst: 5059 | Pacchetti: 34 | Durata: 2.592s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1174 | Byte dst: 356 | Pacchetti: 14 | Durata: 17.383s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1774 | Byte dst: 5609 | Pacchetti: 19 | Durata: 29.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1111 | Byte dst: 7089 | Pacchetti: 18 | Durata: 8.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4657 | Byte dst: 7819 | Pacchetti: 10 | Durata: 8.773s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54 | Byte dst: 847 | Pacchetti: 4 | Durata: 17.987s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2960 | Byte dst: 447 | Pacchetti: 1 | Durata: 5.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4366 | Byte dst: 5284 | Pacchetti: 17 | Durata: 8.913s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1012 | Byte dst: 4066 | Pacchetti: 10 | Durata: 23.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2990 | Byte dst: 7515 | Pacchetti: 15 | Durata: 27.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 72791 | Byte dst: 90 | Pacchetti: 525 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4091 | Byte dst: 7906 | Pacchetti: 17 | Durata: 7.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1444 | Byte dst: 6923 | Pacchetti: 12 | Durata: 26.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4944 | Byte dst: 4465 | Pacchetti: 5 | Durata: 10.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4617 | Byte dst: 5776 | Pacchetti: 7 | Durata: 3.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 75926 | Byte dst: 482 | Pacchetti: 481 | Durata: 0.088s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 109 | Byte dst: 28 | Pacchetti: 1 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3949 | Byte dst: 8559 | Pacchetti: 39 | Durata: 0.912s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 21754 | Byte dst: 471 | Pacchetti: 1115 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1619 | Byte dst: 4650 | Pacchetti: 16 | Durata: 8.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 231 | Byte dst: 1441 | Pacchetti: 19 | Durata: 22.235s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3260 | Byte dst: 1413 | Pacchetti: 5 | Durata: 13.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4047 | Byte dst: 1099 | Pacchetti: 3 | Durata: 29.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 475 | Byte dst: 528 | Pacchetti: 2 | Durata: 12.737s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3463 | Byte dst: 3945 | Pacchetti: 3 | Durata: 10.973s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 151 | Byte dst: 30 | Pacchetti: 2 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4487 | Byte dst: 3966 | Pacchetti: 10 | Durata: 15.342s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4688 | Byte dst: 7789 | Pacchetti: 12 | Durata: 9.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2507 | Byte dst: 2472 | Pacchetti: 3 | Durata: 22.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 39 | Byte dst: 43 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2385 | Byte dst: 982 | Pacchetti: 19 | Durata: 28.192s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2824 | Byte dst: 4894 | Pacchetti: 10 | Durata: 24.250s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3194 | Byte dst: 5256 | Pacchetti: 19 | Durata: 25.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4947 | Byte dst: 6223 | Pacchetti: 1 | Durata: 16.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4596 | Byte dst: 4123 | Pacchetti: 1 | Durata: 24.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 228363 | Byte dst: 19 | Pacchetti: 4820 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 655 | Byte dst: 3078 | Pacchetti: 14 | Durata: 12.255s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1152 | Byte dst: 2322 | Pacchetti: 4 | Durata: 9.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 951 | Byte dst: 3469 | Pacchetti: 7 | Durata: 14.288s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1844 | Byte dst: 4333 | Pacchetti: 10 | Durata: 8.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 444420 | Byte dst: 62 | Pacchetti: 3661 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2246 | Byte dst: 6791 | Pacchetti: 16 | Durata: 9.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2879 | Byte dst: 7298 | Pacchetti: 2 | Durata: 3.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 977 | Byte dst: 3808 | Pacchetti: 13 | Durata: 16.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2717 | Byte dst: 1798 | Pacchetti: 52 | Durata: 0.643s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 443132 | Byte dst: 79 | Pacchetti: 3189 | Durata: 0.006s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3889 | Byte dst: 3921 | Pacchetti: 10 | Durata: 6.972s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 497 | Byte dst: 4462 | Pacchetti: 9 | Durata: 14.198s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4324 | Byte dst: 4847 | Pacchetti: 4 | Durata: 13.281s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 173222 | Byte dst: 66 | Pacchetti: 2625 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3362 | Byte dst: 7142 | Pacchetti: 4 | Durata: 22.315s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 817 | Byte dst: 7626 | Pacchetti: 1 | Durata: 13.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3405 | Byte dst: 7533 | Pacchetti: 8 | Durata: 10.344s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 274 | Byte dst: 6513 | Pacchetti: 1 | Durata: 9.836s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3043 | Byte dst: 7136 | Pacchetti: 11 | Durata: 23.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 340673 | Byte dst: 4 | Pacchetti: 825 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1298 | Byte dst: 6823 | Pacchetti: 9 | Durata: 0.878s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4691 | Byte dst: 763 | Pacchetti: 19 | Durata: 23.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 325 | Byte dst: 6020 | Pacchetti: 1 | Durata: 14.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1805 | Byte dst: 12621 | Pacchetti: 21 | Durata: 0.349s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1971 | Byte dst: 3008 | Pacchetti: 13 | Durata: 7.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 371261 | Byte dst: 18 | Pacchetti: 1215 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3292 | Byte dst: 3659 | Pacchetti: 11 | Durata: 25.855s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 924 | Byte dst: 3411 | Pacchetti: 5 | Durata: 21.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1663 | Byte dst: 574 | Pacchetti: 5 | Durata: 14.726s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2695 | Byte dst: 6677 | Pacchetti: 18 | Durata: 15.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4247 | Byte dst: 6862 | Pacchetti: 4 | Durata: 29.270s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 479687 | Byte dst: 78 | Pacchetti: 2194 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 200 | Byte dst: 6811 | Pacchetti: 4 | Durata: 6.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1827 | Byte dst: 6056 | Pacchetti: 6 | Durata: 24.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3373 | Byte dst: 7512 | Pacchetti: 6 | Durata: 6.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1149 | Byte dst: 30937 | Pacchetti: 19 | Durata: 0.506s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 94871 | Byte dst: 291 | Pacchetti: 1318 | Durata: 0.071s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 183 | Byte dst: 6907 | Pacchetti: 15 | Durata: 12.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 987 | Byte dst: 20723 | Pacchetti: 27 | Durata: 1.870s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3377 | Byte dst: 590 | Pacchetti: 12 | Durata: 3.126s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1166 | Byte dst: 6048 | Pacchetti: 16 | Durata: 15.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 376642 | Byte dst: 25 | Pacchetti: 4998 | Durata: 0.046s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 17310 | Byte dst: 237 | Pacchetti: 967 | Durata: 0.091s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2310 | Byte dst: 2075 | Pacchetti: 18 | Durata: 5.118s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3413 | Byte dst: 6651 | Pacchetti: 10 | Durata: 11.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1407 | Byte dst: 7674 | Pacchetti: 15 | Durata: 18.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 832 | Byte dst: 1495 | Pacchetti: 61 | Durata: 0.898s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4789 | Byte dst: 2020 | Pacchetti: 17 | Durata: 29.057s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4577 | Byte dst: 1678 | Pacchetti: 9 | Durata: 27.485s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4639 | Byte dst: 5450 | Pacchetti: 14 | Durata: 5.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4894 | Byte dst: 3543 | Pacchetti: 9 | Durata: 4.074s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1005 | Byte dst: 3758 | Pacchetti: 17 | Durata: 3.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1209 | Byte dst: 2413 | Pacchetti: 99 | Durata: 2.774s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 267 | Byte dst: 3434 | Pacchetti: 5 | Durata: 6.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4469 | Byte dst: 2565 | Pacchetti: 10 | Durata: 12.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3788 | Byte dst: 4967 | Pacchetti: 2 | Durata: 13.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 133 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4645 | Byte dst: 4995 | Pacchetti: 18 | Durata: 2.616s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2917 | Byte dst: 3146 | Pacchetti: 11 | Durata: 7.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 21675 | Byte dst: 173 | Pacchetti: 850 | Durata: 0.094s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 129 | Byte dst: 375 | Pacchetti: 3 | Durata: 55.421s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 109 | Byte dst: 706 | Pacchetti: 3 | Durata: 49.065s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 75 | Byte dst: 28 | Pacchetti: 1 | Durata: 0.000s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1959 | Byte dst: 6843 | Pacchetti: 5 | Durata: 10.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 408577 | Byte dst: 24 | Pacchetti: 3156 | Durata: 0.032s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1037 | Byte dst: 512 | Pacchetti: 4 | Durata: 8.618s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 376 | Byte dst: 263 | Pacchetti: 1 | Durata: 55.479s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 271052 | Byte dst: 34 | Pacchetti: 1932 | Durata: 0.032s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 499846 | Byte dst: 17 | Pacchetti: 4376 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3905 | Byte dst: 851 | Pacchetti: 1 | Durata: 27.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4847 | Byte dst: 3673 | Pacchetti: 16 | Durata: 28.754s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1777 | Byte dst: 5480 | Pacchetti: 12 | Durata: 2.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 421 | Byte dst: 38820 | Pacchetti: 6 | Durata: 1.111s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2776 | Byte dst: 4588 | Pacchetti: 64 | Durata: 1.258s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 708 | Byte dst: 3928 | Pacchetti: 9 | Durata: 12.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2513 | Byte dst: 6092 | Pacchetti: 16 | Durata: 5.800s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1422 | Byte dst: 2951 | Pacchetti: 18 | Durata: 17.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 270971 | Byte dst: 78 | Pacchetti: 1789 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 95467 | Byte dst: 483 | Pacchetti: 1589 | Durata: 0.055s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1516 | Byte dst: 7067 | Pacchetti: 6 | Durata: 2.946s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4967 | Byte dst: 3738 | Pacchetti: 6 | Durata: 18.790s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 153 | Byte dst: 621 | Pacchetti: 1 | Durata: 27.011s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 143648 | Byte dst: 71 | Pacchetti: 3553 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2769 | Byte dst: 2924 | Pacchetti: 5 | Durata: 13.323s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4226 | Byte dst: 6434 | Pacchetti: 9 | Durata: 6.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3772 | Byte dst: 3607 | Pacchetti: 16 | Durata: 6.138s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3645 | Byte dst: 6805 | Pacchetti: 16 | Durata: 23.179s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1484 | Byte dst: 2186 | Pacchetti: 17 | Durata: 8.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 210 | Byte dst: 288 | Pacchetti: 4 | Durata: 23.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 49 | Byte dst: 31 | Pacchetti: 2 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1812 | Byte dst: 3724 | Pacchetti: 18 | Durata: 9.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 487257 | Byte dst: 5 | Pacchetti: 689 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4606 | Byte dst: 4003 | Pacchetti: 16 | Durata: 28.324s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1083 | Byte dst: 1514 | Pacchetti: 5 | Durata: 27.986s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3655 | Byte dst: 5112 | Pacchetti: 13 | Durata: 6.603s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2937 | Byte dst: 3671 | Pacchetti: 14 | Durata: 11.067s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72429 | Byte dst: 17 | Pacchetti: 4665 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 19213 | Byte dst: 88268 | Pacchetti: 264 | Durata: 15.790s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2481 | Byte dst: 2015 | Pacchetti: 17 | Durata: 14.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3371 | Byte dst: 5294 | Pacchetti: 1 | Durata: 27.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 36541 | Byte dst: 147 | Pacchetti: 899 | Durata: 0.094s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4675 | Byte dst: 6611 | Pacchetti: 9 | Durata: 11.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2314 | Byte dst: 310 | Pacchetti: 11 | Durata: 15.006s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 161838 | Byte dst: 40 | Pacchetti: 2666 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1650 | Byte dst: 5013 | Pacchetti: 19 | Durata: 24.298s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3784 | Byte dst: 376 | Pacchetti: 2 | Durata: 0.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3237 | Byte dst: 1883 | Pacchetti: 6 | Durata: 9.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 76796 | Byte dst: 163 | Pacchetti: 1940 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1532 | Byte dst: 370 | Pacchetti: 9 | Durata: 7.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1701 | Byte dst: 4464 | Pacchetti: 11 | Durata: 6.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 228523 | Byte dst: 63 | Pacchetti: 864 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1024 | Byte dst: 1974 | Pacchetti: 6 | Durata: 19.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 360970 | Byte dst: 54 | Pacchetti: 678 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1713 | Byte dst: 7993 | Pacchetti: 3 | Durata: 2.044s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1968 | Byte dst: 8982 | Pacchetti: 66 | Durata: 1.077s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1419 | Byte dst: 657 | Pacchetti: 15 | Durata: 24.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2318 | Byte dst: 1197 | Pacchetti: 17 | Durata: 25.619s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3882 | Byte dst: 4056 | Pacchetti: 5 | Durata: 14.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4194 | Byte dst: 2112 | Pacchetti: 7 | Durata: 12.774s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 164 | Byte dst: 4 | Pacchetti: 2 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 31438 | Byte dst: 58365 | Pacchetti: 60 | Durata: 6.816s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1474 | Byte dst: 677 | Pacchetti: 16 | Durata: 6.853s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3700 | Byte dst: 4333 | Pacchetti: 10 | Durata: 9.110s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 67712 | Byte dst: 49 | Pacchetti: 4844 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 163 | Byte dst: 0 | Pacchetti: 1 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3923 | Byte dst: 3963 | Pacchetti: 3 | Durata: 27.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3383 | Byte dst: 4254 | Pacchetti: 7 | Durata: 18.653s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 579 | Byte dst: 4924 | Pacchetti: 4 | Durata: 12.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4986 | Byte dst: 7766 | Pacchetti: 14 | Durata: 28.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3806 | Byte dst: 7865 | Pacchetti: 18 | Durata: 1.930s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3700 | Byte dst: 4310 | Pacchetti: 2 | Durata: 6.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 413 | Byte dst: 6792 | Pacchetti: 5 | Durata: 17.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 45883 | Byte dst: 42 | Pacchetti: 552 | Durata: 0.065s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 522 | Byte dst: 4343 | Pacchetti: 10 | Durata: 1.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1869 | Byte dst: 5495 | Pacchetti: 9 | Durata: 12.390s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2895 | Byte dst: 4604 | Pacchetti: 14 | Durata: 19.650s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4406 | Byte dst: 1999 | Pacchetti: 14 | Durata: 21.093s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1486 | Byte dst: 688 | Pacchetti: 11 | Durata: 19.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3154 | Byte dst: 3216 | Pacchetti: 12 | Durata: 9.957s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 906 | Byte dst: 5251 | Pacchetti: 17 | Durata: 3.259s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1834 | Byte dst: 7935 | Pacchetti: 8 | Durata: 13.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4741 | Byte dst: 2044 | Pacchetti: 1 | Durata: 4.298s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3763 | Byte dst: 7358 | Pacchetti: 5 | Durata: 28.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 59122 | Byte dst: 34 | Pacchetti: 167 | Durata: 0.053s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1333 | Byte dst: 7461 | Pacchetti: 8 | Durata: 9.859s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 44173 | Byte dst: 416 | Pacchetti: 779 | Durata: 0.079s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 867 | Byte dst: 363 | Pacchetti: 2 | Durata: 15.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1831 | Byte dst: 2525 | Pacchetti: 15 | Durata: 9.646s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 838 | Byte dst: 597 | Pacchetti: 11 | Durata: 24.453s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3997 | Byte dst: 7964 | Pacchetti: 5 | Durata: 26.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 17268 | Byte dst: 213 | Pacchetti: 1542 | Durata: 0.071s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 135232 | Byte dst: 66 | Pacchetti: 3505 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 72205 | Byte dst: 117 | Pacchetti: 464 | Durata: 0.061s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4522 | Byte dst: 7483 | Pacchetti: 19 | Durata: 23.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4826 | Byte dst: 2338 | Pacchetti: 4 | Durata: 4.527s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4196 | Byte dst: 2229 | Pacchetti: 15 | Durata: 7.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1136 | Byte dst: 2653 | Pacchetti: 19 | Durata: 26.534s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1499 | Byte dst: 3807 | Pacchetti: 14 | Durata: 1.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4366 | Byte dst: 344 | Pacchetti: 13 | Durata: 22.705s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4457 | Byte dst: 4863 | Pacchetti: 18 | Durata: 14.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3239 | Byte dst: 446 | Pacchetti: 6 | Durata: 13.680s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 191138 | Byte dst: 53 | Pacchetti: 1747 | Durata: 0.001s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 11978 | Byte dst: 96998 | Pacchetti: 327 | Durata: 24.763s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4335 | Byte dst: 3182 | Pacchetti: 89 | Durata: 1.400s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1105 | Byte dst: 2772 | Pacchetti: 12 | Durata: 16.453s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3342 | Byte dst: 5704 | Pacchetti: 19 | Durata: 20.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4842 | Byte dst: 274 | Pacchetti: 5 | Durata: 21.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 73476 | Byte dst: 158 | Pacchetti: 1669 | Durata: 0.096s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1362 | Byte dst: 5506 | Pacchetti: 18 | Durata: 16.175s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1484 | Byte dst: 1387 | Pacchetti: 9 | Durata: 12.292s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 91 | Byte dst: 604 | Pacchetti: 4 | Durata: 57.685s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3462 | Byte dst: 1517 | Pacchetti: 4 | Durata: 19.442s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2640 | Byte dst: 1407 | Pacchetti: 19 | Durata: 9.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1111 | Byte dst: 6223 | Pacchetti: 18 | Durata: 4.231s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1215 | Byte dst: 2278 | Pacchetti: 2 | Durata: 25.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 144 | Byte dst: 3130 | Pacchetti: 10 | Durata: 11.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4894 | Byte dst: 5894 | Pacchetti: 11 | Durata: 19.984s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4157 | Byte dst: 1600 | Pacchetti: 2 | Durata: 14.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2031 | Byte dst: 4347 | Pacchetti: 1 | Durata: 6.368s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 475 | Byte dst: 926 | Pacchetti: 1 | Durata: 40.084s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3417 | Byte dst: 4519 | Pacchetti: 10 | Durata: 2.290s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3782 | Byte dst: 580 | Pacchetti: 9 | Durata: 12.694s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3431 | Byte dst: 4799 | Pacchetti: 18 | Durata: 16.625s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3905 | Byte dst: 1811 | Pacchetti: 40 | Durata: 1.590s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 937 | Byte dst: 2400 | Pacchetti: 13 | Durata: 22.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2855 | Byte dst: 6827 | Pacchetti: 1 | Durata: 24.924s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 172 | Byte dst: 0 | Pacchetti: 2 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 58 | Byte dst: 169 | Pacchetti: 4 | Durata: 11.941s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 704 | Byte dst: 3034 | Pacchetti: 7 | Durata: 6.227s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32107 | Byte dst: 499 | Pacchetti: 696 | Durata: 0.058s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1544 | Byte dst: 2476 | Pacchetti: 12 | Durata: 28.077s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 995 | Byte dst: 1426 | Pacchetti: 7 | Durata: 25.131s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3159 | Byte dst: 4485 | Pacchetti: 8 | Durata: 25.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1540 | Byte dst: 4250 | Pacchetti: 6 | Durata: 9.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 121144 | Byte dst: 44 | Pacchetti: 2052 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4538 | Byte dst: 7583 | Pacchetti: 13 | Durata: 14.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3505 | Byte dst: 2385 | Pacchetti: 18 | Durata: 5.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 160726 | Byte dst: 29 | Pacchetti: 3124 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 212429 | Byte dst: 14 | Pacchetti: 545 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3729 | Byte dst: 5638 | Pacchetti: 6 | Durata: 7.601s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3975 | Byte dst: 2706 | Pacchetti: 19 | Durata: 7.578s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 964 | Byte dst: 6461 | Pacchetti: 18 | Durata: 2.960s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 471459 | Byte dst: 97 | Pacchetti: 1020 | Durata: 0.046s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3947 | Byte dst: 540 | Pacchetti: 18 | Durata: 17.602s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4355 | Byte dst: 9938 | Pacchetti: 96 | Durata: 2.168s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 804 | Byte dst: 2182 | Pacchetti: 7 | Durata: 27.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 802 | Byte dst: 3476 | Pacchetti: 14 | Durata: 10.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1596 | Byte dst: 6266 | Pacchetti: 11 | Durata: 18.834s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 416 | Byte dst: 5389 | Pacchetti: 7 | Durata: 1.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 546 | Byte dst: 6271 | Pacchetti: 3 | Durata: 6.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 45 | Byte dst: 23 | Pacchetti: 1 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3590 | Byte dst: 7345 | Pacchetti: 18 | Durata: 23.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 248 | Byte dst: 6361 | Pacchetti: 16 | Durata: 10.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 87460 | Byte dst: 30 | Pacchetti: 1988 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4726 | Byte dst: 7598 | Pacchetti: 11 | Durata: 16.240s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 87645 | Byte dst: 96 | Pacchetti: 2326 | Durata: 0.001s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2733 | Byte dst: 3437 | Pacchetti: 9 | Durata: 7.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3248 | Byte dst: 5285 | Pacchetti: 15 | Durata: 6.643s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4797 | Byte dst: 6555 | Pacchetti: 11 | Durata: 7.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4509 | Byte dst: 6574 | Pacchetti: 4 | Durata: 24.274s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 99 | Byte dst: 0 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4716 | Byte dst: 5106 | Pacchetti: 11 | Durata: 6.150s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2218 | Byte dst: 7794 | Pacchetti: 14 | Durata: 15.376s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3382 | Byte dst: 2004 | Pacchetti: 10 | Durata: 26.037s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1372 | Byte dst: 6405 | Pacchetti: 12 | Durata: 7.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 134 | Byte dst: 26 | Pacchetti: 2 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2737 | Byte dst: 1927 | Pacchetti: 11 | Durata: 11.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3073 | Byte dst: 598 | Pacchetti: 19 | Durata: 22.556s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1428 | Byte dst: 39196 | Pacchetti: 15 | Durata: 1.146s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 949 | Byte dst: 2668 | Pacchetti: 18 | Durata: 24.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1855 | Byte dst: 4380 | Pacchetti: 32 | Durata: 2.899s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3707 | Byte dst: 3984 | Pacchetti: 11 | Durata: 23.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 902 | Byte dst: 4156 | Pacchetti: 9 | Durata: 18.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1786 | Byte dst: 1808 | Pacchetti: 8 | Durata: 15.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 349915 | Byte dst: 67 | Pacchetti: 4832 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1887 | Byte dst: 36164 | Pacchetti: 17 | Durata: 1.970s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 468 | Byte dst: 1309 | Pacchetti: 13 | Durata: 11.813s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2631 | Byte dst: 4356 | Pacchetti: 16 | Durata: 4.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 501 | Byte dst: 4952 | Pacchetti: 4 | Durata: 20.168s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1957 | Byte dst: 1652 | Pacchetti: 19 | Durata: 8.887s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 959 | Byte dst: 7176 | Pacchetti: 11 | Durata: 17.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1368 | Byte dst: 26727 | Pacchetti: 46 | Durata: 1.215s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3813 | Byte dst: 1097 | Pacchetti: 13 | Durata: 13.649s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1311 | Byte dst: 2808 | Pacchetti: 13 | Durata: 25.165s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3593 | Byte dst: 3920 | Pacchetti: 7 | Durata: 8.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2289 | Byte dst: 279 | Pacchetti: 15 | Durata: 13.735s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1489 | Byte dst: 448 | Pacchetti: 1 | Durata: 16.362s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2664 | Byte dst: 633 | Pacchetti: 11 | Durata: 20.077s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 220 | Byte dst: 584 | Pacchetti: 1 | Durata: 49.199s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1226 | Byte dst: 2821 | Pacchetti: 6 | Durata: 12.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3808 | Byte dst: 7166 | Pacchetti: 2 | Durata: 19.558s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4007 | Byte dst: 4562 | Pacchetti: 18 | Durata: 4.943s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 410 | Byte dst: 783 | Pacchetti: 3 | Durata: 56.632s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 221964 | Byte dst: 68 | Pacchetti: 3508 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 930 | Byte dst: 4258 | Pacchetti: 17 | Durata: 22.021s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 428185 | Byte dst: 74 | Pacchetti: 3798 | Durata: 0.002s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1713 | Byte dst: 4448 | Pacchetti: 3 | Durata: 6.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3765 | Byte dst: 3206 | Pacchetti: 12 | Durata: 14.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4105 | Byte dst: 3599 | Pacchetti: 19 | Durata: 26.408s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3863 | Byte dst: 6740 | Pacchetti: 5 | Durata: 16.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2010 | Byte dst: 4593 | Pacchetti: 12 | Durata: 27.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4721 | Byte dst: 4395 | Pacchetti: 60 | Durata: 1.709s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 347 | Byte dst: 261 | Pacchetti: 2 | Durata: 34.522s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2921 | Byte dst: 4063 | Pacchetti: 19 | Durata: 4.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3519 | Byte dst: 2168 | Pacchetti: 7 | Durata: 24.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 319 | Byte dst: 7653 | Pacchetti: 2 | Durata: 7.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2013 | Byte dst: 4029 | Pacchetti: 19 | Durata: 27.039s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4417 | Byte dst: 269 | Pacchetti: 14 | Durata: 27.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 889 | Byte dst: 924 | Pacchetti: 7 | Durata: 28.328s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2130 | Byte dst: 2417 | Pacchetti: 6 | Durata: 15.847s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 46472 | Byte dst: 46 | Pacchetti: 1863 | Durata: 0.071s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1844 | Byte dst: 7172 | Pacchetti: 6 | Durata: 23.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2855 | Byte dst: 6863 | Pacchetti: 11 | Durata: 4.365s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 99657 | Byte dst: 485 | Pacchetti: 508 | Durata: 0.064s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1353 | Byte dst: 5710 | Pacchetti: 19 | Durata: 1.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3554 | Byte dst: 5234 | Pacchetti: 15 | Durata: 15.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3814 | Byte dst: 7403 | Pacchetti: 11 | Durata: 5.068s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2964 | Byte dst: 7581 | Pacchetti: 15 | Durata: 5.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 93864 | Byte dst: 87 | Pacchetti: 4623 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2904 | Byte dst: 6919 | Pacchetti: 19 | Durata: 13.257s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4771 | Byte dst: 5439 | Pacchetti: 15 | Durata: 18.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 81 | Byte dst: 0 | Pacchetti: 2 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 135 | Byte dst: 21 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 192 | Byte dst: 31 | Pacchetti: 1 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4010 | Byte dst: 4467 | Pacchetti: 16 | Durata: 17.432s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3472 | Byte dst: 6604 | Pacchetti: 15 | Durata: 19.303s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1948 | Byte dst: 41850 | Pacchetti: 45 | Durata: 1.158s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 126762 | Byte dst: 59 | Pacchetti: 1098 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3886 | Byte dst: 371 | Pacchetti: 14 | Durata: 10.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2093 | Byte dst: 3080 | Pacchetti: 13 | Durata: 23.071s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1866 | Byte dst: 1984 | Pacchetti: 16 | Durata: 13.267s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 113 | Byte dst: 16 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 265 | Byte dst: 5014 | Pacchetti: 16 | Durata: 19.619s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1631 | Byte dst: 718 | Pacchetti: 7 | Durata: 1.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 914 | Byte dst: 373 | Pacchetti: 14 | Durata: 19.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 779 | Byte dst: 3607 | Pacchetti: 12 | Durata: 18.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 40360 | Byte dst: 396 | Pacchetti: 936 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4031 | Byte dst: 439 | Pacchetti: 15 | Durata: 3.031s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 140499 | Byte dst: 84 | Pacchetti: 4825 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1156 | Byte dst: 22274 | Pacchetti: 19 | Durata: 1.854s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3768 | Byte dst: 1122 | Pacchetti: 15 | Durata: 20.834s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1280 | Byte dst: 4626 | Pacchetti: 6 | Durata: 4.250s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4628 | Byte dst: 7628 | Pacchetti: 17 | Durata: 11.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 87984 | Byte dst: 271 | Pacchetti: 930 | Durata: 0.063s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1330 | Byte dst: 5555 | Pacchetti: 9 | Durata: 25.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4949 | Byte dst: 6568 | Pacchetti: 15 | Durata: 1.788s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 70225 | Byte dst: 399 | Pacchetti: 1042 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1501 | Byte dst: 770 | Pacchetti: 6 | Durata: 26.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 142 | Byte dst: 37 | Pacchetti: 2 | Durata: 0.000s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3364 | Byte dst: 7605 | Pacchetti: 12 | Durata: 6.441s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3070 | Byte dst: 5665 | Pacchetti: 13 | Durata: 28.791s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3587 | Byte dst: 6724 | Pacchetti: 13 | Durata: 18.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 34148 | Byte dst: 242 | Pacchetti: 1778 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4897 | Byte dst: 2688 | Pacchetti: 4 | Durata: 2.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 436 | Byte dst: 708 | Pacchetti: 1 | Durata: 11.410s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 154 | Byte dst: 24 | Pacchetti: 1 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 228 | Byte dst: 7183 | Pacchetti: 11 | Durata: 26.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1262 | Byte dst: 48847 | Pacchetti: 17 | Durata: 0.890s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3561 | Byte dst: 6594 | Pacchetti: 14 | Durata: 21.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4285 | Byte dst: 7942 | Pacchetti: 2 | Durata: 27.589s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4736 | Byte dst: 2917 | Pacchetti: 16 | Durata: 12.537s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 184 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2089 | Byte dst: 2773 | Pacchetti: 5 | Durata: 15.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4492 | Byte dst: 1120 | Pacchetti: 6 | Durata: 27.288s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 103 | Byte dst: 5046 | Pacchetti: 16 | Durata: 24.229s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1822 | Byte dst: 3748 | Pacchetti: 15 | Durata: 2.442s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 658 | Byte dst: 7389 | Pacchetti: 16 | Durata: 20.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 178 | Byte dst: 24 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 93518 | Byte dst: 463 | Pacchetti: 1942 | Durata: 0.092s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1354 | Byte dst: 813 | Pacchetti: 14 | Durata: 4.113s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 861 | Byte dst: 42373 | Pacchetti: 7 | Durata: 1.115s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4921 | Byte dst: 6121 | Pacchetti: 10 | Durata: 26.444s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1218 | Byte dst: 37399 | Pacchetti: 34 | Durata: 0.879s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2535 | Byte dst: 2970 | Pacchetti: 4 | Durata: 14.719s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2552 | Byte dst: 6313 | Pacchetti: 18 | Durata: 2.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3511 | Byte dst: 3969 | Pacchetti: 15 | Durata: 8.705s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 191 | Byte dst: 35 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1896 | Byte dst: 4507 | Pacchetti: 18 | Durata: 28.381s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 946 | Byte dst: 1428 | Pacchetti: 8 | Durata: 8.839s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1006 | Byte dst: 703 | Pacchetti: 9 | Durata: 14.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 199 | Byte dst: 3056 | Pacchetti: 15 | Durata: 20.303s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2821 | Byte dst: 7475 | Pacchetti: 13 | Durata: 5.284s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 468102 | Byte dst: 52 | Pacchetti: 2468 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 148 | Byte dst: 40 | Pacchetti: 1 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4965 | Byte dst: 4692 | Pacchetti: 10 | Durata: 26.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 459287 | Byte dst: 95 | Pacchetti: 3106 | Durata: 0.032s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2510 | Byte dst: 3081 | Pacchetti: 12 | Durata: 20.237s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 268 | Byte dst: 151 | Pacchetti: 3 | Durata: 16.314s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66552 | Byte dst: 390 | Pacchetti: 1272 | Durata: 0.095s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 643 | Byte dst: 5702 | Pacchetti: 10 | Durata: 4.411s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 323457 | Byte dst: 52 | Pacchetti: 3028 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2373 | Byte dst: 2745 | Pacchetti: 6 | Durata: 8.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3249 | Byte dst: 1668 | Pacchetti: 4 | Durata: 28.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 60868 | Byte dst: 241 | Pacchetti: 1253 | Durata: 0.075s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1620 | Byte dst: 5396 | Pacchetti: 1 | Durata: 22.738s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3078 | Byte dst: 4715 | Pacchetti: 2 | Durata: 6.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1893 | Byte dst: 3612 | Pacchetti: 5 | Durata: 13.570s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 27515 | Byte dst: 269 | Pacchetti: 469 | Durata: 0.066s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3407 | Byte dst: 1042 | Pacchetti: 8 | Durata: 23.214s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1601 | Byte dst: 5627 | Pacchetti: 8 | Durata: 3.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 450061 | Byte dst: 73 | Pacchetti: 1025 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 27939 | Byte dst: 5 | Pacchetti: 568 | Durata: 0.090s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3040 | Byte dst: 2310 | Pacchetti: 1 | Durata: 8.475s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2900 | Byte dst: 918 | Pacchetti: 7 | Durata: 24.771s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1068 | Byte dst: 7986 | Pacchetti: 16 | Durata: 15.791s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2255 | Byte dst: 4828 | Pacchetti: 6 | Durata: 14.123s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3410 | Byte dst: 3832 | Pacchetti: 13 | Durata: 9.776s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 193337 | Byte dst: 46 | Pacchetti: 942 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 657 | Byte dst: 7725 | Pacchetti: 1 | Durata: 22.032s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3114 | Byte dst: 5346 | Pacchetti: 10 | Durata: 12.623s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1198 | Byte dst: 1515 | Pacchetti: 9 | Durata: 19.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 356 | Byte dst: 503 | Pacchetti: 1 | Durata: 44.966s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4213 | Byte dst: 6238 | Pacchetti: 6 | Durata: 21.478s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 422 | Byte dst: 24050 | Pacchetti: 6 | Durata: 0.199s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2244 | Byte dst: 2614 | Pacchetti: 16 | Durata: 25.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2280 | Byte dst: 7931 | Pacchetti: 6 | Durata: 14.018s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3199 | Byte dst: 7497 | Pacchetti: 5 | Durata: 8.241s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1738 | Byte dst: 7544 | Pacchetti: 16 | Durata: 7.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2150 | Byte dst: 1227 | Pacchetti: 1 | Durata: 14.749s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 158 | Byte dst: 2027 | Pacchetti: 6 | Durata: 26.662s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 699 | Byte dst: 3648 | Pacchetti: 5 | Durata: 11.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 306 | Byte dst: 848 | Pacchetti: 2 | Durata: 47.486s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1157 | Byte dst: 5947 | Pacchetti: 1 | Durata: 3.356s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 115 | Byte dst: 864 | Pacchetti: 4 | Durata: 33.803s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1689 | Byte dst: 7381 | Pacchetti: 17 | Durata: 29.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 901 | Byte dst: 6289 | Pacchetti: 8 | Durata: 23.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 392 | Byte dst: 2241 | Pacchetti: 9 | Durata: 6.711s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1490 | Byte dst: 2426 | Pacchetti: 10 | Durata: 15.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 905 | Byte dst: 2949 | Pacchetti: 10 | Durata: 7.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4017 | Byte dst: 2563 | Pacchetti: 15 | Durata: 12.582s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 407 | Byte dst: 2142 | Pacchetti: 10 | Durata: 23.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3762 | Byte dst: 6069 | Pacchetti: 4 | Durata: 23.251s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1975 | Byte dst: 465 | Pacchetti: 3 | Durata: 7.229s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3538 | Byte dst: 7555 | Pacchetti: 92 | Durata: 2.806s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 29 | Byte dst: 41 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 464316 | Byte dst: 6 | Pacchetti: 4539 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79063 | Byte dst: 30 | Pacchetti: 1411 | Durata: 0.055s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 786 | Byte dst: 2426 | Pacchetti: 8 | Durata: 18.350s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1172 | Byte dst: 1824 | Pacchetti: 4 | Durata: 17.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 135 | Byte dst: 29 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4615 | Byte dst: 5468 | Pacchetti: 11 | Durata: 15.396s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2284 | Byte dst: 5146 | Pacchetti: 13 | Durata: 5.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2479 | Byte dst: 2987 | Pacchetti: 14 | Durata: 24.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1265 | Byte dst: 4087 | Pacchetti: 9 | Durata: 16.482s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1976 | Byte dst: 5191 | Pacchetti: 8 | Durata: 4.367s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 178 | Byte dst: 207 | Pacchetti: 4 | Durata: 48.308s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1817 | Byte dst: 1990 | Pacchetti: 18 | Durata: 28.007s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 200 | Byte dst: 7145 | Pacchetti: 18 | Durata: 28.446s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 273 | Byte dst: 20404 | Pacchetti: 29 | Durata: 0.801s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3435 | Byte dst: 6449 | Pacchetti: 2 | Durata: 4.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3440 | Byte dst: 2157 | Pacchetti: 2 | Durata: 15.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1718 | Byte dst: 524 | Pacchetti: 8 | Durata: 3.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 448458 | Byte dst: 50 | Pacchetti: 3797 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 67 | Byte dst: 44 | Pacchetti: 1 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2039 | Byte dst: 6590 | Pacchetti: 12 | Durata: 7.957s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 379 | Byte dst: 327 | Pacchetti: 4 | Durata: 30.332s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3743 | Byte dst: 7297 | Pacchetti: 1 | Durata: 11.803s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 175 | Byte dst: 23 | Pacchetti: 2 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 63076 | Byte dst: 4 | Pacchetti: 1989 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 26538 | Byte dst: 13 | Pacchetti: 188 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3238 | Byte dst: 3983 | Pacchetti: 16 | Durata: 8.383s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 808 | Byte dst: 29584 | Pacchetti: 47 | Durata: 1.067s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 69602 | Byte dst: 7 | Pacchetti: 3958 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2973 | Byte dst: 7393 | Pacchetti: 16 | Durata: 18.544s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45376 | Byte dst: 359 | Pacchetti: 1755 | Durata: 0.061s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1884 | Byte dst: 6450 | Pacchetti: 10 | Durata: 21.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67 | Byte dst: 29 | Pacchetti: 2 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 129 | Byte dst: 5375 | Pacchetti: 6 | Durata: 27.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 132062 | Byte dst: 38 | Pacchetti: 1623 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2423 | Byte dst: 5498 | Pacchetti: 12 | Durata: 7.719s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1451 | Byte dst: 7829 | Pacchetti: 14 | Durata: 4.381s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4384 | Byte dst: 5252 | Pacchetti: 8 | Durata: 9.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 800 | Byte dst: 2864 | Pacchetti: 8 | Durata: 26.905s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4389 | Byte dst: 2424 | Pacchetti: 19 | Durata: 29.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2083 | Byte dst: 7714 | Pacchetti: 10 | Durata: 25.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1451 | Byte dst: 1643 | Pacchetti: 19 | Durata: 3.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1591 | Byte dst: 6488 | Pacchetti: 17 | Durata: 28.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1717 | Byte dst: 3829 | Pacchetti: 13 | Durata: 12.989s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 277953 | Byte dst: 44 | Pacchetti: 541 | Durata: 0.001s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1834 | Byte dst: 6030 | Pacchetti: 6 | Durata: 13.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 136 | Byte dst: 7 | Pacchetti: 1 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 241 | Byte dst: 519 | Pacchetti: 3 | Durata: 37.194s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3391 | Byte dst: 479 | Pacchetti: 8 | Durata: 10.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3061 | Byte dst: 5429 | Pacchetti: 16 | Durata: 14.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 64 | Byte dst: 2 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4082 | Byte dst: 880 | Pacchetti: 7 | Durata: 26.130s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4015 | Byte dst: 6789 | Pacchetti: 15 | Durata: 20.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4946 | Byte dst: 3655 | Pacchetti: 6 | Durata: 13.304s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25754 | Byte dst: 100 | Pacchetti: 219 | Durata: 0.084s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4254 | Byte dst: 4822 | Pacchetti: 4 | Durata: 27.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4372 | Byte dst: 4250 | Pacchetti: 1 | Durata: 4.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 32466 | Byte dst: 88072 | Pacchetti: 419 | Durata: 16.426s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 277 | Byte dst: 914 | Pacchetti: 3 | Durata: 24.226s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4790 | Byte dst: 6045 | Pacchetti: 11 | Durata: 1.888s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4866 | Byte dst: 1382 | Pacchetti: 13 | Durata: 20.222s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 338 | Byte dst: 613 | Pacchetti: 3 | Durata: 53.139s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1861 | Byte dst: 892 | Pacchetti: 11 | Durata: 5.306s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4104 | Byte dst: 2108 | Pacchetti: 17 | Durata: 24.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 537 | Byte dst: 7296 | Pacchetti: 9 | Durata: 25.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 72 | Byte dst: 23 | Pacchetti: 2 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4929 | Byte dst: 7158 | Pacchetti: 15 | Durata: 8.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 83290 | Byte dst: 82 | Pacchetti: 479 | Durata: 0.091s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 189 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3014 | Byte dst: 2952 | Pacchetti: 16 | Durata: 16.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2097 | Byte dst: 3057 | Pacchetti: 16 | Durata: 1.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4900 | Byte dst: 6013 | Pacchetti: 1 | Durata: 1.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1616 | Byte dst: 4875 | Pacchetti: 5 | Durata: 21.751s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3811 | Byte dst: 4515 | Pacchetti: 9 | Durata: 13.612s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 301193 | Byte dst: 60 | Pacchetti: 712 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1219 | Byte dst: 5911 | Pacchetti: 5 | Durata: 6.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 23 | Byte dst: 44 | Pacchetti: 1 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1980 | Byte dst: 3434 | Pacchetti: 5 | Durata: 0.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2783 | Byte dst: 6462 | Pacchetti: 8 | Durata: 24.274s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 997 | Byte dst: 4061 | Pacchetti: 16 | Durata: 2.838s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2131 | Byte dst: 5832 | Pacchetti: 5 | Durata: 6.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 326835 | Byte dst: 87 | Pacchetti: 3119 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3603 | Byte dst: 451 | Pacchetti: 11 | Durata: 14.803s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 358 | Byte dst: 4463 | Pacchetti: 16 | Durata: 10.972s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3354 | Byte dst: 7917 | Pacchetti: 8 | Durata: 9.961s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 377 | Byte dst: 4070 | Pacchetti: 5 | Durata: 28.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 238 | Byte dst: 6941 | Pacchetti: 17 | Durata: 19.427s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 846 | Byte dst: 1650 | Pacchetti: 16 | Durata: 1.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3441 | Byte dst: 6438 | Pacchetti: 65 | Durata: 1.575s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 358 | Byte dst: 6988 | Pacchetti: 2 | Durata: 26.313s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 59403 | Byte dst: 43 | Pacchetti: 572 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 678 | Byte dst: 3996 | Pacchetti: 4 | Durata: 3.289s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4753 | Byte dst: 839 | Pacchetti: 4 | Durata: 22.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4545 | Byte dst: 528 | Pacchetti: 3 | Durata: 18.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 523 | Byte dst: 3855 | Pacchetti: 5 | Durata: 17.324s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1589 | Byte dst: 6779 | Pacchetti: 7 | Durata: 2.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4741 | Byte dst: 7464 | Pacchetti: 15 | Durata: 4.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 578 | Byte dst: 5337 | Pacchetti: 14 | Durata: 18.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 563 | Byte dst: 6645 | Pacchetti: 2 | Durata: 6.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 521 | Byte dst: 5931 | Pacchetti: 19 | Durata: 15.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1957 | Byte dst: 36566 | Pacchetti: 38 | Durata: 1.135s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3741 | Byte dst: 6198 | Pacchetti: 4 | Durata: 8.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1150 | Byte dst: 4141 | Pacchetti: 3 | Durata: 28.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 325 | Byte dst: 3771 | Pacchetti: 2 | Durata: 25.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4829 | Byte dst: 1441 | Pacchetti: 14 | Durata: 21.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2184 | Byte dst: 6781 | Pacchetti: 5 | Durata: 2.801s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3032 | Byte dst: 547 | Pacchetti: 2 | Durata: 3.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1468 | Byte dst: 2286 | Pacchetti: 9 | Durata: 15.037s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3815 | Byte dst: 4255 | Pacchetti: 14 | Durata: 5.241s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1064 | Byte dst: 7778 | Pacchetti: 6 | Durata: 29.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3955 | Byte dst: 6330 | Pacchetti: 10 | Durata: 5.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1229 | Byte dst: 3075 | Pacchetti: 4 | Durata: 14.880s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 579 | Byte dst: 5768 | Pacchetti: 9 | Durata: 11.242s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2446 | Byte dst: 7464 | Pacchetti: 7 | Durata: 19.362s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 83189 | Byte dst: 269 | Pacchetti: 924 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1985 | Byte dst: 3803 | Pacchetti: 9 | Durata: 13.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 241 | Byte dst: 4513 | Pacchetti: 2 | Durata: 8.604s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2811 | Byte dst: 2629 | Pacchetti: 2 | Durata: 26.689s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3562 | Byte dst: 9166 | Pacchetti: 33 | Durata: 0.601s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3729 | Byte dst: 6418 | Pacchetti: 3 | Durata: 27.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2069 | Byte dst: 5702 | Pacchetti: 5 | Durata: 25.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 575 | Byte dst: 4794 | Pacchetti: 1 | Durata: 9.278s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2963 | Byte dst: 7761 | Pacchetti: 7 | Durata: 23.784s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1714 | Byte dst: 2522 | Pacchetti: 5 | Durata: 1.421s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4739 | Byte dst: 2408 | Pacchetti: 17 | Durata: 29.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 110 | Byte dst: 12 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2414 | Byte dst: 5985 | Pacchetti: 6 | Durata: 9.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 189144 | Byte dst: 79 | Pacchetti: 2639 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 17600 | Byte dst: 123451 | Pacchetti: 478 | Durata: 2.926s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2612 | Byte dst: 5285 | Pacchetti: 10 | Durata: 29.686s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1602 | Byte dst: 2921 | Pacchetti: 17 | Durata: 1.659s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4472 | Byte dst: 510 | Pacchetti: 16 | Durata: 19.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2251 | Byte dst: 2178 | Pacchetti: 18 | Durata: 13.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1530 | Byte dst: 4757 | Pacchetti: 6 | Durata: 28.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 47 | Byte dst: 40 | Pacchetti: 1 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 352557 | Byte dst: 77 | Pacchetti: 967 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 226 | Byte dst: 1600 | Pacchetti: 11 | Durata: 14.730s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2304 | Byte dst: 601 | Pacchetti: 11 | Durata: 21.235s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 59510 | Byte dst: 425 | Pacchetti: 667 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2029 | Byte dst: 1680 | Pacchetti: 32 | Durata: 0.984s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 77483 | Byte dst: 196 | Pacchetti: 1447 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3410 | Byte dst: 934 | Pacchetti: 7 | Durata: 22.275s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4859 | Byte dst: 4599 | Pacchetti: 12 | Durata: 6.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2592 | Byte dst: 3034 | Pacchetti: 14 | Durata: 17.418s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2735 | Byte dst: 1779 | Pacchetti: 9 | Durata: 6.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1304 | Byte dst: 4842 | Pacchetti: 4 | Durata: 25.918s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1988 | Byte dst: 3034 | Pacchetti: 17 | Durata: 28.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 231 | Byte dst: 1500 | Pacchetti: 2 | Durata: 15.796s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3477 | Byte dst: 5660 | Pacchetti: 16 | Durata: 10.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1626 | Byte dst: 6727 | Pacchetti: 16 | Durata: 7.405s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2747 | Byte dst: 2335 | Pacchetti: 11 | Durata: 1.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1349 | Byte dst: 1654 | Pacchetti: 12 | Durata: 8.421s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3143 | Byte dst: 786 | Pacchetti: 7 | Durata: 19.800s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2293 | Byte dst: 4317 | Pacchetti: 16 | Durata: 16.242s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 266837 | Byte dst: 83 | Pacchetti: 1686 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4718 | Byte dst: 2156 | Pacchetti: 11 | Durata: 12.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3560 | Byte dst: 3792 | Pacchetti: 1 | Durata: 20.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1383 | Byte dst: 1454 | Pacchetti: 18 | Durata: 14.935s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2767 | Byte dst: 4637 | Pacchetti: 95 | Durata: 1.781s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2386 | Byte dst: 320 | Pacchetti: 14 | Durata: 8.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3995 | Byte dst: 7303 | Pacchetti: 9 | Durata: 13.921s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4183 | Byte dst: 5477 | Pacchetti: 4 | Durata: 14.388s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1488 | Byte dst: 2795 | Pacchetti: 10 | Durata: 21.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4123 | Byte dst: 7073 | Pacchetti: 16 | Durata: 28.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 979 | Byte dst: 1626 | Pacchetti: 12 | Durata: 10.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 157 | Byte dst: 3 | Pacchetti: 2 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1319 | Byte dst: 7552 | Pacchetti: 17 | Durata: 15.141s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 73 | Byte dst: 15 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 433610 | Byte dst: 93 | Pacchetti: 4369 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2158 | Byte dst: 5173 | Pacchetti: 9 | Durata: 22.934s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 198 | Byte dst: 49 | Pacchetti: 1 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 844 | Byte dst: 6076 | Pacchetti: 14 | Durata: 28.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2370 | Byte dst: 1022 | Pacchetti: 17 | Durata: 6.315s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3689 | Byte dst: 6847 | Pacchetti: 10 | Durata: 26.323s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 126 | Byte dst: 1353 | Pacchetti: 9 | Durata: 21.283s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 844 | Byte dst: 5599 | Pacchetti: 16 | Durata: 13.888s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 199 | Byte dst: 4103 | Pacchetti: 17 | Durata: 16.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4965 | Byte dst: 5720 | Pacchetti: 19 | Durata: 25.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3827 | Byte dst: 6166 | Pacchetti: 7 | Durata: 14.664s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1930 | Byte dst: 6468 | Pacchetti: 12 | Durata: 11.510s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 865 | Byte dst: 6712 | Pacchetti: 16 | Durata: 15.051s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 542 | Byte dst: 6808 | Pacchetti: 11 | Durata: 17.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2706 | Byte dst: 3418 | Pacchetti: 9 | Durata: 6.078s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 489151 | Byte dst: 88 | Pacchetti: 3073 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3405 | Byte dst: 5812 | Pacchetti: 7 | Durata: 20.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 214 | Byte dst: 855 | Pacchetti: 1 | Durata: 41.663s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2554 | Byte dst: 7915 | Pacchetti: 2 | Durata: 3.435s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4994 | Byte dst: 1108 | Pacchetti: 12 | Durata: 18.323s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 2641 | Byte dst: 3090 | Pacchetti: 8 | Durata: 4.068s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4824 | Byte dst: 6491 | Pacchetti: 17 | Durata: 2.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 180 | Byte dst: 873 | Pacchetti: 5 | Durata: 16.056s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 74886 | Byte dst: 270 | Pacchetti: 690 | Durata: 0.046s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3173 | Byte dst: 6895 | Pacchetti: 19 | Durata: 17.870s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 71679 | Byte dst: 9 | Pacchetti: 1156 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 61351 | Byte dst: 469 | Pacchetti: 758 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 69 | Byte dst: 980 | Pacchetti: 4 | Durata: 18.739s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 46 | Byte dst: 16 | Pacchetti: 2 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4619 | Byte dst: 6180 | Pacchetti: 11 | Durata: 17.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1241 | Byte dst: 1191 | Pacchetti: 17 | Durata: 20.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4965 | Byte dst: 6228 | Pacchetti: 2 | Durata: 10.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3429 | Byte dst: 3955 | Pacchetti: 8 | Durata: 3.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2277 | Byte dst: 6910 | Pacchetti: 16 | Durata: 29.288s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 464021 | Byte dst: 21 | Pacchetti: 2236 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3995 | Byte dst: 5446 | Pacchetti: 18 | Durata: 13.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2201 | Byte dst: 6331 | Pacchetti: 3 | Durata: 19.671s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 436 | Byte dst: 1779 | Pacchetti: 7 | Durata: 1.229s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4354 | Byte dst: 6582 | Pacchetti: 9 | Durata: 24.403s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3848 | Byte dst: 7672 | Pacchetti: 14 | Durata: 16.329s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 162 | Byte dst: 30 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3749 | Byte dst: 6321 | Pacchetti: 1 | Durata: 2.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1451 | Byte dst: 4354 | Pacchetti: 19 | Durata: 5.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4308 | Byte dst: 4865 | Pacchetti: 18 | Durata: 26.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 110 | Byte dst: 304 | Pacchetti: 6 | Durata: 20.738s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1262 | Byte dst: 4289 | Pacchetti: 10 | Durata: 7.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 328 | Byte dst: 4689 | Pacchetti: 10 | Durata: 2.435s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 641 | Byte dst: 5426 | Pacchetti: 17 | Durata: 20.873s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2708 | Byte dst: 1521 | Pacchetti: 12 | Durata: 17.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 282 | Byte dst: 2082 | Pacchetti: 16 | Durata: 12.433s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 988 | Byte dst: 6096 | Pacchetti: 18 | Durata: 11.227s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1240 | Byte dst: 1507 | Pacchetti: 11 | Durata: 6.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3311 | Byte dst: 3445 | Pacchetti: 6 | Durata: 20.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2397 | Byte dst: 2153 | Pacchetti: 10 | Durata: 29.135s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1025 | Byte dst: 29533 | Pacchetti: 43 | Durata: 0.434s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3865 | Byte dst: 7897 | Pacchetti: 12 | Durata: 18.115s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2337 | Byte dst: 6845 | Pacchetti: 18 | Durata: 13.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1807 | Byte dst: 2301 | Pacchetti: 18 | Durata: 13.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4816 | Byte dst: 3075 | Pacchetti: 8 | Durata: 7.997s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 140 | Byte dst: 7365 | Pacchetti: 9 | Durata: 24.841s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1596 | Byte dst: 7206 | Pacchetti: 13 | Durata: 14.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1296 | Byte dst: 12223 | Pacchetti: 9 | Durata: 1.132s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3935 | Byte dst: 6668 | Pacchetti: 9 | Durata: 9.490s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4100 | Byte dst: 2521 | Pacchetti: 3 | Durata: 5.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 325 | Byte dst: 4441 | Pacchetti: 17 | Durata: 3.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3574 | Byte dst: 239 | Pacchetti: 18 | Durata: 21.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3629 | Byte dst: 7989 | Pacchetti: 3 | Durata: 6.289s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1148 | Byte dst: 6136 | Pacchetti: 13 | Durata: 20.857s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 100748 | Byte dst: 24 | Pacchetti: 3364 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3773 | Byte dst: 5533 | Pacchetti: 15 | Durata: 12.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1322 | Byte dst: 2487 | Pacchetti: 14 | Durata: 14.341s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 20 | Byte dst: 4 | Pacchetti: 1 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1195 | Byte dst: 3517 | Pacchetti: 6 | Durata: 3.468s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 639 | Byte dst: 6523 | Pacchetti: 24 | Durata: 1.274s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1321 | Byte dst: 900 | Pacchetti: 18 | Durata: 20.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 80 | Byte dst: 25 | Pacchetti: 2 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1429 | Byte dst: 4215 | Pacchetti: 19 | Durata: 8.944s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92794 | Byte dst: 314 | Pacchetti: 953 | Durata: 0.051s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 618 | Byte dst: 16009 | Pacchetti: 29 | Durata: 0.468s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2390 | Byte dst: 361 | Pacchetti: 15 | Durata: 6.706s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1923 | Byte dst: 19618 | Pacchetti: 40 | Durata: 0.144s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4408 | Byte dst: 3308 | Pacchetti: 5 | Durata: 26.954s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1615 | Byte dst: 5158 | Pacchetti: 6 | Durata: 6.716s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1699 | Byte dst: 7455 | Pacchetti: 2 | Durata: 7.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3007 | Byte dst: 1786 | Pacchetti: 16 | Durata: 8.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4597 | Byte dst: 5561 | Pacchetti: 16 | Durata: 4.259s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 148 | Byte dst: 959 | Pacchetti: 2 | Durata: 19.358s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2026 | Byte dst: 1686 | Pacchetti: 5 | Durata: 2.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 432398 | Byte dst: 50 | Pacchetti: 2524 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 234 | Byte dst: 737 | Pacchetti: 3 | Durata: 42.238s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3628 | Byte dst: 6896 | Pacchetti: 10 | Durata: 10.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3490 | Byte dst: 6002 | Pacchetti: 19 | Durata: 21.384s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1106 | Byte dst: 319 | Pacchetti: 15 | Durata: 16.944s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2303 | Byte dst: 5534 | Pacchetti: 3 | Durata: 8.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2874 | Byte dst: 6632 | Pacchetti: 6 | Durata: 19.699s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3605 | Byte dst: 4299 | Pacchetti: 7 | Durata: 3.930s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4129 | Byte dst: 7731 | Pacchetti: 6 | Durata: 16.324s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1567 | Byte dst: 5194 | Pacchetti: 40 | Durata: 0.931s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 238 | Byte dst: 6585 | Pacchetti: 7 | Durata: 8.402s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3386 | Byte dst: 2811 | Pacchetti: 10 | Durata: 18.318s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2536 | Byte dst: 5273 | Pacchetti: 11 | Durata: 26.204s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2911 | Byte dst: 5609 | Pacchetti: 6 | Durata: 29.968s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1927 | Byte dst: 2588 | Pacchetti: 7 | Durata: 18.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3598 | Byte dst: 7964 | Pacchetti: 15 | Durata: 12.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3402 | Byte dst: 1005 | Pacchetti: 17 | Durata: 7.144s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2939 | Byte dst: 1424 | Pacchetti: 1 | Durata: 8.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 43218 | Byte dst: 179516 | Pacchetti: 310 | Durata: 14.904s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 38 | Byte dst: 5 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1575 | Byte dst: 3174 | Pacchetti: 15 | Durata: 27.458s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2526 | Byte dst: 5918 | Pacchetti: 14 | Durata: 11.365s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4797 | Byte dst: 6373 | Pacchetti: 17 | Durata: 11.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 452 | Byte dst: 7646 | Pacchetti: 2 | Durata: 11.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1751 | Byte dst: 6358 | Pacchetti: 8 | Durata: 25.180s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4636 | Byte dst: 6787 | Pacchetti: 15 | Durata: 19.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4499 | Byte dst: 7605 | Pacchetti: 17 | Durata: 18.618s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4339 | Byte dst: 4518 | Pacchetti: 6 | Durata: 10.357s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1611 | Byte dst: 2878 | Pacchetti: 12 | Durata: 24.628s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1724 | Byte dst: 39272 | Pacchetti: 13 | Durata: 0.173s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 110 | Byte dst: 8 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 328900 | Byte dst: 6 | Pacchetti: 3786 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1270 | Byte dst: 6325 | Pacchetti: 5 | Durata: 12.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 368 | Byte dst: 955 | Pacchetti: 3 | Durata: 34.858s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1705 | Byte dst: 3651 | Pacchetti: 10 | Durata: 20.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 40949 | Byte dst: 80 | Pacchetti: 591 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3220 | Byte dst: 4076 | Pacchetti: 17 | Durata: 26.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 31584 | Byte dst: 196 | Pacchetti: 380 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1199 | Byte dst: 3105 | Pacchetti: 9 | Durata: 10.618s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 86 | Byte dst: 31 | Pacchetti: 2 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4001 | Byte dst: 2572 | Pacchetti: 84 | Durata: 1.599s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1200 | Byte dst: 3167 | Pacchetti: 3 | Durata: 15.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3957 | Byte dst: 6975 | Pacchetti: 12 | Durata: 12.408s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1452 | Byte dst: 37834 | Pacchetti: 5 | Durata: 1.389s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3427 | Byte dst: 633 | Pacchetti: 16 | Durata: 12.916s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 263 | Byte dst: 562 | Pacchetti: 1 | Durata: 58.071s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3754 | Byte dst: 912 | Pacchetti: 14 | Durata: 18.179s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 166 | Byte dst: 7668 | Pacchetti: 12 | Durata: 24.321s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1597 | Byte dst: 2108 | Pacchetti: 1 | Durata: 3.726s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3427 | Byte dst: 7474 | Pacchetti: 4 | Durata: 12.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 494282 | Byte dst: 83 | Pacchetti: 1704 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 112 | Byte dst: 4500 | Pacchetti: 17 | Durata: 17.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2598 | Byte dst: 2823 | Pacchetti: 10 | Durata: 25.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4626 | Byte dst: 6891 | Pacchetti: 18 | Durata: 2.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4331 | Byte dst: 1391 | Pacchetti: 1 | Durata: 2.641s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 60 | Byte dst: 261 | Pacchetti: 1 | Durata: 52.516s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1153 | Byte dst: 15112 | Pacchetti: 47 | Durata: 0.504s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 121 | Byte dst: 4862 | Pacchetti: 14 | Durata: 20.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 81061 | Byte dst: 157 | Pacchetti: 1588 | Durata: 0.059s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 188993 | Byte dst: 98 | Pacchetti: 4621 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3851 | Byte dst: 1721 | Pacchetti: 19 | Durata: 4.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4751 | Byte dst: 8250 | Pacchetti: 18 | Durata: 0.824s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4882 | Byte dst: 947 | Pacchetti: 4 | Durata: 16.926s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4481 | Byte dst: 2956 | Pacchetti: 4 | Durata: 28.418s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 141 | Byte dst: 319 | Pacchetti: 4 | Durata: 30.750s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1053 | Byte dst: 7819 | Pacchetti: 7 | Durata: 10.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 331 | Byte dst: 123 | Pacchetti: 3 | Durata: 40.334s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 117 | Byte dst: 36 | Pacchetti: 2 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 146 | Byte dst: 2132 | Pacchetti: 13 | Durata: 25.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 90 | Byte dst: 40 | Pacchetti: 1 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4542 | Byte dst: 2627 | Pacchetti: 9 | Durata: 1.166s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4501 | Byte dst: 1660 | Pacchetti: 2 | Durata: 3.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1099 | Byte dst: 5605 | Pacchetti: 10 | Durata: 18.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2218 | Byte dst: 3318 | Pacchetti: 29 | Durata: 2.551s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2845 | Byte dst: 3987 | Pacchetti: 1 | Durata: 8.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4278 | Byte dst: 1225 | Pacchetti: 16 | Durata: 7.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2706 | Byte dst: 5851 | Pacchetti: 19 | Durata: 23.716s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 485689 | Byte dst: 40 | Pacchetti: 4838 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4015 | Byte dst: 1296 | Pacchetti: 6 | Durata: 11.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4770 | Byte dst: 5984 | Pacchetti: 16 | Durata: 15.421s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3684 | Byte dst: 1006 | Pacchetti: 13 | Durata: 17.030s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4400 | Byte dst: 4683 | Pacchetti: 16 | Durata: 21.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 84790 | Byte dst: 303 | Pacchetti: 1707 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1343 | Byte dst: 7456 | Pacchetti: 19 | Durata: 18.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1224 | Byte dst: 1377 | Pacchetti: 3 | Durata: 17.769s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4389 | Byte dst: 6880 | Pacchetti: 79 | Durata: 1.869s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 514 | Byte dst: 3169 | Pacchetti: 14 | Durata: 19.394s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 21019 | Byte dst: 86154 | Pacchetti: 158 | Durata: 8.524s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4121 | Byte dst: 4114 | Pacchetti: 8 | Durata: 2.997s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83191 | Byte dst: 116 | Pacchetti: 435 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 780 | Byte dst: 3797 | Pacchetti: 18 | Durata: 7.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2489 | Byte dst: 5557 | Pacchetti: 17 | Durata: 15.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 265924 | Byte dst: 45 | Pacchetti: 3263 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 195 | Byte dst: 138 | Pacchetti: 3 | Durata: 45.065s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 462731 | Byte dst: 25 | Pacchetti: 1547 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3300 | Byte dst: 2941 | Pacchetti: 16 | Durata: 10.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 491084 | Byte dst: 35 | Pacchetti: 536 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 80044 | Byte dst: 8 | Pacchetti: 2582 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2032 | Byte dst: 3706 | Pacchetti: 17 | Durata: 6.160s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 425811 | Byte dst: 69 | Pacchetti: 3283 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 240 | Byte dst: 143 | Pacchetti: 3 | Durata: 39.546s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1383 | Byte dst: 6057 | Pacchetti: 2 | Durata: 29.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4989 | Byte dst: 7649 | Pacchetti: 6 | Durata: 5.421s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4378 | Byte dst: 272 | Pacchetti: 13 | Durata: 1.877s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2777 | Byte dst: 1710 | Pacchetti: 1 | Durata: 23.496s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2852 | Byte dst: 4439 | Pacchetti: 7 | Durata: 7.951s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 133 | Byte dst: 1900 | Pacchetti: 7 | Durata: 24.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4906 | Byte dst: 6164 | Pacchetti: 10 | Durata: 21.266s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4050 | Byte dst: 2634 | Pacchetti: 7 | Durata: 28.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 279 | Byte dst: 2490 | Pacchetti: 9 | Durata: 12.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 25869 | Byte dst: 0 | Pacchetti: 1139 | Durata: 0.070s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4194 | Byte dst: 3431 | Pacchetti: 21 | Durata: 1.662s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 525 | Byte dst: 1897 | Pacchetti: 4 | Durata: 19.102s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4738 | Byte dst: 4089 | Pacchetti: 84 | Durata: 1.624s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4999 | Byte dst: 1351 | Pacchetti: 9 | Durata: 6.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4443 | Byte dst: 4838 | Pacchetti: 7 | Durata: 15.483s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3720 | Byte dst: 2062 | Pacchetti: 9 | Durata: 16.093s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2487 | Byte dst: 6687 | Pacchetti: 4 | Durata: 24.413s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 17418 | Byte dst: 142 | Pacchetti: 555 | Durata: 0.076s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 378700 | Byte dst: 21 | Pacchetti: 2819 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2044 | Byte dst: 642 | Pacchetti: 7 | Durata: 3.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2894 | Byte dst: 5971 | Pacchetti: 10 | Durata: 21.758s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1537 | Byte dst: 4164 | Pacchetti: 3 | Durata: 15.259s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1286 | Byte dst: 1087 | Pacchetti: 3 | Durata: 26.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1689 | Byte dst: 1926 | Pacchetti: 8 | Durata: 27.636s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4087 | Byte dst: 7990 | Pacchetti: 8 | Durata: 2.127s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 48384 | Byte dst: 403 | Pacchetti: 1778 | Durata: 0.084s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1902 | Byte dst: 4148 | Pacchetti: 13 | Durata: 0.594s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 2221 | Byte dst: 4431 | Pacchetti: 19 | Durata: 11.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 25 | Byte dst: 20 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4463 | Byte dst: 483 | Pacchetti: 11 | Durata: 4.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2803 | Byte dst: 6273 | Pacchetti: 14 | Durata: 22.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 613 | Byte dst: 5792 | Pacchetti: 18 | Durata: 0.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1513 | Byte dst: 3388 | Pacchetti: 5 | Durata: 5.474s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1970 | Byte dst: 43065 | Pacchetti: 19 | Durata: 1.204s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3005 | Byte dst: 4370 | Pacchetti: 3 | Durata: 21.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1527 | Byte dst: 708 | Pacchetti: 11 | Durata: 27.541s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2189 | Byte dst: 2223 | Pacchetti: 4 | Durata: 21.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1366 | Byte dst: 3801 | Pacchetti: 18 | Durata: 20.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 25 | Byte dst: 5 | Pacchetti: 1 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4225 | Byte dst: 4654 | Pacchetti: 18 | Durata: 0.538s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1533 | Byte dst: 1140 | Pacchetti: 4 | Durata: 4.045s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4208 | Byte dst: 1763 | Pacchetti: 14 | Durata: 16.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2444 | Byte dst: 7173 | Pacchetti: 13 | Durata: 20.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 996 | Byte dst: 7998 | Pacchetti: 8 | Durata: 12.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4029 | Byte dst: 4491 | Pacchetti: 18 | Durata: 22.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1947 | Byte dst: 5033 | Pacchetti: 9 | Durata: 15.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 368478 | Byte dst: 79 | Pacchetti: 1392 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 85350 | Byte dst: 348 | Pacchetti: 1956 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 96668 | Byte dst: 91 | Pacchetti: 938 | Durata: 0.086s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 520 | Byte dst: 3411 | Pacchetti: 4 | Durata: 21.885s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 141 | Byte dst: 4373 | Pacchetti: 7 | Durata: 26.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2787 | Byte dst: 3005 | Pacchetti: 12 | Durata: 3.968s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 168908 | Byte dst: 17 | Pacchetti: 2804 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2398 | Byte dst: 5941 | Pacchetti: 13 | Durata: 6.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 456 | Byte dst: 1751 | Pacchetti: 13 | Durata: 0.848s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2557 | Byte dst: 2231 | Pacchetti: 3 | Durata: 29.924s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 711 | Byte dst: 2434 | Pacchetti: 6 | Durata: 8.792s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4209 | Byte dst: 1461 | Pacchetti: 15 | Durata: 20.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3821 | Byte dst: 6826 | Pacchetti: 13 | Durata: 5.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 83333 | Byte dst: 61 | Pacchetti: 897 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4198 | Byte dst: 6711 | Pacchetti: 6 | Durata: 27.169s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1692 | Byte dst: 4051 | Pacchetti: 18 | Durata: 9.945s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1829 | Byte dst: 4252 | Pacchetti: 17 | Durata: 20.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 981 | Byte dst: 5005 | Pacchetti: 13 | Durata: 6.043s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4192 | Byte dst: 3093 | Pacchetti: 2 | Durata: 18.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 232117 | Byte dst: 49 | Pacchetti: 3231 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 339 | Byte dst: 4465 | Pacchetti: 1 | Durata: 6.731s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 484 | Byte dst: 958 | Pacchetti: 3 | Durata: 25.659s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1353 | Byte dst: 7086 | Pacchetti: 14 | Durata: 5.776s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4687 | Byte dst: 1208 | Pacchetti: 10 | Durata: 27.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 185557 | Byte dst: 4 | Pacchetti: 517 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 4173 | Byte dst: 5506 | Pacchetti: 13 | Durata: 7.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3354 | Byte dst: 583 | Pacchetti: 16 | Durata: 13.728s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4320 | Byte dst: 670 | Pacchetti: 12 | Durata: 9.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4882 | Byte dst: 1442 | Pacchetti: 14 | Durata: 22.460s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 442 | Byte dst: 416 | Pacchetti: 1 | Durata: 58.561s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2077 | Byte dst: 3592 | Pacchetti: 14 | Durata: 13.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 83305 | Byte dst: 259 | Pacchetti: 1266 | Durata: 0.087s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 148 | Byte dst: 49 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 401 | Byte dst: 3204 | Pacchetti: 14 | Durata: 5.138s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 187 | Byte dst: 12 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2383 | Byte dst: 4686 | Pacchetti: 12 | Durata: 15.646s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 442 | Byte dst: 14681 | Pacchetti: 13 | Durata: 1.336s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2184 | Byte dst: 7536 | Pacchetti: 6 | Durata: 26.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3055 | Byte dst: 2222 | Pacchetti: 19 | Durata: 13.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2907 | Byte dst: 7921 | Pacchetti: 9 | Durata: 27.085s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2916 | Byte dst: 3465 | Pacchetti: 2 | Durata: 22.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1353 | Byte dst: 6538 | Pacchetti: 18 | Durata: 14.914s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 334716 | Byte dst: 64 | Pacchetti: 1278 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4546 | Byte dst: 7481 | Pacchetti: 8 | Durata: 10.105s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2004 | Byte dst: 5078 | Pacchetti: 6 | Durata: 29.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 333761 | Byte dst: 58 | Pacchetti: 4837 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1295 | Byte dst: 5292 | Pacchetti: 8 | Durata: 1.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 286 | Byte dst: 40390 | Pacchetti: 36 | Durata: 0.721s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 313579 | Byte dst: 89 | Pacchetti: 3192 | Durata: 0.032s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 713 | Byte dst: 3401 | Pacchetti: 13 | Durata: 0.641s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 375613 | Byte dst: 20 | Pacchetti: 2229 | Durata: 0.002s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3384 | Byte dst: 467 | Pacchetti: 8 | Durata: 13.776s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1909 | Byte dst: 3086 | Pacchetti: 19 | Durata: 10.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 47016 | Byte dst: 423 | Pacchetti: 1642 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4597 | Byte dst: 744 | Pacchetti: 17 | Durata: 8.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 164 | Byte dst: 4400 | Pacchetti: 6 | Durata: 5.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2860 | Byte dst: 5619 | Pacchetti: 7 | Durata: 20.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4655 | Byte dst: 8531 | Pacchetti: 56 | Durata: 1.786s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4578 | Byte dst: 4750 | Pacchetti: 12 | Durata: 6.405s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2964 | Byte dst: 1653 | Pacchetti: 14 | Durata: 9.928s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1968 | Byte dst: 7723 | Pacchetti: 16 | Durata: 17.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 584 | Byte dst: 938 | Pacchetti: 17 | Durata: 2.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 951 | Byte dst: 6198 | Pacchetti: 1 | Durata: 4.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3430 | Byte dst: 875 | Pacchetti: 16 | Durata: 2.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 181 | Byte dst: 1318 | Pacchetti: 12 | Durata: 24.463s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 447568 | Byte dst: 89 | Pacchetti: 2894 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2980 | Byte dst: 6073 | Pacchetti: 12 | Durata: 22.723s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 14063 | Byte dst: 182 | Pacchetti: 1775 | Durata: 0.074s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 157 | Byte dst: 674 | Pacchetti: 3 | Durata: 43.469s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3011 | Byte dst: 3766 | Pacchetti: 4 | Durata: 14.571s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 274 | Byte dst: 718 | Pacchetti: 9 | Durata: 19.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3921 | Byte dst: 5824 | Pacchetti: 18 | Durata: 1.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 185 | Byte dst: 38 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4809 | Byte dst: 7082 | Pacchetti: 4 | Durata: 23.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3694 | Byte dst: 4416 | Pacchetti: 14 | Durata: 15.261s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4298 | Byte dst: 5450 | Pacchetti: 5 | Durata: 11.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3092 | Byte dst: 3616 | Pacchetti: 7 | Durata: 8.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2346 | Byte dst: 2687 | Pacchetti: 9 | Durata: 19.463s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3594 | Byte dst: 3411 | Pacchetti: 9 | Durata: 20.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 150881 | Byte dst: 91 | Pacchetti: 631 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 637 | Byte dst: 1480 | Pacchetti: 15 | Durata: 10.599s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3833 | Byte dst: 2138 | Pacchetti: 17 | Durata: 23.208s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4795 | Byte dst: 4928 | Pacchetti: 11 | Durata: 17.060s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 309865 | Byte dst: 11 | Pacchetti: 1278 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2464 | Byte dst: 7156 | Pacchetti: 5 | Durata: 16.070s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 116 | Byte dst: 2 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2444 | Byte dst: 6091 | Pacchetti: 4 | Durata: 17.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2266 | Byte dst: 3115 | Pacchetti: 17 | Durata: 22.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4740 | Byte dst: 599 | Pacchetti: 10 | Durata: 28.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2450 | Byte dst: 6774 | Pacchetti: 3 | Durata: 2.670s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 497 | Byte dst: 5195 | Pacchetti: 5 | Durata: 2.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3851 | Byte dst: 269 | Pacchetti: 19 | Durata: 28.158s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 226 | Byte dst: 340 | Pacchetti: 3 | Durata: 36.494s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3582 | Byte dst: 2945 | Pacchetti: 10 | Durata: 18.640s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2939 | Byte dst: 2716 | Pacchetti: 10 | Durata: 14.731s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3594 | Byte dst: 4087 | Pacchetti: 3 | Durata: 3.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 403 | Byte dst: 4309 | Pacchetti: 19 | Durata: 23.159s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 265 | Byte dst: 3294 | Pacchetti: 2 | Durata: 22.543s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1954 | Byte dst: 2787 | Pacchetti: 14 | Durata: 9.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3496 | Byte dst: 4134 | Pacchetti: 2 | Durata: 9.534s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1196 | Byte dst: 462 | Pacchetti: 9 | Durata: 25.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2223 | Byte dst: 5232 | Pacchetti: 18 | Durata: 2.635s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4905 | Byte dst: 4926 | Pacchetti: 15 | Durata: 26.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1152 | Byte dst: 2377 | Pacchetti: 7 | Durata: 8.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4254 | Byte dst: 1600 | Pacchetti: 11 | Durata: 17.993s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1685 | Byte dst: 8284 | Pacchetti: 12 | Durata: 1.878s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4467 | Byte dst: 4781 | Pacchetti: 19 | Durata: 20.505s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4584 | Byte dst: 4637 | Pacchetti: 14 | Durata: 12.726s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2585 | Byte dst: 4359 | Pacchetti: 8 | Durata: 20.841s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 356870 | Byte dst: 98 | Pacchetti: 1930 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 328500 | Byte dst: 53 | Pacchetti: 1573 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1613 | Byte dst: 5829 | Pacchetti: 15 | Durata: 29.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 703 | Byte dst: 10081 | Pacchetti: 24 | Durata: 1.527s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1773 | Byte dst: 2531 | Pacchetti: 7 | Durata: 19.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1170 | Byte dst: 2348 | Pacchetti: 18 | Durata: 10.981s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 390822 | Byte dst: 57 | Pacchetti: 1175 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 96811 | Byte dst: 165 | Pacchetti: 601 | Durata: 0.013s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4352 | Byte dst: 5200 | Pacchetti: 7 | Durata: 16.848s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1167 | Byte dst: 5582 | Pacchetti: 5 | Durata: 22.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 354 | Byte dst: 462 | Pacchetti: 12 | Durata: 16.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3809 | Byte dst: 5190 | Pacchetti: 12 | Durata: 25.303s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 225596 | Byte dst: 11 | Pacchetti: 746 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4140 | Byte dst: 3828 | Pacchetti: 3 | Durata: 11.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3918 | Byte dst: 5867 | Pacchetti: 4 | Durata: 7.494s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3164 | Byte dst: 5686 | Pacchetti: 2 | Durata: 13.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1351 | Byte dst: 2538 | Pacchetti: 3 | Durata: 2.635s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 609 | Byte dst: 2324 | Pacchetti: 5 | Durata: 28.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1337 | Byte dst: 3633 | Pacchetti: 7 | Durata: 7.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1117 | Byte dst: 13490 | Pacchetti: 40 | Durata: 1.852s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 490 | Byte dst: 977 | Pacchetti: 1 | Durata: 31.295s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 412 | Byte dst: 2890 | Pacchetti: 13 | Durata: 29.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 56 | Byte dst: 46 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66455 | Byte dst: 454 | Pacchetti: 1350 | Durata: 0.094s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 37392 | Byte dst: 182 | Pacchetti: 1609 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4306 | Byte dst: 2181 | Pacchetti: 12 | Durata: 22.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 783 | Byte dst: 6212 | Pacchetti: 4 | Durata: 27.140s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4819 | Byte dst: 1989 | Pacchetti: 7 | Durata: 4.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4570 | Byte dst: 4265 | Pacchetti: 16 | Durata: 3.336s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4448 | Byte dst: 1063 | Pacchetti: 9 | Durata: 13.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 948 | Byte dst: 3210 | Pacchetti: 5 | Durata: 28.044s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1714 | Byte dst: 809 | Pacchetti: 18 | Durata: 16.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 411843 | Byte dst: 28 | Pacchetti: 3368 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4058 | Byte dst: 5389 | Pacchetti: 16 | Durata: 4.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3555 | Byte dst: 7932 | Pacchetti: 1 | Durata: 0.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2516 | Byte dst: 3293 | Pacchetti: 40 | Durata: 2.525s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1902 | Byte dst: 5259 | Pacchetti: 51 | Durata: 0.719s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 96666 | Byte dst: 224 | Pacchetti: 1216 | Durata: 0.067s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 7823 | Byte dst: 44989 | Pacchetti: 111 | Durata: 27.524s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 314 | Byte dst: 4958 | Pacchetti: 10 | Durata: 6.655s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 216 | Byte dst: 37611 | Pacchetti: 35 | Durata: 1.364s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3897 | Byte dst: 1348 | Pacchetti: 7 | Durata: 2.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 377 | Byte dst: 6105 | Pacchetti: 14 | Durata: 18.311s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2739 | Byte dst: 5661 | Pacchetti: 8 | Durata: 5.336s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1899 | Byte dst: 1739 | Pacchetti: 9 | Durata: 22.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 819 | Byte dst: 5261 | Pacchetti: 3 | Durata: 9.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3728 | Byte dst: 3270 | Pacchetti: 13 | Durata: 14.170s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 14950 | Byte dst: 340 | Pacchetti: 526 | Durata: 0.064s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1660 | Byte dst: 4069 | Pacchetti: 16 | Durata: 5.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2854 | Byte dst: 575 | Pacchetti: 11 | Durata: 22.378s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 46217 | Byte dst: 393 | Pacchetti: 1164 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1369 | Byte dst: 4533 | Pacchetti: 18 | Durata: 20.040s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4637 | Byte dst: 5853 | Pacchetti: 4 | Durata: 5.169s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4661 | Byte dst: 1183 | Pacchetti: 11 | Durata: 20.799s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2138 | Byte dst: 5825 | Pacchetti: 8 | Durata: 4.282s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2029 | Byte dst: 3426 | Pacchetti: 19 | Durata: 13.048s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 75 | Byte dst: 39 | Pacchetti: 2 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4293 | Byte dst: 4873 | Pacchetti: 15 | Durata: 22.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2882 | Byte dst: 2968 | Pacchetti: 4 | Durata: 8.230s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 36 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 433994 | Byte dst: 81 | Pacchetti: 631 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2720 | Byte dst: 4569 | Pacchetti: 13 | Durata: 6.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2136 | Byte dst: 7902 | Pacchetti: 8 | Durata: 18.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1755 | Byte dst: 3113 | Pacchetti: 6 | Durata: 3.088s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 587 | Byte dst: 5548 | Pacchetti: 13 | Durata: 12.050s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4787 | Byte dst: 5058 | Pacchetti: 16 | Durata: 21.543s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3732 | Byte dst: 5173 | Pacchetti: 3 | Durata: 19.953s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1092 | Byte dst: 7632 | Pacchetti: 92 | Durata: 2.062s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2605 | Byte dst: 1285 | Pacchetti: 1 | Durata: 8.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2822 | Byte dst: 4487 | Pacchetti: 2 | Durata: 11.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 922 | Byte dst: 4171 | Pacchetti: 16 | Durata: 3.537s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2193 | Byte dst: 2871 | Pacchetti: 10 | Durata: 21.711s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3264 | Byte dst: 3601 | Pacchetti: 18 | Durata: 15.365s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1491 | Byte dst: 4246 | Pacchetti: 9 | Durata: 21.409s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 39844 | Byte dst: 160 | Pacchetti: 1859 | Durata: 0.032s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 697 | Byte dst: 2486 | Pacchetti: 5 | Durata: 10.071s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2124 | Byte dst: 5958 | Pacchetti: 12 | Durata: 10.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2960 | Byte dst: 721 | Pacchetti: 19 | Durata: 1.259s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 670 | Byte dst: 2641 | Pacchetti: 8 | Durata: 10.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3112 | Byte dst: 5298 | Pacchetti: 1 | Durata: 24.197s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2049 | Byte dst: 1828 | Pacchetti: 2 | Durata: 26.970s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3423 | Byte dst: 4663 | Pacchetti: 17 | Durata: 15.787s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1642 | Byte dst: 2556 | Pacchetti: 10 | Durata: 13.937s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 305 | Byte dst: 858 | Pacchetti: 3 | Durata: 11.541s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1303 | Byte dst: 20749 | Pacchetti: 40 | Durata: 1.770s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 72145 | Byte dst: 114 | Pacchetti: 1642 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 390 | Byte dst: 577 | Pacchetti: 2 | Durata: 57.238s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 768 | Byte dst: 1258 | Pacchetti: 17 | Durata: 14.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1937 | Byte dst: 40886 | Pacchetti: 26 | Durata: 0.750s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 4233 | Byte dst: 5504 | Pacchetti: 13 | Durata: 27.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3030 | Byte dst: 7934 | Pacchetti: 13 | Durata: 0.561s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 44627 | Byte dst: 85786 | Pacchetti: 86 | Durata: 17.861s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 222094 | Byte dst: 83 | Pacchetti: 4331 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 261 | Byte dst: 27209 | Pacchetti: 19 | Durata: 0.517s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3662 | Byte dst: 938 | Pacchetti: 7 | Durata: 13.152s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4722 | Byte dst: 1947 | Pacchetti: 13 | Durata: 19.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 893 | Byte dst: 5746 | Pacchetti: 12 | Durata: 21.950s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3254 | Byte dst: 7192 | Pacchetti: 2 | Durata: 0.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4085 | Byte dst: 942 | Pacchetti: 15 | Durata: 28.137s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4534 | Byte dst: 6940 | Pacchetti: 12 | Durata: 5.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 697 | Byte dst: 40958 | Pacchetti: 43 | Durata: 0.544s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 730 | Byte dst: 2981 | Pacchetti: 11 | Durata: 8.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 32306 | Byte dst: 344 | Pacchetti: 887 | Durata: 0.013s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 123 | Byte dst: 9 | Pacchetti: 1 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4634 | Byte dst: 8320 | Pacchetti: 10 | Durata: 2.966s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1248 | Byte dst: 34580 | Pacchetti: 6 | Durata: 0.699s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4606 | Byte dst: 3622 | Pacchetti: 3 | Durata: 3.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1586 | Byte dst: 43903 | Pacchetti: 46 | Durata: 0.303s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 319275 | Byte dst: 13 | Pacchetti: 4462 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 206 | Byte dst: 6797 | Pacchetti: 10 | Durata: 25.710s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1732 | Byte dst: 386 | Pacchetti: 4 | Durata: 8.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 75856 | Byte dst: 75 | Pacchetti: 1157 | Durata: 0.002s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1678 | Byte dst: 4672 | Pacchetti: 5 | Durata: 7.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 405 | Byte dst: 5634 | Pacchetti: 18 | Durata: 2.167s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 922 | Byte dst: 3416 | Pacchetti: 10 | Durata: 3.550s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2112 | Byte dst: 6942 | Pacchetti: 16 | Durata: 13.229s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2622 | Byte dst: 2642 | Pacchetti: 10 | Durata: 7.283s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 147713 | Byte dst: 27 | Pacchetti: 3242 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3689 | Byte dst: 2553 | Pacchetti: 12 | Durata: 7.978s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2992 | Byte dst: 6240 | Pacchetti: 1 | Durata: 28.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3489 | Byte dst: 4063 | Pacchetti: 9 | Durata: 27.225s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3690 | Byte dst: 4389 | Pacchetti: 17 | Durata: 17.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3771 | Byte dst: 8484 | Pacchetti: 54 | Durata: 1.386s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4687 | Byte dst: 6700 | Pacchetti: 9 | Durata: 11.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1262 | Byte dst: 1461 | Pacchetti: 11 | Durata: 12.650s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1423 | Byte dst: 4488 | Pacchetti: 8 | Durata: 21.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 561 | Byte dst: 1182 | Pacchetti: 10 | Durata: 13.823s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 316 | Byte dst: 881 | Pacchetti: 1 | Durata: 52.836s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 227833 | Byte dst: 83 | Pacchetti: 4855 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2531 | Byte dst: 6824 | Pacchetti: 1 | Durata: 10.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 932 | Byte dst: 5697 | Pacchetti: 10 | Durata: 17.040s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3280 | Byte dst: 3841 | Pacchetti: 4 | Durata: 3.304s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3133 | Byte dst: 3356 | Pacchetti: 2 | Durata: 6.414s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1397 | Byte dst: 3282 | Pacchetti: 13 | Durata: 12.697s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2380 | Byte dst: 716 | Pacchetti: 19 | Durata: 6.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4482 | Byte dst: 7601 | Pacchetti: 15 | Durata: 26.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3890 | Byte dst: 3712 | Pacchetti: 5 | Durata: 5.169s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 60 | Byte dst: 46 | Pacchetti: 1 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 44063 | Byte dst: 177058 | Pacchetti: 43 | Durata: 18.565s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 429 | Byte dst: 6663 | Pacchetti: 11 | Durata: 20.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 236267 | Byte dst: 58 | Pacchetti: 947 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 492 | Byte dst: 992 | Pacchetti: 16 | Durata: 26.138s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4628 | Byte dst: 2726 | Pacchetti: 2 | Durata: 17.265s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 68316 | Byte dst: 60 | Pacchetti: 542 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 47 | Byte dst: 0 | Pacchetti: 2 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4617 | Byte dst: 1383 | Pacchetti: 94 | Durata: 1.662s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2952 | Byte dst: 5485 | Pacchetti: 2 | Durata: 24.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3996 | Byte dst: 7127 | Pacchetti: 6 | Durata: 18.629s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 11476 | Byte dst: 427 | Pacchetti: 1509 | Durata: 0.085s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2153 | Byte dst: 1511 | Pacchetti: 11 | Durata: 15.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4923 | Byte dst: 7307 | Pacchetti: 19 | Durata: 3.995s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2941 | Byte dst: 5631 | Pacchetti: 8 | Durata: 0.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4263 | Byte dst: 5787 | Pacchetti: 1 | Durata: 9.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4821 | Byte dst: 2571 | Pacchetti: 1 | Durata: 21.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3456 | Byte dst: 5784 | Pacchetti: 11 | Durata: 23.813s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 78 | Byte dst: 35 | Pacchetti: 2 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1612 | Byte dst: 4838 | Pacchetti: 16 | Durata: 15.122s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 449 | Byte dst: 2986 | Pacchetti: 18 | Durata: 12.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2196 | Byte dst: 6525 | Pacchetti: 5 | Durata: 12.610s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4585 | Byte dst: 7512 | Pacchetti: 15 | Durata: 7.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2442 | Byte dst: 6985 | Pacchetti: 16 | Durata: 4.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4563 | Byte dst: 2095 | Pacchetti: 16 | Durata: 6.302s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 417 | Byte dst: 501 | Pacchetti: 2 | Durata: 12.767s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4922 | Byte dst: 2870 | Pacchetti: 12 | Durata: 6.345s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4764 | Byte dst: 7367 | Pacchetti: 59 | Durata: 0.523s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3561 | Byte dst: 6685 | Pacchetti: 12 | Durata: 19.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4368 | Byte dst: 1883 | Pacchetti: 6 | Durata: 9.833s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3765 | Byte dst: 7588 | Pacchetti: 13 | Durata: 29.208s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3546 | Byte dst: 5483 | Pacchetti: 14 | Durata: 6.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 372001 | Byte dst: 21 | Pacchetti: 1381 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3633 | Byte dst: 3094 | Pacchetti: 9 | Durata: 11.056s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1959 | Byte dst: 1015 | Pacchetti: 9 | Durata: 0.749s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 96 | Byte dst: 29 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1823 | Byte dst: 2522 | Pacchetti: 69 | Durata: 0.580s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 46 | Byte dst: 34 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2346 | Byte dst: 5950 | Pacchetti: 13 | Durata: 26.816s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 90995 | Byte dst: 239 | Pacchetti: 599 | Durata: 0.058s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3291 | Byte dst: 931 | Pacchetti: 5 | Durata: 16.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 375 | Byte dst: 4964 | Pacchetti: 5 | Durata: 19.786s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4074 | Byte dst: 3103 | Pacchetti: 1 | Durata: 11.918s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4683 | Byte dst: 7607 | Pacchetti: 14 | Durata: 19.593s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4164 | Byte dst: 4203 | Pacchetti: 19 | Durata: 1.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3664 | Byte dst: 763 | Pacchetti: 6 | Durata: 2.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 117 | Byte dst: 672 | Pacchetti: 4 | Durata: 32.862s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1810 | Byte dst: 6278 | Pacchetti: 12 | Durata: 16.714s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2869 | Byte dst: 1451 | Pacchetti: 5 | Durata: 26.691s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 476 | Byte dst: 3702 | Pacchetti: 1 | Durata: 3.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 978 | Byte dst: 7688 | Pacchetti: 75 | Durata: 2.557s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4677 | Byte dst: 359 | Pacchetti: 14 | Durata: 6.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3543 | Byte dst: 425 | Pacchetti: 5 | Durata: 12.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 34757 | Byte dst: 338 | Pacchetti: 732 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 197 | Byte dst: 752 | Pacchetti: 4 | Durata: 30.008s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1983 | Byte dst: 6797 | Pacchetti: 3 | Durata: 4.940s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 467 | Byte dst: 3316 | Pacchetti: 16 | Durata: 15.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 382629 | Byte dst: 38 | Pacchetti: 1261 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 966 | Byte dst: 4508 | Pacchetti: 10 | Durata: 13.525s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4045 | Byte dst: 6107 | Pacchetti: 10 | Durata: 14.973s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 172 | Byte dst: 32 | Pacchetti: 1 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3228 | Byte dst: 2753 | Pacchetti: 6 | Durata: 21.329s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3872 | Byte dst: 2903 | Pacchetti: 5 | Durata: 14.968s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 941 | Byte dst: 6151 | Pacchetti: 14 | Durata: 8.102s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2922 | Byte dst: 4370 | Pacchetti: 6 | Durata: 26.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3416 | Byte dst: 964 | Pacchetti: 12 | Durata: 17.522s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 347702 | Byte dst: 15 | Pacchetti: 4309 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 674 | Byte dst: 6839 | Pacchetti: 16 | Durata: 8.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1787 | Byte dst: 7990 | Pacchetti: 4 | Durata: 24.192s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1692 | Byte dst: 2818 | Pacchetti: 13 | Durata: 1.802s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2905 | Byte dst: 3216 | Pacchetti: 12 | Durata: 29.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1577 | Byte dst: 11951 | Pacchetti: 17 | Durata: 0.348s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2895 | Byte dst: 2038 | Pacchetti: 8 | Durata: 23.984s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3798 | Byte dst: 3512 | Pacchetti: 6 | Durata: 12.146s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 584 | Byte dst: 2418 | Pacchetti: 11 | Durata: 15.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4402 | Byte dst: 5671 | Pacchetti: 16 | Durata: 26.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2729 | Byte dst: 4395 | Pacchetti: 17 | Durata: 12.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 66874 | Byte dst: 82 | Pacchetti: 3752 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1357 | Byte dst: 37603 | Pacchetti: 26 | Durata: 0.194s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2635 | Byte dst: 1199 | Pacchetti: 19 | Durata: 0.569s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1179 | Byte dst: 1162 | Pacchetti: 11 | Durata: 7.722s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 393991 | Byte dst: 89 | Pacchetti: 2653 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 470 | Byte dst: 837 | Pacchetti: 4 | Durata: 16.063s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1681 | Byte dst: 3849 | Pacchetti: 4 | Durata: 3.856s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2520 | Byte dst: 1216 | Pacchetti: 3 | Durata: 12.623s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 728 | Byte dst: 7208 | Pacchetti: 15 | Durata: 19.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 468409 | Byte dst: 23 | Pacchetti: 4417 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 38691 | Byte dst: 17 | Pacchetti: 238 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1054 | Byte dst: 7409 | Pacchetti: 15 | Durata: 2.848s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2444 | Byte dst: 6509 | Pacchetti: 9 | Durata: 28.242s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 27 | Byte dst: 34 | Pacchetti: 2 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32755 | Byte dst: 17 | Pacchetti: 356 | Durata: 0.087s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 321 | Byte dst: 28779 | Pacchetti: 48 | Durata: 1.741s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 107317 | Byte dst: 65 | Pacchetti: 4465 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 649 | Byte dst: 6122 | Pacchetti: 8 | Durata: 5.481s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4374 | Byte dst: 3874 | Pacchetti: 17 | Durata: 24.743s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4659 | Byte dst: 7636 | Pacchetti: 18 | Durata: 23.193s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2425 | Byte dst: 2109 | Pacchetti: 9 | Durata: 18.103s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3189 | Byte dst: 743 | Pacchetti: 18 | Durata: 10.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 363155 | Byte dst: 33 | Pacchetti: 4895 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2017 | Byte dst: 5362 | Pacchetti: 5 | Durata: 4.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 43318 | Byte dst: 368 | Pacchetti: 226 | Durata: 0.056s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3410 | Byte dst: 5960 | Pacchetti: 7 | Durata: 17.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2195 | Byte dst: 1996 | Pacchetti: 53 | Durata: 1.398s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2946 | Byte dst: 7103 | Pacchetti: 2 | Durata: 14.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2624 | Byte dst: 2390 | Pacchetti: 3 | Durata: 11.224s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2669 | Byte dst: 1837 | Pacchetti: 19 | Durata: 19.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4163 | Byte dst: 4992 | Pacchetti: 15 | Durata: 27.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 366825 | Byte dst: 21 | Pacchetti: 4437 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 482307 | Byte dst: 50 | Pacchetti: 4870 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3975 | Byte dst: 3374 | Pacchetti: 8 | Durata: 4.656s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 814 | Byte dst: 2009 | Pacchetti: 14 | Durata: 18.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3718 | Byte dst: 2478 | Pacchetti: 4 | Durata: 22.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3361 | Byte dst: 3533 | Pacchetti: 11 | Durata: 27.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3407 | Byte dst: 4115 | Pacchetti: 28 | Durata: 1.197s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 53267 | Byte dst: 190 | Pacchetti: 404 | Durata: 0.096s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 406 | Byte dst: 5936 | Pacchetti: 2 | Durata: 2.366s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 478168 | Byte dst: 16 | Pacchetti: 3108 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4274 | Byte dst: 5095 | Pacchetti: 19 | Durata: 2.185s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2690 | Byte dst: 7103 | Pacchetti: 20 | Durata: 2.734s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 877 | Byte dst: 6456 | Pacchetti: 10 | Durata: 16.129s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 421012 | Byte dst: 84 | Pacchetti: 3591 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 243 | Byte dst: 242 | Pacchetti: 2 | Durata: 51.579s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2011 | Byte dst: 1278 | Pacchetti: 18 | Durata: 4.934s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 69884 | Byte dst: 307 | Pacchetti: 415 | Durata: 0.013s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3817 | Byte dst: 6103 | Pacchetti: 1 | Durata: 26.427s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 407 | Byte dst: 2324 | Pacchetti: 8 | Durata: 9.791s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3861 | Byte dst: 4301 | Pacchetti: 11 | Durata: 4.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1521 | Byte dst: 39750 | Pacchetti: 16 | Durata: 0.990s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 315 | Byte dst: 790 | Pacchetti: 1 | Durata: 39.915s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 202288 | Byte dst: 65 | Pacchetti: 4121 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 124160 | Byte dst: 7 | Pacchetti: 1348 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 602 | Byte dst: 595 | Pacchetti: 9 | Durata: 1.468s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 505 | Byte dst: 4496 | Pacchetti: 95 | Durata: 1.551s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1111 | Byte dst: 408 | Pacchetti: 12 | Durata: 26.905s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2115 | Byte dst: 7252 | Pacchetti: 10 | Durata: 29.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1293 | Byte dst: 357 | Pacchetti: 7 | Durata: 19.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 37808 | Byte dst: 14 | Pacchetti: 1088 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 225703 | Byte dst: 16 | Pacchetti: 3804 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1610 | Byte dst: 5090 | Pacchetti: 16 | Durata: 15.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3650 | Byte dst: 4424 | Pacchetti: 13 | Durata: 5.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 271 | Byte dst: 693 | Pacchetti: 4 | Durata: 56.086s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 194 | Byte dst: 7169 | Pacchetti: 2 | Durata: 22.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 152000 | Byte dst: 45 | Pacchetti: 564 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1477 | Byte dst: 6974 | Pacchetti: 38 | Durata: 1.447s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1574 | Byte dst: 6155 | Pacchetti: 5 | Durata: 6.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4608 | Byte dst: 6533 | Pacchetti: 17 | Durata: 6.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 370698 | Byte dst: 4 | Pacchetti: 2911 | Durata: 0.035s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 36093 | Byte dst: 121 | Pacchetti: 1009 | Durata: 0.030s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2630 | Byte dst: 6210 | Pacchetti: 15 | Durata: 13.441s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1401 | Byte dst: 21926 | Pacchetti: 38 | Durata: 1.586s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1047 | Byte dst: 3886 | Pacchetti: 14 | Durata: 23.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1306 | Byte dst: 6620 | Pacchetti: 14 | Durata: 13.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 278205 | Byte dst: 9 | Pacchetti: 2819 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 466 | Byte dst: 709 | Pacchetti: 4 | Durata: 51.931s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1785 | Byte dst: 1876 | Pacchetti: 17 | Durata: 19.816s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 46191 | Byte dst: 31 | Pacchetti: 725 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1034 | Byte dst: 5367 | Pacchetti: 16 | Durata: 8.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3006 | Byte dst: 1147 | Pacchetti: 17 | Durata: 9.788s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3726 | Byte dst: 6026 | Pacchetti: 12 | Durata: 3.946s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 248 | Byte dst: 282 | Pacchetti: 3 | Durata: 23.658s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3776 | Byte dst: 578 | Pacchetti: 13 | Durata: 6.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1582 | Byte dst: 974 | Pacchetti: 4 | Durata: 13.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3564 | Byte dst: 6761 | Pacchetti: 2 | Durata: 27.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66 | Byte dst: 18 | Pacchetti: 2 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3925 | Byte dst: 2557 | Pacchetti: 11 | Durata: 21.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 84757 | Byte dst: 245 | Pacchetti: 332 | Durata: 0.072s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4008 | Byte dst: 5136 | Pacchetti: 8 | Durata: 3.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1155 | Byte dst: 489 | Pacchetti: 6 | Durata: 27.716s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3501 | Byte dst: 7205 | Pacchetti: 17 | Durata: 17.270s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 292 | Byte dst: 962 | Pacchetti: 3 | Durata: 28.186s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 197 | Byte dst: 20 | Pacchetti: 2 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1871 | Byte dst: 3418 | Pacchetti: 5 | Durata: 8.092s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3879 | Byte dst: 7052 | Pacchetti: 16 | Durata: 20.959s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1913 | Byte dst: 3548 | Pacchetti: 18 | Durata: 1.671s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2044 | Byte dst: 6878 | Pacchetti: 16 | Durata: 25.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 643 | Byte dst: 421 | Pacchetti: 10 | Durata: 13.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1274 | Byte dst: 4019 | Pacchetti: 16 | Durata: 19.282s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 905 | Byte dst: 7628 | Pacchetti: 4 | Durata: 7.027s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 880 | Byte dst: 2171 | Pacchetti: 3 | Durata: 20.474s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 144 | Byte dst: 2276 | Pacchetti: 9 | Durata: 23.281s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 407201 | Byte dst: 63 | Pacchetti: 1316 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2392 | Byte dst: 7424 | Pacchetti: 5 | Durata: 18.723s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4040 | Byte dst: 1750 | Pacchetti: 12 | Durata: 13.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 65129 | Byte dst: 460 | Pacchetti: 867 | Durata: 0.090s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4173 | Byte dst: 5371 | Pacchetti: 17 | Durata: 15.187s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2568 | Byte dst: 7945 | Pacchetti: 5 | Durata: 25.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 560 | Byte dst: 5944 | Pacchetti: 19 | Durata: 24.140s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3122 | Byte dst: 5408 | Pacchetti: 7 | Durata: 12.610s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3421 | Byte dst: 6556 | Pacchetti: 10 | Durata: 7.287s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3169 | Byte dst: 1566 | Pacchetti: 3 | Durata: 12.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4106 | Byte dst: 9513 | Pacchetti: 62 | Durata: 2.566s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3684 | Byte dst: 1491 | Pacchetti: 19 | Durata: 7.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2219 | Byte dst: 400 | Pacchetti: 15 | Durata: 15.971s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4113 | Byte dst: 5643 | Pacchetti: 5 | Durata: 24.280s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3489 | Byte dst: 1639 | Pacchetti: 9 | Durata: 10.928s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 689 | Byte dst: 6118 | Pacchetti: 9 | Durata: 19.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 292942 | Byte dst: 79 | Pacchetti: 940 | Durata: 0.013s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3669 | Byte dst: 2046 | Pacchetti: 17 | Durata: 3.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2811 | Byte dst: 876 | Pacchetti: 8 | Durata: 23.934s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4750 | Byte dst: 4106 | Pacchetti: 10 | Durata: 3.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 597 | Byte dst: 7143 | Pacchetti: 6 | Durata: 8.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1500 | Byte dst: 43128 | Pacchetti: 11 | Durata: 1.725s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4139 | Byte dst: 1113 | Pacchetti: 18 | Durata: 10.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3543 | Byte dst: 7725 | Pacchetti: 1 | Durata: 29.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1989 | Byte dst: 2258 | Pacchetti: 8 | Durata: 29.402s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 893 | Byte dst: 20722 | Pacchetti: 37 | Durata: 0.610s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2974 | Byte dst: 1362 | Pacchetti: 6 | Durata: 1.709s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2045 | Byte dst: 3146 | Pacchetti: 9 | Durata: 21.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 447432 | Byte dst: 63 | Pacchetti: 3040 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99468 | Byte dst: 50 | Pacchetti: 4977 | Durata: 0.006s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3231 | Byte dst: 6654 | Pacchetti: 15 | Durata: 21.372s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 757 | Byte dst: 5202 | Pacchetti: 19 | Durata: 1.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2746 | Byte dst: 2255 | Pacchetti: 14 | Durata: 26.171s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3606 | Byte dst: 4548 | Pacchetti: 6 | Durata: 4.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 911 | Byte dst: 700 | Pacchetti: 6 | Durata: 4.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3549 | Byte dst: 4730 | Pacchetti: 16 | Durata: 5.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 785 | Byte dst: 3239 | Pacchetti: 9 | Durata: 28.828s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3140 | Byte dst: 967 | Pacchetti: 8 | Durata: 20.948s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2577 | Byte dst: 2598 | Pacchetti: 18 | Durata: 24.140s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 736 | Byte dst: 45413 | Pacchetti: 5 | Durata: 0.856s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 646 | Byte dst: 4771 | Pacchetti: 10 | Durata: 10.421s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3705 | Byte dst: 7245 | Pacchetti: 15 | Durata: 7.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1970 | Byte dst: 3404 | Pacchetti: 14 | Durata: 14.679s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 889 | Byte dst: 9810 | Pacchetti: 43 | Durata: 1.880s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3886 | Byte dst: 3008 | Pacchetti: 11 | Durata: 19.137s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1241 | Byte dst: 6103 | Pacchetti: 1 | Durata: 8.085s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3708 | Byte dst: 2582 | Pacchetti: 11 | Durata: 28.485s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2868 | Byte dst: 1026 | Pacchetti: 12 | Durata: 5.508s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1053 | Byte dst: 6697 | Pacchetti: 17 | Durata: 28.987s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 474 | Byte dst: 6148 | Pacchetti: 5 | Durata: 0.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3006 | Byte dst: 6600 | Pacchetti: 16 | Durata: 14.693s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 245 | Byte dst: 18486 | Pacchetti: 37 | Durata: 0.733s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 420 | Byte dst: 5688 | Pacchetti: 13 | Durata: 13.749s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3540 | Byte dst: 1915 | Pacchetti: 8 | Durata: 17.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 292493 | Byte dst: 1 | Pacchetti: 2153 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1698 | Byte dst: 6958 | Pacchetti: 14 | Durata: 12.738s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2742 | Byte dst: 4283 | Pacchetti: 19 | Durata: 22.115s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2999 | Byte dst: 7872 | Pacchetti: 8 | Durata: 20.733s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2869 | Byte dst: 3203 | Pacchetti: 18 | Durata: 25.082s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 339 | Byte dst: 961 | Pacchetti: 3 | Durata: 22.498s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4731 | Byte dst: 6535 | Pacchetti: 88 | Durata: 2.024s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2005 | Byte dst: 4195 | Pacchetti: 5 | Durata: 17.763s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1575 | Byte dst: 2561 | Pacchetti: 15 | Durata: 11.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 672 | Byte dst: 8427 | Pacchetti: 85 | Durata: 1.715s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 116182 | Byte dst: 82 | Pacchetti: 4244 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 39 | Byte dst: 20 | Pacchetti: 2 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1743 | Byte dst: 5872 | Pacchetti: 6 | Durata: 6.807s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3088 | Byte dst: 3688 | Pacchetti: 10 | Durata: 3.613s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 70850 | Byte dst: 73 | Pacchetti: 1848 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3665 | Byte dst: 7954 | Pacchetti: 7 | Durata: 19.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2047 | Byte dst: 2247 | Pacchetti: 6 | Durata: 28.543s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4821 | Byte dst: 5145 | Pacchetti: 6 | Durata: 22.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2885 | Byte dst: 3163 | Pacchetti: 14 | Durata: 2.035s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3879 | Byte dst: 4477 | Pacchetti: 13 | Durata: 26.585s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4319 | Byte dst: 7018 | Pacchetti: 4 | Durata: 25.949s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4499 | Byte dst: 4128 | Pacchetti: 72 | Durata: 1.608s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2640 | Byte dst: 764 | Pacchetti: 6 | Durata: 17.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 228 | Byte dst: 819 | Pacchetti: 1 | Durata: 58.804s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2846 | Byte dst: 4529 | Pacchetti: 15 | Durata: 16.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2070 | Byte dst: 3705 | Pacchetti: 7 | Durata: 27.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 633 | Byte dst: 13249 | Pacchetti: 30 | Durata: 0.258s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1687 | Byte dst: 924 | Pacchetti: 4 | Durata: 6.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1240 | Byte dst: 2374 | Pacchetti: 12 | Durata: 13.502s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1420 | Byte dst: 5807 | Pacchetti: 4 | Durata: 17.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 558 | Byte dst: 3411 | Pacchetti: 4 | Durata: 24.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 241908 | Byte dst: 57 | Pacchetti: 2239 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 62 | Byte dst: 4 | Pacchetti: 2 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2296 | Byte dst: 1161 | Pacchetti: 4 | Durata: 1.899s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3981 | Byte dst: 288 | Pacchetti: 3 | Durata: 24.135s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2296 | Byte dst: 5451 | Pacchetti: 1 | Durata: 18.329s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 479575 | Byte dst: 26 | Pacchetti: 2371 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 824 | Byte dst: 7742 | Pacchetti: 6 | Durata: 15.097s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 4266 | Byte dst: 2605 | Pacchetti: 6 | Durata: 22.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1316 | Byte dst: 3036 | Pacchetti: 19 | Durata: 23.227s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4676 | Byte dst: 3862 | Pacchetti: 4 | Durata: 15.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1213 | Byte dst: 2689 | Pacchetti: 9 | Durata: 9.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 386132 | Byte dst: 81 | Pacchetti: 4938 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 404 | Byte dst: 7034 | Pacchetti: 1 | Durata: 20.069s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3186 | Byte dst: 286 | Pacchetti: 14 | Durata: 12.543s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 59 | Byte dst: 32 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 351577 | Byte dst: 68 | Pacchetti: 4577 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3215 | Byte dst: 7699 | Pacchetti: 18 | Durata: 7.644s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4626 | Byte dst: 3089 | Pacchetti: 8 | Durata: 5.565s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3170 | Byte dst: 1723 | Pacchetti: 5 | Durata: 16.130s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2100 | Byte dst: 4260 | Pacchetti: 9 | Durata: 9.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1048 | Byte dst: 3690 | Pacchetti: 19 | Durata: 19.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3321 | Byte dst: 6375 | Pacchetti: 6 | Durata: 3.979s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 670 | Byte dst: 7251 | Pacchetti: 19 | Durata: 19.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 422832 | Byte dst: 8 | Pacchetti: 4187 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1311 | Byte dst: 6803 | Pacchetti: 6 | Durata: 0.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2668 | Byte dst: 7289 | Pacchetti: 16 | Durata: 4.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3020 | Byte dst: 7408 | Pacchetti: 1 | Durata: 28.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2131 | Byte dst: 7878 | Pacchetti: 59 | Durata: 2.668s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 348 | Byte dst: 767 | Pacchetti: 2 | Durata: 21.680s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 32519 | Byte dst: 7 | Pacchetti: 911 | Durata: 0.080s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 13116 | Byte dst: 460 | Pacchetti: 998 | Durata: 0.065s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4816 | Byte dst: 4163 | Pacchetti: 55 | Durata: 2.927s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1668 | Byte dst: 520 | Pacchetti: 13 | Durata: 11.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3595 | Byte dst: 3421 | Pacchetti: 14 | Durata: 20.603s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2586 | Byte dst: 5916 | Pacchetti: 19 | Durata: 2.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 351049 | Byte dst: 44 | Pacchetti: 3932 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 99921 | Byte dst: 75 | Pacchetti: 3595 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2642 | Byte dst: 4173 | Pacchetti: 8 | Durata: 16.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2021 | Byte dst: 2535 | Pacchetti: 3 | Durata: 8.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2314 | Byte dst: 1782 | Pacchetti: 2 | Durata: 4.048s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4847 | Byte dst: 4789 | Pacchetti: 52 | Durata: 2.259s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 767 | Byte dst: 479 | Pacchetti: 13 | Durata: 19.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3798 | Byte dst: 3495 | Pacchetti: 13 | Durata: 11.531s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1718 | Byte dst: 735 | Pacchetti: 19 | Durata: 28.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1522 | Byte dst: 7040 | Pacchetti: 8 | Durata: 1.155s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 68 | Byte dst: 28 | Pacchetti: 2 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1809 | Byte dst: 5239 | Pacchetti: 17 | Durata: 27.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 42140 | Byte dst: 144 | Pacchetti: 867 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1426 | Byte dst: 1961 | Pacchetti: 10 | Durata: 7.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3370 | Byte dst: 5721 | Pacchetti: 18 | Durata: 16.260s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 333 | Byte dst: 5438 | Pacchetti: 11 | Durata: 24.802s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 199532 | Byte dst: 12 | Pacchetti: 4098 | Durata: 0.006s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1473 | Byte dst: 2061 | Pacchetti: 18 | Durata: 28.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3781 | Byte dst: 7583 | Pacchetti: 11 | Durata: 23.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 817 | Byte dst: 2572 | Pacchetti: 3 | Durata: 5.847s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4733 | Byte dst: 1232 | Pacchetti: 83 | Durata: 2.280s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 935 | Byte dst: 697 | Pacchetti: 16 | Durata: 11.856s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 43302 | Byte dst: 387 | Pacchetti: 318 | Durata: 0.046s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1078 | Byte dst: 6105 | Pacchetti: 11 | Durata: 23.607s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1504 | Byte dst: 3178 | Pacchetti: 10 | Durata: 28.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3829 | Byte dst: 1394 | Pacchetti: 17 | Durata: 4.236s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2434 | Byte dst: 4085 | Pacchetti: 6 | Durata: 12.909s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 896 | Byte dst: 2788 | Pacchetti: 9 | Durata: 14.688s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 328 | Byte dst: 3116 | Pacchetti: 12 | Durata: 11.601s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1226 | Byte dst: 2235 | Pacchetti: 10 | Durata: 11.214s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4755 | Byte dst: 1565 | Pacchetti: 95 | Durata: 0.631s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4242 | Byte dst: 6371 | Pacchetti: 19 | Durata: 20.723s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 248078 | Byte dst: 61 | Pacchetti: 867 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2461 | Byte dst: 6710 | Pacchetti: 6 | Durata: 6.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4506 | Byte dst: 4124 | Pacchetti: 1 | Durata: 24.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2997 | Byte dst: 7882 | Pacchetti: 8 | Durata: 24.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4415 | Byte dst: 7707 | Pacchetti: 13 | Durata: 14.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2510 | Byte dst: 2319 | Pacchetti: 9 | Durata: 9.304s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1080 | Byte dst: 3218 | Pacchetti: 2 | Durata: 19.324s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3657 | Byte dst: 6071 | Pacchetti: 4 | Durata: 9.000s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2679 | Byte dst: 6257 | Pacchetti: 4 | Durata: 7.462s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 140 | Byte dst: 45 | Pacchetti: 2 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 24150 | Byte dst: 326 | Pacchetti: 1387 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3273 | Byte dst: 3905 | Pacchetti: 7 | Durata: 3.296s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1973 | Byte dst: 3145 | Pacchetti: 3 | Durata: 0.700s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1726 | Byte dst: 3469 | Pacchetti: 16 | Durata: 5.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3390 | Byte dst: 6833 | Pacchetti: 17 | Durata: 2.535s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3001 | Byte dst: 7844 | Pacchetti: 6 | Durata: 29.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3280 | Byte dst: 604 | Pacchetti: 8 | Durata: 9.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4830 | Byte dst: 4725 | Pacchetti: 2 | Durata: 4.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3535 | Byte dst: 4256 | Pacchetti: 5 | Durata: 7.609s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3240 | Byte dst: 3133 | Pacchetti: 15 | Durata: 28.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 65219 | Byte dst: 425 | Pacchetti: 793 | Durata: 0.057s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 45884 | Byte dst: 287 | Pacchetti: 1248 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4212 | Byte dst: 2642 | Pacchetti: 18 | Durata: 26.265s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 88 | Byte dst: 22 | Pacchetti: 2 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3651 | Byte dst: 4211 | Pacchetti: 50 | Durata: 1.338s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1536 | Byte dst: 3554 | Pacchetti: 7 | Durata: 6.615s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 824 | Byte dst: 755 | Pacchetti: 4 | Durata: 11.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 735 | Byte dst: 1072 | Pacchetti: 15 | Durata: 9.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3355 | Byte dst: 6613 | Pacchetti: 20 | Durata: 2.193s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 79 | Byte dst: 34 | Pacchetti: 1 | Durata: 0.006s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1447 | Byte dst: 5165 | Pacchetti: 2 | Durata: 17.527s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3001 | Byte dst: 6151 | Pacchetti: 5 | Durata: 2.444s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 225 | Byte dst: 7559 | Pacchetti: 12 | Durata: 6.143s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1306 | Byte dst: 6912 | Pacchetti: 17 | Durata: 12.518s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1768 | Byte dst: 3464 | Pacchetti: 19 | Durata: 28.140s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 368 | Byte dst: 295 | Pacchetti: 3 | Durata: 28.863s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2770 | Byte dst: 2632 | Pacchetti: 3 | Durata: 20.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 435 | Byte dst: 628 | Pacchetti: 2 | Durata: 22.754s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 200 | Byte dst: 870 | Pacchetti: 1 | Durata: 16.352s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 183398 | Byte dst: 70 | Pacchetti: 1019 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 262 | Byte dst: 4435 | Pacchetti: 11 | Durata: 9.510s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4763 | Byte dst: 4894 | Pacchetti: 18 | Durata: 5.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2557 | Byte dst: 4320 | Pacchetti: 14 | Durata: 5.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2562 | Byte dst: 7778 | Pacchetti: 16 | Durata: 22.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4624 | Byte dst: 6565 | Pacchetti: 10 | Durata: 0.967s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1520 | Byte dst: 6293 | Pacchetti: 10 | Durata: 16.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1727 | Byte dst: 4235 | Pacchetti: 18 | Durata: 11.694s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3316 | Byte dst: 2788 | Pacchetti: 14 | Durata: 15.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3947 | Byte dst: 352 | Pacchetti: 9 | Durata: 17.103s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3526 | Byte dst: 538 | Pacchetti: 7 | Durata: 9.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 404923 | Byte dst: 3 | Pacchetti: 919 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 308798 | Byte dst: 98 | Pacchetti: 4194 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4327 | Byte dst: 1092 | Pacchetti: 4 | Durata: 26.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2795 | Byte dst: 1308 | Pacchetti: 10 | Durata: 6.181s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1223 | Byte dst: 3976 | Pacchetti: 13 | Durata: 3.380s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2754 | Byte dst: 3954 | Pacchetti: 15 | Durata: 26.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3593 | Byte dst: 7375 | Pacchetti: 2 | Durata: 10.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 137 | Byte dst: 3 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1290 | Byte dst: 7666 | Pacchetti: 14 | Durata: 11.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 301 | Byte dst: 1887 | Pacchetti: 9 | Durata: 4.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1337 | Byte dst: 7767 | Pacchetti: 4 | Durata: 17.885s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4921 | Byte dst: 4422 | Pacchetti: 19 | Durata: 15.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1003 | Byte dst: 5285 | Pacchetti: 16 | Durata: 6.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2375 | Byte dst: 2662 | Pacchetti: 11 | Durata: 13.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3227 | Byte dst: 4972 | Pacchetti: 14 | Durata: 24.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4409 | Byte dst: 5744 | Pacchetti: 3 | Durata: 17.918s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3825 | Byte dst: 280 | Pacchetti: 19 | Durata: 3.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4553 | Byte dst: 466 | Pacchetti: 19 | Durata: 16.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3061 | Byte dst: 7894 | Pacchetti: 13 | Durata: 21.231s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4393 | Byte dst: 5118 | Pacchetti: 70 | Durata: 2.482s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1392 | Byte dst: 7499 | Pacchetti: 14 | Durata: 19.059s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2209 | Byte dst: 5893 | Pacchetti: 13 | Durata: 5.003s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4234 | Byte dst: 3109 | Pacchetti: 9 | Durata: 21.450s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1695 | Byte dst: 1376 | Pacchetti: 11 | Durata: 20.482s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4368 | Byte dst: 7829 | Pacchetti: 6 | Durata: 1.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1879 | Byte dst: 4759 | Pacchetti: 9 | Durata: 12.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 213527 | Byte dst: 19 | Pacchetti: 2462 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1614 | Byte dst: 5516 | Pacchetti: 6 | Durata: 20.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2780 | Byte dst: 917 | Pacchetti: 15 | Durata: 6.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 732 | Byte dst: 6970 | Pacchetti: 8 | Durata: 17.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26 | Byte dst: 4 | Pacchetti: 2 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4497 | Byte dst: 2042 | Pacchetti: 3 | Durata: 24.035s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4651 | Byte dst: 913 | Pacchetti: 10 | Durata: 27.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 473 | Byte dst: 1009 | Pacchetti: 15 | Durata: 29.366s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2793 | Byte dst: 4285 | Pacchetti: 9 | Durata: 0.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2744 | Byte dst: 5558 | Pacchetti: 11 | Durata: 18.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1924 | Byte dst: 6350 | Pacchetti: 14 | Durata: 12.679s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2887 | Byte dst: 5621 | Pacchetti: 8 | Durata: 25.866s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2344 | Byte dst: 3035 | Pacchetti: 7 | Durata: 7.929s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2499 | Byte dst: 4546 | Pacchetti: 2 | Durata: 29.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3801 | Byte dst: 7435 | Pacchetti: 12 | Durata: 18.604s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 114 | Byte dst: 19 | Pacchetti: 2 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1685 | Byte dst: 2168 | Pacchetti: 12 | Durata: 3.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2949 | Byte dst: 4250 | Pacchetti: 6 | Durata: 5.912s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3239 | Byte dst: 2519 | Pacchetti: 5 | Durata: 22.873s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3345 | Byte dst: 2242 | Pacchetti: 4 | Durata: 1.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 65647 | Byte dst: 389 | Pacchetti: 189 | Durata: 0.084s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3356 | Byte dst: 7148 | Pacchetti: 9 | Durata: 0.911s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1619 | Byte dst: 4118 | Pacchetti: 4 | Durata: 19.885s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2286 | Byte dst: 6282 | Pacchetti: 14 | Durata: 11.270s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3376 | Byte dst: 1659 | Pacchetti: 19 | Durata: 18.539s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3796 | Byte dst: 4471 | Pacchetti: 2 | Durata: 21.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2227 | Byte dst: 5162 | Pacchetti: 17 | Durata: 10.603s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1890 | Byte dst: 4027 | Pacchetti: 13 | Durata: 3.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 372147 | Byte dst: 11 | Pacchetti: 4371 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1188 | Byte dst: 5925 | Pacchetti: 3 | Durata: 17.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 54 | Byte dst: 855 | Pacchetti: 4 | Durata: 36.033s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 52404 | Byte dst: 317 | Pacchetti: 1919 | Durata: 0.077s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 128 | Byte dst: 252 | Pacchetti: 4 | Durata: 35.487s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1953 | Byte dst: 781 | Pacchetti: 15 | Durata: 12.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1527 | Byte dst: 2552 | Pacchetti: 2 | Durata: 12.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 79953 | Byte dst: 18 | Pacchetti: 519 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1723 | Byte dst: 6745 | Pacchetti: 18 | Durata: 10.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3239 | Byte dst: 5683 | Pacchetti: 5 | Durata: 29.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 353 | Byte dst: 607 | Pacchetti: 2 | Durata: 53.678s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 102 | Byte dst: 44 | Pacchetti: 1 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 497 | Byte dst: 1058 | Pacchetti: 12 | Durata: 17.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3531 | Byte dst: 5772 | Pacchetti: 11 | Durata: 25.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 468 | Byte dst: 1343 | Pacchetti: 19 | Durata: 13.518s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 18929 | Byte dst: 30 | Pacchetti: 1795 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 55 | Byte dst: 6 | Pacchetti: 2 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1473 | Byte dst: 7617 | Pacchetti: 12 | Durata: 15.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4247 | Byte dst: 3635 | Pacchetti: 8 | Durata: 29.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 141 | Byte dst: 2 | Pacchetti: 1 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1997 | Byte dst: 4752 | Pacchetti: 17 | Durata: 2.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4895 | Byte dst: 1757 | Pacchetti: 11 | Durata: 6.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 638 | Byte dst: 5307 | Pacchetti: 24 | Durata: 1.566s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3088 | Byte dst: 6115 | Pacchetti: 2 | Durata: 25.322s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4251 | Byte dst: 1407 | Pacchetti: 13 | Durata: 18.722s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4029 | Byte dst: 7551 | Pacchetti: 8 | Durata: 19.510s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 542 | Byte dst: 4823 | Pacchetti: 5 | Durata: 1.336s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 72754 | Byte dst: 43 | Pacchetti: 1765 | Durata: 0.085s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1363 | Byte dst: 1899 | Pacchetti: 4 | Durata: 23.754s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 18430 | Byte dst: 126060 | Pacchetti: 267 | Durata: 8.512s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2496 | Byte dst: 2837 | Pacchetti: 16 | Durata: 21.406s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3974 | Byte dst: 4350 | Pacchetti: 17 | Durata: 6.838s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 914 | Byte dst: 6436 | Pacchetti: 16 | Durata: 1.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 631 | Byte dst: 6382 | Pacchetti: 18 | Durata: 6.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 851 | Byte dst: 5644 | Pacchetti: 3 | Durata: 5.770s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1169 | Byte dst: 7111 | Pacchetti: 18 | Durata: 10.464s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 391 | Byte dst: 1755 | Pacchetti: 1 | Durata: 12.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4639 | Byte dst: 1582 | Pacchetti: 5 | Durata: 15.502s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 193587 | Byte dst: 79 | Pacchetti: 878 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 967 | Byte dst: 2702 | Pacchetti: 18 | Durata: 8.485s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 337025 | Byte dst: 51 | Pacchetti: 2407 | Durata: 0.002s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3956 | Byte dst: 6002 | Pacchetti: 6 | Durata: 18.350s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3790 | Byte dst: 3288 | Pacchetti: 4 | Durata: 12.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3621 | Byte dst: 1215 | Pacchetti: 3 | Durata: 9.311s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 347 | Byte dst: 5499 | Pacchetti: 12 | Durata: 26.075s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3932 | Byte dst: 6573 | Pacchetti: 1 | Durata: 22.529s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 55169 | Byte dst: 6 | Pacchetti: 1229 | Durata: 0.087s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 342088 | Byte dst: 56 | Pacchetti: 3985 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4786 | Byte dst: 3861 | Pacchetti: 12 | Durata: 4.362s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4072 | Byte dst: 2224 | Pacchetti: 16 | Durata: 21.039s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 421417 | Byte dst: 16 | Pacchetti: 1693 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 989 | Byte dst: 1666 | Pacchetti: 2 | Durata: 13.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 52877 | Byte dst: 362 | Pacchetti: 1469 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 477196 | Byte dst: 53 | Pacchetti: 4226 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 62441 | Byte dst: 490 | Pacchetti: 1053 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 602 | Byte dst: 2097 | Pacchetti: 16 | Durata: 27.141s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3685 | Byte dst: 7663 | Pacchetti: 9 | Durata: 25.995s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 310 | Byte dst: 4217 | Pacchetti: 4 | Durata: 14.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3737 | Byte dst: 1339 | Pacchetti: 10 | Durata: 22.459s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 445897 | Byte dst: 14 | Pacchetti: 1471 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2183 | Byte dst: 4946 | Pacchetti: 9 | Durata: 24.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2126 | Byte dst: 6685 | Pacchetti: 3 | Durata: 13.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74 | Byte dst: 37 | Pacchetti: 1 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 444622 | Byte dst: 65 | Pacchetti: 4473 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 118 | Byte dst: 8 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 310666 | Byte dst: 10 | Pacchetti: 1509 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3342 | Byte dst: 201 | Pacchetti: 19 | Durata: 14.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1571 | Byte dst: 993 | Pacchetti: 11 | Durata: 23.660s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 97 | Byte dst: 38 | Pacchetti: 2 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3733 | Byte dst: 7182 | Pacchetti: 17 | Durata: 16.857s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4928 | Byte dst: 2074 | Pacchetti: 10 | Durata: 5.804s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 268 | Byte dst: 6400 | Pacchetti: 5 | Durata: 14.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 308 | Byte dst: 1751 | Pacchetti: 9 | Durata: 29.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 242637 | Byte dst: 24 | Pacchetti: 3897 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3332 | Byte dst: 1948 | Pacchetti: 17 | Durata: 24.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1993 | Byte dst: 603 | Pacchetti: 6 | Durata: 1.468s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4998 | Byte dst: 1713 | Pacchetti: 5 | Durata: 14.302s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1057 | Byte dst: 3113 | Pacchetti: 7 | Durata: 19.575s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 138 | Byte dst: 3362 | Pacchetti: 12 | Durata: 24.986s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1031 | Byte dst: 2613 | Pacchetti: 6 | Durata: 1.954s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 179 | Byte dst: 25 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 811 | Byte dst: 3148 | Pacchetti: 19 | Durata: 16.678s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2446 | Byte dst: 7768 | Pacchetti: 13 | Durata: 6.321s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2154 | Byte dst: 6497 | Pacchetti: 19 | Durata: 9.859s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3362 | Byte dst: 7461 | Pacchetti: 6 | Durata: 8.817s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 367 | Byte dst: 4547 | Pacchetti: 16 | Durata: 16.160s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 69287 | Byte dst: 339 | Pacchetti: 1389 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1838 | Byte dst: 1500 | Pacchetti: 6 | Durata: 5.177s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 93343 | Byte dst: 376 | Pacchetti: 704 | Durata: 0.083s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4259 | Byte dst: 2040 | Pacchetti: 10 | Durata: 4.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2057 | Byte dst: 1337 | Pacchetti: 16 | Durata: 7.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4965 | Byte dst: 526 | Pacchetti: 17 | Durata: 13.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 733 | Byte dst: 5250 | Pacchetti: 67 | Durata: 1.793s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3964 | Byte dst: 2436 | Pacchetti: 14 | Durata: 23.027s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2225 | Byte dst: 7896 | Pacchetti: 6 | Durata: 13.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2223 | Byte dst: 2148 | Pacchetti: 15 | Durata: 23.801s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 933 | Byte dst: 6959 | Pacchetti: 12 | Durata: 18.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2622 | Byte dst: 2668 | Pacchetti: 5 | Durata: 3.836s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 515 | Byte dst: 6043 | Pacchetti: 19 | Durata: 5.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3121 | Byte dst: 5346 | Pacchetti: 10 | Durata: 13.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1283 | Byte dst: 4581 | Pacchetti: 16 | Durata: 12.208s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3651 | Byte dst: 3451 | Pacchetti: 10 | Durata: 22.435s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 64662 | Byte dst: 335 | Pacchetti: 1872 | Durata: 0.062s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 385882 | Byte dst: 40 | Pacchetti: 1135 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 387383 | Byte dst: 54 | Pacchetti: 2957 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1063 | Byte dst: 4800 | Pacchetti: 1 | Durata: 7.192s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 103 | Byte dst: 2285 | Pacchetti: 4 | Durata: 17.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1892 | Byte dst: 2849 | Pacchetti: 6 | Durata: 12.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4603 | Byte dst: 340 | Pacchetti: 9 | Durata: 15.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2931 | Byte dst: 6846 | Pacchetti: 16 | Durata: 5.535s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3664 | Byte dst: 6096 | Pacchetti: 9 | Durata: 20.056s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4409 | Byte dst: 1631 | Pacchetti: 11 | Durata: 25.650s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4539 | Byte dst: 3023 | Pacchetti: 18 | Durata: 8.109s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 115 | Byte dst: 21 | Pacchetti: 2 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2750 | Byte dst: 2808 | Pacchetti: 1 | Durata: 29.278s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4269 | Byte dst: 6426 | Pacchetti: 4 | Durata: 10.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4056 | Byte dst: 5858 | Pacchetti: 1 | Durata: 18.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3524 | Byte dst: 6183 | Pacchetti: 2 | Durata: 3.161s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3061 | Byte dst: 7252 | Pacchetti: 7 | Durata: 18.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 131 | Byte dst: 29 | Pacchetti: 2 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 85 | Byte dst: 30 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4220 | Byte dst: 5831 | Pacchetti: 8 | Durata: 21.612s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 131 | Byte dst: 34 | Pacchetti: 1 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 11952 | Byte dst: 175264 | Pacchetti: 303 | Durata: 21.419s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 31585 | Byte dst: 385 | Pacchetti: 1796 | Durata: 0.063s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 437 | Byte dst: 208 | Pacchetti: 4 | Durata: 32.496s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3165 | Byte dst: 7441 | Pacchetti: 12 | Durata: 25.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2053 | Byte dst: 5528 | Pacchetti: 10 | Durata: 28.727s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 1016 | Byte dst: 1191 | Pacchetti: 13 | Durata: 15.222s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3090 | Byte dst: 6221 | Pacchetti: 13 | Durata: 27.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 10031 | Byte dst: 78098 | Pacchetti: 271 | Durata: 17.917s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2403 | Byte dst: 6486 | Pacchetti: 15 | Durata: 16.382s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 354879 | Byte dst: 95 | Pacchetti: 2710 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60887 | Byte dst: 127 | Pacchetti: 1993 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 464 | Byte dst: 871 | Pacchetti: 1 | Durata: 10.186s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2946 | Byte dst: 156976 | Pacchetti: 232 | Durata: 8.004s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1470 | Byte dst: 5435 | Pacchetti: 8 | Durata: 15.537s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 379 | Byte dst: 3202 | Pacchetti: 15 | Durata: 11.709s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1053 | Byte dst: 1056 | Pacchetti: 4 | Durata: 13.730s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 707 | Byte dst: 3974 | Pacchetti: 9 | Durata: 29.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3690 | Byte dst: 1024 | Pacchetti: 14 | Durata: 10.833s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1909 | Byte dst: 4101 | Pacchetti: 12 | Durata: 13.839s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 93253 | Byte dst: 410 | Pacchetti: 1135 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 214 | Byte dst: 7981 | Pacchetti: 9 | Durata: 1.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3299 | Byte dst: 1744 | Pacchetti: 15 | Durata: 23.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4855 | Byte dst: 1821 | Pacchetti: 13 | Durata: 17.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 961 | Byte dst: 6524 | Pacchetti: 17 | Durata: 22.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2267 | Byte dst: 3858 | Pacchetti: 14 | Durata: 4.921s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 365850 | Byte dst: 91 | Pacchetti: 1131 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3202 | Byte dst: 6198 | Pacchetti: 12 | Durata: 7.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 304712 | Byte dst: 73 | Pacchetti: 700 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1701 | Byte dst: 995 | Pacchetti: 8 | Durata: 0.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 377 | Byte dst: 132 | Pacchetti: 2 | Durata: 16.517s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3300 | Byte dst: 2670 | Pacchetti: 17 | Durata: 9.623s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 897 | Byte dst: 1894 | Pacchetti: 4 | Durata: 3.948s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4824 | Byte dst: 5756 | Pacchetti: 13 | Durata: 29.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 300 | Byte dst: 505 | Pacchetti: 1 | Durata: 25.432s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2674 | Byte dst: 4280 | Pacchetti: 19 | Durata: 4.345s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4256 | Byte dst: 6547 | Pacchetti: 11 | Durata: 6.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 32380 | Byte dst: 100915 | Pacchetti: 359 | Durata: 18.043s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 83515 | Byte dst: 54 | Pacchetti: 3409 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2582 | Byte dst: 6770 | Pacchetti: 6 | Durata: 25.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 401268 | Byte dst: 43 | Pacchetti: 4555 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3529 | Byte dst: 848 | Pacchetti: 12 | Durata: 7.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4856 | Byte dst: 4269 | Pacchetti: 10 | Durata: 13.778s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 222 | Byte dst: 4719 | Pacchetti: 11 | Durata: 1.153s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1675 | Byte dst: 5606 | Pacchetti: 90 | Durata: 2.102s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2971 | Byte dst: 3322 | Pacchetti: 15 | Durata: 1.535s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3135 | Byte dst: 1944 | Pacchetti: 8 | Durata: 8.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1444 | Byte dst: 3084 | Pacchetti: 16 | Durata: 6.602s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4151 | Byte dst: 1496 | Pacchetti: 1 | Durata: 19.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 9053 | Byte dst: 136544 | Pacchetti: 326 | Durata: 13.070s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 201 | Byte dst: 32660 | Pacchetti: 23 | Durata: 0.441s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4766 | Byte dst: 5132 | Pacchetti: 4 | Durata: 20.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45240 | Byte dst: 112 | Pacchetti: 1261 | Durata: 0.061s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 480870 | Byte dst: 24 | Pacchetti: 4239 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1461 | Byte dst: 6341 | Pacchetti: 9 | Durata: 3.966s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 410 | Byte dst: 5582 | Pacchetti: 3 | Durata: 23.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3885 | Byte dst: 7026 | Pacchetti: 6 | Durata: 20.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4195 | Byte dst: 3347 | Pacchetti: 19 | Durata: 3.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2511 | Byte dst: 4469 | Pacchetti: 3 | Durata: 20.997s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 461 | Byte dst: 5962 | Pacchetti: 4 | Durata: 13.526s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3443 | Byte dst: 9767 | Pacchetti: 99 | Durata: 2.862s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 992 | Byte dst: 7919 | Pacchetti: 17 | Durata: 4.678s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4261 | Byte dst: 7993 | Pacchetti: 14 | Durata: 19.464s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1442 | Byte dst: 7146 | Pacchetti: 3 | Durata: 11.768s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4253 | Byte dst: 5189 | Pacchetti: 5 | Durata: 28.726s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2191 | Byte dst: 254 | Pacchetti: 4 | Durata: 10.234s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3022 | Byte dst: 5656 | Pacchetti: 12 | Durata: 28.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3968 | Byte dst: 2061 | Pacchetti: 8 | Durata: 27.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 298 | Byte dst: 645 | Pacchetti: 1 | Durata: 8.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4123 | Byte dst: 5638 | Pacchetti: 6 | Durata: 24.204s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 779 | Byte dst: 6096 | Pacchetti: 17 | Durata: 29.870s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 211288 | Byte dst: 65 | Pacchetti: 4082 | Durata: 0.013s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2416 | Byte dst: 3048 | Pacchetti: 13 | Durata: 13.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4487 | Byte dst: 4185 | Pacchetti: 2 | Durata: 15.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 60 | Byte dst: 941 | Pacchetti: 4 | Durata: 24.747s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2840 | Byte dst: 5890 | Pacchetti: 11 | Durata: 0.950s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3248 | Byte dst: 4136 | Pacchetti: 10 | Durata: 6.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 192462 | Byte dst: 59 | Pacchetti: 4703 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1523 | Byte dst: 7435 | Pacchetti: 1 | Durata: 13.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2503 | Byte dst: 3271 | Pacchetti: 11 | Durata: 5.548s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 134 | Byte dst: 191 | Pacchetti: 4 | Durata: 53.663s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 52130 | Byte dst: 162 | Pacchetti: 221 | Durata: 0.073s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1577 | Byte dst: 23684 | Pacchetti: 21 | Durata: 0.262s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4242 | Byte dst: 2329 | Pacchetti: 19 | Durata: 19.678s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1987 | Byte dst: 4325 | Pacchetti: 5 | Durata: 19.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3124 | Byte dst: 2577 | Pacchetti: 11 | Durata: 28.709s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 100 | Byte dst: 1004 | Pacchetti: 15 | Durata: 0.589s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2796 | Byte dst: 1666 | Pacchetti: 8 | Durata: 7.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4878 | Byte dst: 7361 | Pacchetti: 8 | Durata: 27.870s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1905 | Byte dst: 6666 | Pacchetti: 15 | Durata: 2.830s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3014 | Byte dst: 2651 | Pacchetti: 4 | Durata: 21.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3835 | Byte dst: 3061 | Pacchetti: 17 | Durata: 23.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3083 | Byte dst: 4048 | Pacchetti: 16 | Durata: 3.199s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2150 | Byte dst: 5450 | Pacchetti: 6 | Durata: 15.659s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 847 | Byte dst: 4741 | Pacchetti: 8 | Durata: 7.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2372 | Byte dst: 7475 | Pacchetti: 9 | Durata: 5.846s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1544 | Byte dst: 5080 | Pacchetti: 7 | Durata: 24.404s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3510 | Byte dst: 7304 | Pacchetti: 13 | Durata: 4.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 99 | Byte dst: 0 | Pacchetti: 1 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 172 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1047 | Byte dst: 5827 | Pacchetti: 6 | Durata: 5.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2146 | Byte dst: 1543 | Pacchetti: 17 | Durata: 29.351s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 300 | Byte dst: 336 | Pacchetti: 2 | Durata: 59.714s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 42 | Byte dst: 27 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2980 | Byte dst: 1174 | Pacchetti: 16 | Durata: 5.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 180914 | Byte dst: 78 | Pacchetti: 1855 | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1224 | Byte dst: 6371 | Pacchetti: 13 | Durata: 13.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 22771 | Byte dst: 150 | Pacchetti: 1254 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 18144 | Byte dst: 23265 | Pacchetti: 248 | Durata: 9.138s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4652 | Byte dst: 7913 | Pacchetti: 9 | Durata: 29.181s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 25 | Byte dst: 12 | Pacchetti: 1 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4275 | Byte dst: 726 | Pacchetti: 6 | Durata: 22.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 915 | Byte dst: 19848 | Pacchetti: 29 | Durata: 0.101s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2851 | Byte dst: 7758 | Pacchetti: 1 | Durata: 18.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 280 | Byte dst: 813 | Pacchetti: 4 | Durata: 55.797s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4636 | Byte dst: 3946 | Pacchetti: 13 | Durata: 8.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3873 | Byte dst: 2581 | Pacchetti: 9 | Durata: 5.973s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 4925 | Byte dst: 3501 | Pacchetti: 2 | Durata: 19.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1629 | Byte dst: 5781 | Pacchetti: 33 | Durata: 1.454s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 36629 | Byte dst: 359 | Pacchetti: 133 | Durata: 0.072s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 483 | Byte dst: 189 | Pacchetti: 3 | Durata: 25.966s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4926 | Byte dst: 5671 | Pacchetti: 16 | Durata: 1.131s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 703 | Byte dst: 4613 | Pacchetti: 13 | Durata: 28.700s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4515 | Byte dst: 213 | Pacchetti: 8 | Durata: 27.737s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3354 | Byte dst: 7843 | Pacchetti: 13 | Durata: 13.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4617 | Byte dst: 2556 | Pacchetti: 3 | Durata: 25.463s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4587 | Byte dst: 802 | Pacchetti: 3 | Durata: 13.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4467 | Byte dst: 6864 | Pacchetti: 5 | Durata: 13.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4437 | Byte dst: 1385 | Pacchetti: 8 | Durata: 5.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 676 | Byte dst: 394 | Pacchetti: 5 | Durata: 13.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 803 | Byte dst: 4058 | Pacchetti: 2 | Durata: 16.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 677 | Byte dst: 1213 | Pacchetti: 7 | Durata: 1.164s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 363 | Byte dst: 49209 | Pacchetti: 36 | Durata: 0.944s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 208978 | Byte dst: 1 | Pacchetti: 3123 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1431 | Byte dst: 7303 | Pacchetti: 48 | Durata: 1.392s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1837 | Byte dst: 6699 | Pacchetti: 9 | Durata: 19.237s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3629 | Byte dst: 2070 | Pacchetti: 7 | Durata: 27.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 83825 | Byte dst: 455 | Pacchetti: 1417 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3364 | Byte dst: 2626 | Pacchetti: 8 | Durata: 16.933s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2379 | Byte dst: 744 | Pacchetti: 12 | Durata: 23.727s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1548 | Byte dst: 282 | Pacchetti: 18 | Durata: 16.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 709 | Byte dst: 2404 | Pacchetti: 10 | Durata: 10.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2518 | Byte dst: 3895 | Pacchetti: 10 | Durata: 4.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3626 | Byte dst: 207 | Pacchetti: 15 | Durata: 26.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2786 | Byte dst: 4732 | Pacchetti: 15 | Durata: 14.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3635 | Byte dst: 2802 | Pacchetti: 10 | Durata: 26.404s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1742 | Byte dst: 3243 | Pacchetti: 2 | Durata: 17.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 16011 | Byte dst: 130 | Pacchetti: 1963 | Durata: 0.071s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3878 | Byte dst: 4326 | Pacchetti: 8 | Durata: 24.226s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1176 | Byte dst: 1994 | Pacchetti: 7 | Durata: 19.945s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 327 | Byte dst: 221 | Pacchetti: 4 | Durata: 29.903s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4041 | Byte dst: 7147 | Pacchetti: 17 | Durata: 15.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 781 | Byte dst: 3246 | Pacchetti: 7 | Durata: 24.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3032 | Byte dst: 800 | Pacchetti: 6 | Durata: 11.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3477 | Byte dst: 1996 | Pacchetti: 14 | Durata: 11.950s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3758 | Byte dst: 2617 | Pacchetti: 7 | Durata: 3.323s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 23289 | Byte dst: 384 | Pacchetti: 577 | Durata: 0.092s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4143 | Byte dst: 373 | Pacchetti: 19 | Durata: 3.186s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 561 | Byte dst: 3930 | Pacchetti: 11 | Durata: 19.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2645 | Byte dst: 3380 | Pacchetti: 15 | Durata: 12.689s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2272 | Byte dst: 7753 | Pacchetti: 14 | Durata: 12.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1186 | Byte dst: 1604 | Pacchetti: 15 | Durata: 20.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1579 | Byte dst: 5097 | Pacchetti: 18 | Durata: 2.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 905 | Byte dst: 1777 | Pacchetti: 10 | Durata: 18.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2186 | Byte dst: 4477 | Pacchetti: 15 | Durata: 23.275s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 274 | Byte dst: 4529 | Pacchetti: 16 | Durata: 24.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4455 | Byte dst: 787 | Pacchetti: 18 | Durata: 5.531s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 24713 | Byte dst: 228 | Pacchetti: 1454 | Durata: 0.091s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4441 | Byte dst: 3797 | Pacchetti: 17 | Durata: 19.856s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4331 | Byte dst: 2689 | Pacchetti: 2 | Durata: 26.515s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2313 | Byte dst: 2361 | Pacchetti: 3 | Durata: 14.816s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 273976 | Byte dst: 22 | Pacchetti: 1212 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1579 | Byte dst: 246 | Pacchetti: 3 | Durata: 27.612s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4984 | Byte dst: 214 | Pacchetti: 2 | Durata: 27.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 351847 | Byte dst: 58 | Pacchetti: 1051 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 478 | Byte dst: 362 | Pacchetti: 4 | Durata: 23.721s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2132 | Byte dst: 1509 | Pacchetti: 6 | Durata: 12.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4426 | Byte dst: 5540 | Pacchetti: 10 | Durata: 11.939s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 251 | Byte dst: 576 | Pacchetti: 4 | Durata: 24.343s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1760 | Byte dst: 46173 | Pacchetti: 10 | Durata: 0.610s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 43 | Byte dst: 41 | Pacchetti: 1 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3220 | Byte dst: 5868 | Pacchetti: 4 | Durata: 2.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3425 | Byte dst: 1187 | Pacchetti: 2 | Durata: 20.490s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3315 | Byte dst: 5395 | Pacchetti: 19 | Durata: 5.598s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 251162 | Byte dst: 69 | Pacchetti: 4362 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3451 | Byte dst: 6153 | Pacchetti: 17 | Durata: 2.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1273 | Byte dst: 2252 | Pacchetti: 17 | Durata: 8.464s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 318 | Byte dst: 676 | Pacchetti: 1 | Durata: 48.421s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2815 | Byte dst: 5022 | Pacchetti: 15 | Durata: 26.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 193 | Byte dst: 446 | Pacchetti: 3 | Durata: 21.076s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3916 | Byte dst: 5375 | Pacchetti: 18 | Durata: 14.175s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 496 | Byte dst: 876 | Pacchetti: 5 | Durata: 14.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 940 | Byte dst: 5219 | Pacchetti: 8 | Durata: 26.270s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 262017 | Byte dst: 60 | Pacchetti: 1827 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4469 | Byte dst: 1842 | Pacchetti: 5 | Durata: 15.636s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2918 | Byte dst: 6582 | Pacchetti: 13 | Durata: 20.287s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4289 | Byte dst: 8869 | Pacchetti: 24 | Durata: 2.618s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2636 | Byte dst: 1841 | Pacchetti: 9 | Durata: 0.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3948 | Byte dst: 792 | Pacchetti: 13 | Durata: 12.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1696 | Byte dst: 4907 | Pacchetti: 3 | Durata: 27.264s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4094 | Byte dst: 3943 | Pacchetti: 5 | Durata: 22.339s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2068 | Byte dst: 3535 | Pacchetti: 19 | Durata: 16.514s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2838 | Byte dst: 6135 | Pacchetti: 16 | Durata: 16.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 961 | Byte dst: 7763 | Pacchetti: 13 | Durata: 10.759s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4610 | Byte dst: 3925 | Pacchetti: 17 | Durata: 15.855s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3537 | Byte dst: 248 | Pacchetti: 1 | Durata: 19.834s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4308 | Byte dst: 4850 | Pacchetti: 1 | Durata: 12.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1118 | Byte dst: 5300 | Pacchetti: 3 | Durata: 21.568s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 431 | Byte dst: 6658 | Pacchetti: 10 | Durata: 25.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1752 | Byte dst: 1755 | Pacchetti: 11 | Durata: 5.063s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2631 | Byte dst: 4289 | Pacchetti: 3 | Durata: 13.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4031 | Byte dst: 3687 | Pacchetti: 2 | Durata: 12.537s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 45795 | Byte dst: 332 | Pacchetti: 1673 | Durata: 0.072s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1422 | Byte dst: 698 | Pacchetti: 9 | Durata: 7.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2176 | Byte dst: 8956 | Pacchetti: 99 | Durata: 2.101s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1466 | Byte dst: 28002 | Pacchetti: 15 | Durata: 1.767s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1747 | Byte dst: 7040 | Pacchetti: 13 | Durata: 12.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4897 | Byte dst: 2853 | Pacchetti: 16 | Durata: 27.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 957 | Byte dst: 5297 | Pacchetti: 17 | Durata: 29.798s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 77778 | Byte dst: 478 | Pacchetti: 682 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2986 | Byte dst: 7558 | Pacchetti: 4 | Durata: 7.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1242 | Byte dst: 7564 | Pacchetti: 5 | Durata: 28.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3792 | Byte dst: 534 | Pacchetti: 13 | Durata: 28.771s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 251 | Byte dst: 462 | Pacchetti: 3 | Durata: 14.885s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 71415 | Byte dst: 30 | Pacchetti: 1238 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3345 | Byte dst: 2613 | Pacchetti: 1 | Durata: 5.252s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 642 | Byte dst: 1561 | Pacchetti: 8 | Durata: 29.882s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4215 | Byte dst: 5037 | Pacchetti: 6 | Durata: 5.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3439 | Byte dst: 6289 | Pacchetti: 17 | Durata: 15.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 160 | Byte dst: 25 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2294 | Byte dst: 6404 | Pacchetti: 9 | Durata: 1.102s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1055 | Byte dst: 299 | Pacchetti: 12 | Durata: 18.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1698 | Byte dst: 6599 | Pacchetti: 1 | Durata: 8.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 182 | Byte dst: 8 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 94421 | Byte dst: 230 | Pacchetti: 284 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2461 | Byte dst: 3652 | Pacchetti: 14 | Durata: 20.759s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 184458 | Byte dst: 87 | Pacchetti: 3082 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3678 | Byte dst: 7734 | Pacchetti: 6 | Durata: 7.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3853 | Byte dst: 2189 | Pacchetti: 8 | Durata: 1.527s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4095 | Byte dst: 725 | Pacchetti: 2 | Durata: 12.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 252 | Byte dst: 5274 | Pacchetti: 7 | Durata: 9.031s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 147 | Byte dst: 4122 | Pacchetti: 19 | Durata: 24.365s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2107 | Byte dst: 6091 | Pacchetti: 53 | Durata: 2.501s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 847 | Byte dst: 560 | Pacchetti: 10 | Durata: 13.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4044 | Byte dst: 6247 | Pacchetti: 12 | Durata: 18.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2710 | Byte dst: 2012 | Pacchetti: 10 | Durata: 18.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4144 | Byte dst: 2812 | Pacchetti: 7 | Durata: 24.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 51 | Byte dst: 11 | Pacchetti: 1 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3173 | Byte dst: 7578 | Pacchetti: 12 | Durata: 8.626s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2942 | Byte dst: 1516 | Pacchetti: 15 | Durata: 8.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 203170 | Byte dst: 73 | Pacchetti: 4653 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2633 | Byte dst: 2116 | Pacchetti: 1 | Durata: 13.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2986 | Byte dst: 3514 | Pacchetti: 2 | Durata: 13.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4458 | Byte dst: 7969 | Pacchetti: 18 | Durata: 3.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 372 | Byte dst: 984 | Pacchetti: 12 | Durata: 21.699s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 41345 | Byte dst: 177458 | Pacchetti: 479 | Durata: 7.198s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 491070 | Byte dst: 94 | Pacchetti: 2438 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3685 | Byte dst: 5646 | Pacchetti: 8 | Durata: 12.676s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 76361 | Byte dst: 4 | Pacchetti: 754 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1168 | Byte dst: 6602 | Pacchetti: 3 | Durata: 17.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2663 | Byte dst: 7081 | Pacchetti: 8 | Durata: 11.458s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3559 | Byte dst: 7851 | Pacchetti: 1 | Durata: 13.743s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3051 | Byte dst: 6746 | Pacchetti: 10 | Durata: 16.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1987 | Byte dst: 3675 | Pacchetti: 17 | Durata: 6.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4706 | Byte dst: 5571 | Pacchetti: 7 | Durata: 5.095s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 112 | Byte dst: 24 | Pacchetti: 1 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4852 | Byte dst: 2953 | Pacchetti: 19 | Durata: 13.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2862 | Byte dst: 5086 | Pacchetti: 3 | Durata: 12.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3987 | Byte dst: 6204 | Pacchetti: 11 | Durata: 1.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3735 | Byte dst: 5160 | Pacchetti: 16 | Durata: 15.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3338 | Byte dst: 6647 | Pacchetti: 5 | Durata: 16.848s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 170 | Byte dst: 1575 | Pacchetti: 16 | Durata: 16.986s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 84 | Byte dst: 436 | Pacchetti: 3 | Durata: 45.352s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2949 | Byte dst: 2638 | Pacchetti: 7 | Durata: 5.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4567 | Byte dst: 1714 | Pacchetti: 17 | Durata: 7.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3045 | Byte dst: 3656 | Pacchetti: 12 | Durata: 24.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1256 | Byte dst: 7593 | Pacchetti: 12 | Durata: 28.442s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1669 | Byte dst: 4396 | Pacchetti: 10 | Durata: 4.510s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 330421 | Byte dst: 28 | Pacchetti: 1736 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3025 | Byte dst: 2961 | Pacchetti: 6 | Durata: 6.818s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4782 | Byte dst: 4981 | Pacchetti: 2 | Durata: 2.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2692 | Byte dst: 2951 | Pacchetti: 5 | Durata: 10.102s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1839 | Byte dst: 4399 | Pacchetti: 6 | Durata: 4.739s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2672 | Byte dst: 2338 | Pacchetti: 2 | Durata: 21.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 80761 | Byte dst: 172 | Pacchetti: 309 | Durata: 0.058s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2747 | Byte dst: 5704 | Pacchetti: 6 | Durata: 4.743s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 196723 | Byte dst: 58 | Pacchetti: 3547 | Durata: 0.001s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1759 | Byte dst: 929 | Pacchetti: 4 | Durata: 24.341s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 390565 | Byte dst: 97 | Pacchetti: 2848 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 425 | Byte dst: 584 | Pacchetti: 10 | Durata: 18.383s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1446 | Byte dst: 846 | Pacchetti: 16 | Durata: 10.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 849 | Byte dst: 5670 | Pacchetti: 12 | Durata: 17.772s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4751 | Byte dst: 7372 | Pacchetti: 92 | Durata: 1.289s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 541 | Byte dst: 347 | Pacchetti: 12 | Durata: 3.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3815 | Byte dst: 5213 | Pacchetti: 1 | Durata: 7.077s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3189 | Byte dst: 459 | Pacchetti: 8 | Durata: 6.048s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 66952 | Byte dst: 480 | Pacchetti: 1428 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3840 | Byte dst: 5629 | Pacchetti: 10 | Durata: 19.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 230219 | Byte dst: 18 | Pacchetti: 2387 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2063 | Byte dst: 1433 | Pacchetti: 13 | Durata: 0.856s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1514 | Byte dst: 4643 | Pacchetti: 6 | Durata: 15.809s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3028 | Byte dst: 5141 | Pacchetti: 18 | Durata: 18.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1873 | Byte dst: 42405 | Pacchetti: 23 | Durata: 1.929s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4627 | Byte dst: 7245 | Pacchetti: 12 | Durata: 17.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3663 | Byte dst: 4532 | Pacchetti: 98 | Durata: 1.678s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4540 | Byte dst: 6783 | Pacchetti: 15 | Durata: 17.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 4821 | Byte dst: 4430 | Pacchetti: 11 | Durata: 27.873s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3996 | Byte dst: 3870 | Pacchetti: 17 | Durata: 24.937s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2098 | Byte dst: 5651 | Pacchetti: 11 | Durata: 10.028s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 267 | Byte dst: 192 | Pacchetti: 2 | Durata: 21.863s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4690 | Byte dst: 3388 | Pacchetti: 88 | Durata: 1.157s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 140 | Byte dst: 40 | Pacchetti: 1 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 419312 | Byte dst: 50 | Pacchetti: 2333 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 668 | Byte dst: 7282 | Pacchetti: 7 | Durata: 15.345s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1050 | Byte dst: 891 | Pacchetti: 14 | Durata: 2.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 819 | Byte dst: 19103 | Pacchetti: 5 | Durata: 1.475s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1022 | Byte dst: 2973 | Pacchetti: 13 | Durata: 24.276s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 457909 | Byte dst: 42 | Pacchetti: 2058 | Durata: 0.015s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 147600 | Byte dst: 98 | Pacchetti: 940 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2830 | Byte dst: 2623 | Pacchetti: 19 | Durata: 13.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 5187 | Byte dst: 108549 | Pacchetti: 121 | Durata: 26.784s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 859 | Byte dst: 4381 | Pacchetti: 7 | Durata: 25.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1312 | Byte dst: 6212 | Pacchetti: 4 | Durata: 16.000s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4916 | Byte dst: 4239 | Pacchetti: 13 | Durata: 20.899s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4005 | Byte dst: 4924 | Pacchetti: 15 | Durata: 26.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3400 | Byte dst: 6075 | Pacchetti: 17 | Durata: 15.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4589 | Byte dst: 988 | Pacchetti: 6 | Durata: 9.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 480 | Byte dst: 967 | Pacchetti: 3 | Durata: 47.683s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2541 | Byte dst: 8616 | Pacchetti: 69 | Durata: 1.050s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1705 | Byte dst: 3232 | Pacchetti: 12 | Durata: 11.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1645 | Byte dst: 5881 | Pacchetti: 14 | Durata: 26.039s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 660 | Byte dst: 7860 | Pacchetti: 79 | Durata: 2.311s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1470 | Byte dst: 6831 | Pacchetti: 2 | Durata: 12.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1839 | Byte dst: 1668 | Pacchetti: 4 | Durata: 6.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 280 | Byte dst: 5688 | Pacchetti: 14 | Durata: 11.001s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4424 | Byte dst: 460 | Pacchetti: 10 | Durata: 8.881s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4254 | Byte dst: 1101 | Pacchetti: 9 | Durata: 5.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 652 | Byte dst: 39923 | Pacchetti: 25 | Durata: 1.512s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 4032 | Byte dst: 6541 | Pacchetti: 8 | Durata: 7.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4001 | Byte dst: 4821 | Pacchetti: 12 | Durata: 13.898s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1741 | Byte dst: 4737 | Pacchetti: 7 | Durata: 11.883s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3515 | Byte dst: 6046 | Pacchetti: 13 | Durata: 29.471s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1520 | Byte dst: 7267 | Pacchetti: 4 | Durata: 12.037s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 81624 | Byte dst: 42 | Pacchetti: 3909 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 277159 | Byte dst: 11 | Pacchetti: 4017 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2247 | Byte dst: 6744 | Pacchetti: 11 | Durata: 17.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 44 | Byte dst: 17 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 54149 | Byte dst: 66 | Pacchetti: 127 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 477219 | Byte dst: 61 | Pacchetti: 1046 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3683 | Byte dst: 4709 | Pacchetti: 2 | Durata: 2.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3720 | Byte dst: 3899 | Pacchetti: 1 | Durata: 15.738s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3811 | Byte dst: 6906 | Pacchetti: 14 | Durata: 15.390s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3748 | Byte dst: 2323 | Pacchetti: 19 | Durata: 4.912s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 197 | Byte dst: 303 | Pacchetti: 1 | Durata: 3.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4630 | Byte dst: 2723 | Pacchetti: 3 | Durata: 4.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 169 | Byte dst: 0 | Pacchetti: 2 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 69 | Byte dst: 27 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 119 | Byte dst: 18 | Pacchetti: 1 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3113 | Byte dst: 6548 | Pacchetti: 19 | Durata: 7.917s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 746 | Byte dst: 6421 | Pacchetti: 11 | Durata: 5.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1344 | Byte dst: 3590 | Pacchetti: 13 | Durata: 28.756s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 213 | Byte dst: 1888 | Pacchetti: 13 | Durata: 25.711s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4333 | Byte dst: 3494 | Pacchetti: 5 | Durata: 7.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 222 | Byte dst: 5202 | Pacchetti: 10 | Durata: 10.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1661 | Byte dst: 1683 | Pacchetti: 5 | Durata: 6.692s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 85 | Byte dst: 795 | Pacchetti: 3 | Durata: 34.594s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3928 | Byte dst: 2778 | Pacchetti: 1 | Durata: 1.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 466242 | Byte dst: 93 | Pacchetti: 2218 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2857 | Byte dst: 4192 | Pacchetti: 8 | Durata: 15.933s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 783 | Byte dst: 6807 | Pacchetti: 6 | Durata: 27.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2834 | Byte dst: 5003 | Pacchetti: 2 | Durata: 5.350s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3874 | Byte dst: 4525 | Pacchetti: 15 | Durata: 24.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3620 | Byte dst: 5520 | Pacchetti: 8 | Durata: 23.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3734 | Byte dst: 6529 | Pacchetti: 16 | Durata: 4.252s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1467 | Byte dst: 5227 | Pacchetti: 16 | Durata: 12.257s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 461 | Byte dst: 6418 | Pacchetti: 5 | Durata: 5.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 829 | Byte dst: 1685 | Pacchetti: 9 | Durata: 8.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 191 | Byte dst: 13 | Pacchetti: 2 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3106 | Byte dst: 1991 | Pacchetti: 10 | Durata: 16.909s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 377554 | Byte dst: 79 | Pacchetti: 4347 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4505 | Byte dst: 871 | Pacchetti: 11 | Durata: 28.458s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4337 | Byte dst: 8162 | Pacchetti: 66 | Durata: 0.816s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 29656 | Byte dst: 194 | Pacchetti: 1595 | Durata: 0.098s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 384 | Byte dst: 820 | Pacchetti: 3 | Durata: 7.304s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4633 | Byte dst: 3510 | Pacchetti: 12 | Durata: 23.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 196 | Byte dst: 15 | Pacchetti: 1 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2879 | Byte dst: 4817 | Pacchetti: 5 | Durata: 4.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4453 | Byte dst: 3885 | Pacchetti: 5 | Durata: 25.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1235 | Byte dst: 2514 | Pacchetti: 11 | Durata: 9.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 19993 | Byte dst: 431 | Pacchetti: 1703 | Durata: 0.069s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 54983 | Byte dst: 203 | Pacchetti: 352 | Durata: 0.061s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4074 | Byte dst: 3871 | Pacchetti: 15 | Durata: 14.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3307 | Byte dst: 6803 | Pacchetti: 3 | Durata: 15.127s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3222 | Byte dst: 894 | Pacchetti: 4 | Durata: 22.101s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 185 | Byte dst: 3241 | Pacchetti: 18 | Durata: 3.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 771 | Byte dst: 23128 | Pacchetti: 5 | Durata: 1.370s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4703 | Byte dst: 4067 | Pacchetti: 4 | Durata: 26.926s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 757 | Byte dst: 1027 | Pacchetti: 5 | Durata: 2.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3659 | Byte dst: 1000 | Pacchetti: 6 | Durata: 4.649s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 391690 | Byte dst: 41 | Pacchetti: 2135 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3690 | Byte dst: 457 | Pacchetti: 2 | Durata: 13.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4947 | Byte dst: 2188 | Pacchetti: 9 | Durata: 12.405s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2105 | Byte dst: 1769 | Pacchetti: 8 | Durata: 4.541s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3442 | Byte dst: 4017 | Pacchetti: 12 | Durata: 15.450s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 1048 | Byte dst: 287 | Pacchetti: 17 | Durata: 4.233s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2058 | Byte dst: 5470 | Pacchetti: 6 | Durata: 14.560s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2508 | Byte dst: 6873 | Pacchetti: 11 | Durata: 23.027s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1466 | Byte dst: 7360 | Pacchetti: 43 | Durata: 1.146s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 91612 | Byte dst: 409 | Pacchetti: 176 | Durata: 0.053s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1489 | Byte dst: 33949 | Pacchetti: 41 | Durata: 1.985s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1490 | Byte dst: 4157 | Pacchetti: 13 | Durata: 20.756s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 442 | Byte dst: 14855 | Pacchetti: 5 | Durata: 1.699s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1510 | Byte dst: 2381 | Pacchetti: 5 | Durata: 12.738s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3152 | Byte dst: 2678 | Pacchetti: 6 | Durata: 23.152s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4149 | Byte dst: 496 | Pacchetti: 16 | Durata: 1.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2565 | Byte dst: 7322 | Pacchetti: 15 | Durata: 4.126s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 602 | Byte dst: 7222 | Pacchetti: 8 | Durata: 6.491s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1321 | Byte dst: 1040 | Pacchetti: 3 | Durata: 12.358s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1791 | Byte dst: 4542 | Pacchetti: 8 | Durata: 25.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3217 | Byte dst: 3847 | Pacchetti: 16 | Durata: 10.715s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1308 | Byte dst: 5530 | Pacchetti: 9 | Durata: 19.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1246 | Byte dst: 4903 | Pacchetti: 3 | Durata: 21.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1502 | Byte dst: 1169 | Pacchetti: 1 | Durata: 17.792s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 63327 | Byte dst: 330 | Pacchetti: 733 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 54336 | Byte dst: 304 | Pacchetti: 381 | Durata: 0.062s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4224 | Byte dst: 4343 | Pacchetti: 15 | Durata: 10.597s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3519 | Byte dst: 3338 | Pacchetti: 6 | Durata: 2.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3367 | Byte dst: 7648 | Pacchetti: 17 | Durata: 29.788s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 23918 | Byte dst: 424 | Pacchetti: 1272 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 370 | Byte dst: 4763 | Pacchetti: 8 | Durata: 2.634s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2598 | Byte dst: 249 | Pacchetti: 12 | Durata: 26.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 451 | Byte dst: 3570 | Pacchetti: 6 | Durata: 9.404s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1883 | Byte dst: 5662 | Pacchetti: 3 | Durata: 19.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 227 | Byte dst: 1114 | Pacchetti: 19 | Durata: 10.206s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 129 | Byte dst: 465 | Pacchetti: 3 | Durata: 29.573s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 640 | Byte dst: 1695 | Pacchetti: 1 | Durata: 8.232s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4024 | Byte dst: 2837 | Pacchetti: 6 | Durata: 10.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 41151 | Byte dst: 13 | Pacchetti: 403 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 17096 | Byte dst: 63 | Pacchetti: 590 | Durata: 0.075s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1400 | Byte dst: 3747 | Pacchetti: 2 | Durata: 15.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3445 | Byte dst: 7205 | Pacchetti: 5 | Durata: 28.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3753 | Byte dst: 4026 | Pacchetti: 13 | Durata: 1.735s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1039 | Byte dst: 5077 | Pacchetti: 83 | Durata: 1.758s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3914 | Byte dst: 6343 | Pacchetti: 7 | Durata: 17.735s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2167 | Byte dst: 3410 | Pacchetti: 57 | Durata: 2.800s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3428 | Byte dst: 941 | Pacchetti: 1 | Durata: 1.950s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3390 | Byte dst: 1834 | Pacchetti: 2 | Durata: 17.418s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3988 | Byte dst: 6372 | Pacchetti: 11 | Durata: 25.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3516 | Byte dst: 5480 | Pacchetti: 16 | Durata: 7.637s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 290 | Byte dst: 913 | Pacchetti: 2 | Durata: 26.351s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2645 | Byte dst: 5403 | Pacchetti: 8 | Durata: 1.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 914 | Byte dst: 7466 | Pacchetti: 19 | Durata: 22.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1945 | Byte dst: 7022 | Pacchetti: 38 | Durata: 1.873s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1353 | Byte dst: 5008 | Pacchetti: 4 | Durata: 19.887s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 239048 | Byte dst: 37 | Pacchetti: 1783 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1063 | Byte dst: 4108 | Pacchetti: 19 | Durata: 1.824s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 759 | Byte dst: 4319 | Pacchetti: 5 | Durata: 27.643s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3044 | Byte dst: 6214 | Pacchetti: 9 | Durata: 14.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 2516 | Byte dst: 4544 | Pacchetti: 7 | Durata: 1.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2185 | Byte dst: 6337 | Pacchetti: 54 | Durata: 2.225s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 518 | Byte dst: 2796 | Pacchetti: 5 | Durata: 14.714s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3706 | Byte dst: 1182 | Pacchetti: 13 | Durata: 4.168s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 128 | Byte dst: 5525 | Pacchetti: 5 | Durata: 6.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2342 | Byte dst: 203 | Pacchetti: 12 | Durata: 2.402s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3199 | Byte dst: 2763 | Pacchetti: 7 | Durata: 17.442s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 243 | Byte dst: 296 | Pacchetti: 2 | Durata: 41.101s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 21358 | Byte dst: 194 | Pacchetti: 1420 | Durata: 0.056s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3913 | Byte dst: 2627 | Pacchetti: 19 | Durata: 24.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1687 | Byte dst: 5692 | Pacchetti: 17 | Durata: 25.900s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 760 | Byte dst: 2229 | Pacchetti: 2 | Durata: 18.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2796 | Byte dst: 4573 | Pacchetti: 9 | Durata: 0.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 193 | Byte dst: 3755 | Pacchetti: 14 | Durata: 21.009s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1687 | Byte dst: 6448 | Pacchetti: 11 | Durata: 12.831s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3778 | Byte dst: 3539 | Pacchetti: 14 | Durata: 17.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4572 | Byte dst: 6938 | Pacchetti: 19 | Durata: 19.648s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2999 | Byte dst: 201 | Pacchetti: 7 | Durata: 10.832s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1166 | Byte dst: 4917 | Pacchetti: 15 | Durata: 27.554s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1178 | Byte dst: 276 | Pacchetti: 2 | Durata: 4.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3058 | Byte dst: 5768 | Pacchetti: 17 | Durata: 20.310s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 46608 | Byte dst: 117 | Pacchetti: 1579 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 968 | Byte dst: 3163 | Pacchetti: 10 | Durata: 27.777s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3958 | Byte dst: 3167 | Pacchetti: 16 | Durata: 3.819s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1081 | Byte dst: 6802 | Pacchetti: 13 | Durata: 3.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 77 | Byte dst: 5 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 401 | Byte dst: 5401 | Pacchetti: 18 | Durata: 11.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3536 | Byte dst: 7853 | Pacchetti: 3 | Durata: 6.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1448 | Byte dst: 374 | Pacchetti: 19 | Durata: 17.761s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 154790 | Byte dst: 96 | Pacchetti: 1194 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1865 | Byte dst: 1165 | Pacchetti: 53 | Durata: 0.585s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4383 | Byte dst: 6760 | Pacchetti: 5 | Durata: 9.930s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 113 | Byte dst: 48 | Pacchetti: 1 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1210 | Byte dst: 9937 | Pacchetti: 66 | Durata: 2.224s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 159 | Byte dst: 22 | Pacchetti: 1 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1121 | Byte dst: 6962 | Pacchetti: 18 | Durata: 21.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2121 | Byte dst: 1154 | Pacchetti: 6 | Durata: 9.674s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2883 | Byte dst: 3517 | Pacchetti: 6 | Durata: 3.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 312999 | Byte dst: 30 | Pacchetti: 4386 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 438 | Byte dst: 3282 | Pacchetti: 15 | Durata: 25.038s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4200 | Byte dst: 5675 | Pacchetti: 13 | Durata: 29.424s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2449 | Byte dst: 882 | Pacchetti: 3 | Durata: 15.068s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 495167 | Byte dst: 99 | Pacchetti: 3963 | Durata: 0.001s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 74569 | Byte dst: 317 | Pacchetti: 785 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4963 | Byte dst: 7013 | Pacchetti: 19 | Durata: 10.001s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 254 | Byte dst: 846 | Pacchetti: 3 | Durata: 38.929s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 789 | Byte dst: 6174 | Pacchetti: 16 | Durata: 2.715s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 377 | Byte dst: 135 | Pacchetti: 3 | Durata: 57.168s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3911 | Byte dst: 4228 | Pacchetti: 12 | Durata: 11.270s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4278 | Byte dst: 2759 | Pacchetti: 14 | Durata: 27.421s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 74 | Byte dst: 5 | Pacchetti: 2 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2602 | Byte dst: 2875 | Pacchetti: 1 | Durata: 22.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 435 | Byte dst: 680 | Pacchetti: 2 | Durata: 40.336s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4337 | Byte dst: 1998 | Pacchetti: 7 | Durata: 18.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 225 | Byte dst: 3667 | Pacchetti: 14 | Durata: 19.321s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3387 | Byte dst: 3355 | Pacchetti: 11 | Durata: 19.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3048 | Byte dst: 609 | Pacchetti: 12 | Durata: 16.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 508 | Byte dst: 5099 | Pacchetti: 17 | Durata: 29.599s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4657 | Byte dst: 5027 | Pacchetti: 10 | Durata: 22.103s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2282 | Byte dst: 7738 | Pacchetti: 5 | Durata: 23.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3403 | Byte dst: 2524 | Pacchetti: 1 | Durata: 26.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1789 | Byte dst: 23852 | Pacchetti: 12 | Durata: 0.510s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 434 | Byte dst: 23163 | Pacchetti: 6 | Durata: 0.259s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4293 | Byte dst: 7374 | Pacchetti: 5 | Durata: 14.745s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 375937 | Byte dst: 40 | Pacchetti: 3357 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4214 | Byte dst: 3653 | Pacchetti: 3 | Durata: 24.961s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 2524 | Byte dst: 2168 | Pacchetti: 2 | Durata: 13.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 13013 | Byte dst: 0 | Pacchetti: 1944 | Durata: 0.061s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3517 | Byte dst: 1994 | Pacchetti: 99 | Durata: 1.818s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1935 | Byte dst: 5690 | Pacchetti: 13 | Durata: 1.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 46217 | Byte dst: 341 | Pacchetti: 306 | Durata: 0.065s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2262 | Byte dst: 2715 | Pacchetti: 16 | Durata: 24.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 25152 | Byte dst: 99871 | Pacchetti: 278 | Durata: 5.568s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3343 | Byte dst: 2519 | Pacchetti: 4 | Durata: 18.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3661 | Byte dst: 5901 | Pacchetti: 11 | Durata: 18.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3906 | Byte dst: 6771 | Pacchetti: 1 | Durata: 5.343s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3390 | Byte dst: 7213 | Pacchetti: 19 | Durata: 4.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4037 | Byte dst: 1556 | Pacchetti: 16 | Durata: 29.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1049 | Byte dst: 7255 | Pacchetti: 33 | Durata: 1.484s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4200 | Byte dst: 7711 | Pacchetti: 8 | Durata: 7.209s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1997 | Byte dst: 5274 | Pacchetti: 8 | Durata: 5.554s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2691 | Byte dst: 2937 | Pacchetti: 17 | Durata: 20.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2225 | Byte dst: 5160 | Pacchetti: 7 | Durata: 18.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2431 | Byte dst: 5569 | Pacchetti: 1 | Durata: 19.485s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1498 | Byte dst: 3296 | Pacchetti: 5 | Durata: 3.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 932 | Byte dst: 1011 | Pacchetti: 5 | Durata: 26.859s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 613 | Byte dst: 4931 | Pacchetti: 19 | Durata: 11.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2311 | Byte dst: 6456 | Pacchetti: 18 | Durata: 9.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 106367 | Byte dst: 99 | Pacchetti: 1852 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 64 | Byte dst: 11 | Pacchetti: 1 | Durata: 0.008s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 754 | Byte dst: 5663 | Pacchetti: 10 | Durata: 25.976s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 634 | Byte dst: 418 | Pacchetti: 16 | Durata: 27.913s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4424 | Byte dst: 7764 | Pacchetti: 6 | Durata: 9.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3402 | Byte dst: 298 | Pacchetti: 9 | Durata: 25.986s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4626 | Byte dst: 2998 | Pacchetti: 4 | Durata: 23.555s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3255 | Byte dst: 795 | Pacchetti: 7 | Durata: 27.959s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4235 | Byte dst: 5043 | Pacchetti: 15 | Durata: 7.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2820 | Byte dst: 2848 | Pacchetti: 9 | Durata: 17.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 2366 | Byte dst: 5916 | Pacchetti: 9 | Durata: 8.599s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 287 | Byte dst: 537 | Pacchetti: 4 | Durata: 51.205s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 776 | Byte dst: 23873 | Pacchetti: 39 | Durata: 0.110s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3324 | Byte dst: 2918 | Pacchetti: 4 | Durata: 17.162s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4496 | Byte dst: 871 | Pacchetti: 8 | Durata: 10.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 402 | Byte dst: 284 | Pacchetti: 4 | Durata: 26.134s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2579 | Byte dst: 6751 | Pacchetti: 51 | Durata: 2.112s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4774 | Byte dst: 4074 | Pacchetti: 13 | Durata: 25.619s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4928 | Byte dst: 746 | Pacchetti: 6 | Durata: 18.471s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2516 | Byte dst: 4442 | Pacchetti: 2 | Durata: 25.669s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4336 | Byte dst: 622 | Pacchetti: 4 | Durata: 8.306s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 123 | Byte dst: 4191 | Pacchetti: 8 | Durata: 15.825s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 426 | Byte dst: 7726 | Pacchetti: 7 | Durata: 13.791s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 209 | Byte dst: 2597 | Pacchetti: 18 | Durata: 0.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3888 | Byte dst: 5843 | Pacchetti: 11 | Durata: 16.926s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 17180 | Byte dst: 372 | Pacchetti: 1291 | Durata: 0.070s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 183 | Byte dst: 3357 | Pacchetti: 14 | Durata: 17.961s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 822 | Byte dst: 4827 | Pacchetti: 11 | Durata: 22.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1600 | Byte dst: 3881 | Pacchetti: 15 | Durata: 17.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2377 | Byte dst: 2410 | Pacchetti: 15 | Durata: 2.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 317 | Byte dst: 38963 | Pacchetti: 20 | Durata: 0.321s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2545 | Byte dst: 5682 | Pacchetti: 2 | Durata: 18.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1315 | Byte dst: 7224 | Pacchetti: 19 | Durata: 8.612s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 173467 | Byte dst: 61 | Pacchetti: 3391 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4127 | Byte dst: 3232 | Pacchetti: 14 | Durata: 13.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 197 | Byte dst: 35 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2372 | Byte dst: 5028 | Pacchetti: 12 | Durata: 10.198s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1676 | Byte dst: 5009 | Pacchetti: 9 | Durata: 21.753s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4664 | Byte dst: 6828 | Pacchetti: 19 | Durata: 19.491s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2552 | Byte dst: 7301 | Pacchetti: 14 | Durata: 10.318s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 378 | Byte dst: 262 | Pacchetti: 4 | Durata: 47.744s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 47236 | Byte dst: 157 | Pacchetti: 935 | Durata: 0.068s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1092 | Byte dst: 5272 | Pacchetti: 18 | Durata: 19.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3308 | Byte dst: 4546 | Pacchetti: 14 | Durata: 16.826s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 69835 | Byte dst: 326 | Pacchetti: 1517 | Durata: 0.011s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2570 | Byte dst: 4897 | Pacchetti: 17 | Durata: 2.241s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1422 | Byte dst: 3417 | Pacchetti: 12 | Durata: 11.593s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4175 | Byte dst: 1117 | Pacchetti: 7 | Durata: 28.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1449 | Byte dst: 5064 | Pacchetti: 13 | Durata: 24.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 138 | Byte dst: 8 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1981 | Byte dst: 5433 | Pacchetti: 3 | Durata: 7.939s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2415 | Byte dst: 7743 | Pacchetti: 11 | Durata: 6.510s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 145131 | Byte dst: 25 | Pacchetti: 2530 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3282 | Byte dst: 1308 | Pacchetti: 15 | Durata: 14.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1206 | Byte dst: 388 | Pacchetti: 10 | Durata: 9.234s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2479 | Byte dst: 3154 | Pacchetti: 10 | Durata: 15.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1709 | Byte dst: 1873 | Pacchetti: 14 | Durata: 5.378s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4821 | Byte dst: 4036 | Pacchetti: 13 | Durata: 29.343s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4912 | Byte dst: 4289 | Pacchetti: 19 | Durata: 3.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3792 | Byte dst: 2924 | Pacchetti: 7 | Durata: 27.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4921 | Byte dst: 6049 | Pacchetti: 14 | Durata: 27.451s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 20219 | Byte dst: 452 | Pacchetti: 417 | Durata: 0.057s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 496546 | Byte dst: 21 | Pacchetti: 4120 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 607 | Byte dst: 6723 | Pacchetti: 15 | Durata: 13.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2135 | Byte dst: 1223 | Pacchetti: 14 | Durata: 19.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1270 | Byte dst: 1983 | Pacchetti: 3 | Durata: 10.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4773 | Byte dst: 4579 | Pacchetti: 19 | Durata: 9.384s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3215 | Byte dst: 2591 | Pacchetti: 18 | Durata: 17.558s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3025 | Byte dst: 525 | Pacchetti: 8 | Durata: 15.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4987 | Byte dst: 2500 | Pacchetti: 11 | Durata: 17.596s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3100 | Byte dst: 7257 | Pacchetti: 17 | Durata: 8.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3266 | Byte dst: 1558 | Pacchetti: 10 | Durata: 11.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 319 | Byte dst: 6157 | Pacchetti: 12 | Durata: 2.975s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4309 | Byte dst: 5833 | Pacchetti: 12 | Durata: 2.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4853 | Byte dst: 1028 | Pacchetti: 13 | Durata: 7.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4805 | Byte dst: 2769 | Pacchetti: 11 | Durata: 2.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 59 | Byte dst: 9 | Pacchetti: 1 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 60 | Byte dst: 1 | Pacchetti: 2 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1893 | Byte dst: 1549 | Pacchetti: 17 | Durata: 1.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1620 | Byte dst: 1772 | Pacchetti: 17 | Durata: 19.939s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1597 | Byte dst: 1494 | Pacchetti: 15 | Durata: 8.540s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3065 | Byte dst: 910 | Pacchetti: 8 | Durata: 26.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4047 | Byte dst: 4305 | Pacchetti: 15 | Durata: 14.807s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 94309 | Byte dst: 161 | Pacchetti: 836 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 432 | Byte dst: 7284 | Pacchetti: 13 | Durata: 15.770s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35018 | Byte dst: 93 | Pacchetti: 1178 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1349 | Byte dst: 4902 | Pacchetti: 6 | Durata: 17.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1851 | Byte dst: 7224 | Pacchetti: 9 | Durata: 3.879s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 240950 | Byte dst: 4 | Pacchetti: 4236 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2006 | Byte dst: 4226 | Pacchetti: 18 | Durata: 13.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4765 | Byte dst: 3715 | Pacchetti: 4 | Durata: 10.773s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2241 | Byte dst: 7444 | Pacchetti: 9 | Durata: 21.451s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2802 | Byte dst: 5377 | Pacchetti: 9 | Durata: 11.235s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 37683 | Byte dst: 76340 | Pacchetti: 254 | Durata: 25.165s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3652 | Byte dst: 5749 | Pacchetti: 19 | Durata: 13.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1249 | Byte dst: 31219 | Pacchetti: 28 | Durata: 1.467s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1749 | Byte dst: 20622 | Pacchetti: 42 | Durata: 0.304s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 66176 | Byte dst: 392 | Pacchetti: 1361 | Durata: 0.086s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4386 | Byte dst: 5411 | Pacchetti: 3 | Durata: 22.204s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1583 | Byte dst: 242 | Pacchetti: 14 | Durata: 6.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 109 | Byte dst: 878 | Pacchetti: 3 | Durata: 17.264s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4115 | Byte dst: 3297 | Pacchetti: 15 | Durata: 9.831s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1974 | Byte dst: 5234 | Pacchetti: 2 | Durata: 29.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3290 | Byte dst: 3294 | Pacchetti: 5 | Durata: 8.077s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3712 | Byte dst: 7074 | Pacchetti: 15 | Durata: 13.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1700 | Byte dst: 5276 | Pacchetti: 8 | Durata: 1.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2575 | Byte dst: 4719 | Pacchetti: 18 | Durata: 12.218s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4485 | Byte dst: 7846 | Pacchetti: 10 | Durata: 17.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 445 | Byte dst: 352 | Pacchetti: 1 | Durata: 57.656s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3771 | Byte dst: 708 | Pacchetti: 14 | Durata: 15.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3932 | Byte dst: 5644 | Pacchetti: 56 | Durata: 2.548s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4498 | Byte dst: 3507 | Pacchetti: 7 | Durata: 16.640s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 76269 | Byte dst: 227 | Pacchetti: 138 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1763 | Byte dst: 5036 | Pacchetti: 4 | Durata: 9.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 104352 | Byte dst: 61 | Pacchetti: 1227 | Durata: 0.029s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2167 | Byte dst: 3259 | Pacchetti: 12 | Durata: 28.543s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 17860 | Byte dst: 431 | Pacchetti: 1562 | Durata: 0.087s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 667 | Byte dst: 5281 | Pacchetti: 5 | Durata: 7.236s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 191 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 34118 | Byte dst: 183499 | Pacchetti: 451 | Durata: 6.834s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4272 | Byte dst: 1505 | Pacchetti: 12 | Durata: 27.714s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3250 | Byte dst: 5508 | Pacchetti: 15 | Durata: 25.654s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 238343 | Byte dst: 31 | Pacchetti: 1419 | Durata: 0.039s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 223 | Byte dst: 6724 | Pacchetti: 2 | Durata: 12.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 480 | Byte dst: 759 | Pacchetti: 2 | Durata: 35.219s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 447 | Byte dst: 1750 | Pacchetti: 14 | Durata: 14.198s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3089 | Byte dst: 7522 | Pacchetti: 14 | Durata: 7.975s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 383 | Byte dst: 35756 | Pacchetti: 47 | Durata: 1.060s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1492 | Byte dst: 7599 | Pacchetti: 12 | Durata: 1.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 133 | Byte dst: 281 | Pacchetti: 2 | Durata: 16.591s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2813 | Byte dst: 6983 | Pacchetti: 16 | Durata: 26.654s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4446 | Byte dst: 5410 | Pacchetti: 3 | Durata: 22.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3214 | Byte dst: 4507 | Pacchetti: 16 | Durata: 12.975s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3354 | Byte dst: 6600 | Pacchetti: 7 | Durata: 15.756s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4553 | Byte dst: 5136 | Pacchetti: 3 | Durata: 11.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3772 | Byte dst: 5422 | Pacchetti: 4 | Durata: 22.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4343 | Byte dst: 2178 | Pacchetti: 19 | Durata: 23.634s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2140 | Byte dst: 6573 | Pacchetti: 12 | Durata: 23.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 439410 | Byte dst: 65 | Pacchetti: 1284 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3264 | Byte dst: 6786 | Pacchetti: 6 | Durata: 6.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 764 | Byte dst: 2941 | Pacchetti: 8 | Durata: 10.470s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 289 | Byte dst: 2787 | Pacchetti: 2 | Durata: 14.360s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1295 | Byte dst: 386 | Pacchetti: 3 | Durata: 10.258s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 220257 | Byte dst: 76 | Pacchetti: 3927 | Durata: 0.038s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4204 | Byte dst: 2776 | Pacchetti: 15 | Durata: 10.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3732 | Byte dst: 2752 | Pacchetti: 19 | Durata: 4.578s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4781 | Byte dst: 5571 | Pacchetti: 2 | Durata: 12.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2839 | Byte dst: 2172 | Pacchetti: 17 | Durata: 29.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 386 | Byte dst: 918 | Pacchetti: 2 | Durata: 21.294s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1448 | Byte dst: 4396 | Pacchetti: 7 | Durata: 18.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 355810 | Byte dst: 96 | Pacchetti: 1072 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3560 | Byte dst: 798 | Pacchetti: 19 | Durata: 2.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4257 | Byte dst: 2827 | Pacchetti: 19 | Durata: 14.892s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 2913 | Byte dst: 4433 | Pacchetti: 87 | Durata: 2.255s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3280 | Byte dst: 5897 | Pacchetti: 2 | Durata: 15.640s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1094 | Byte dst: 1861 | Pacchetti: 16 | Durata: 26.227s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3710 | Byte dst: 3127 | Pacchetti: 13 | Durata: 9.024s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4208 | Byte dst: 7303 | Pacchetti: 3 | Durata: 3.044s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3009 | Byte dst: 1093 | Pacchetti: 5 | Durata: 28.129s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 666 | Byte dst: 6013 | Pacchetti: 14 | Durata: 11.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1633 | Byte dst: 5679 | Pacchetti: 16 | Durata: 17.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2430 | Byte dst: 1217 | Pacchetti: 17 | Durata: 23.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3418 | Byte dst: 5570 | Pacchetti: 11 | Durata: 10.067s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1669 | Byte dst: 4644 | Pacchetti: 11 | Durata: 21.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4217 | Byte dst: 2442 | Pacchetti: 13 | Durata: 4.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1921 | Byte dst: 2626 | Pacchetti: 15 | Durata: 9.093s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 277 | Byte dst: 42484 | Pacchetti: 12 | Durata: 0.375s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3990 | Byte dst: 2001 | Pacchetti: 15 | Durata: 24.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 135 | Byte dst: 25 | Pacchetti: 1 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4029 | Byte dst: 5512 | Pacchetti: 8 | Durata: 21.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1809 | Byte dst: 1213 | Pacchetti: 2 | Durata: 28.327s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 186 | Byte dst: 7472 | Pacchetti: 12 | Durata: 16.069s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 461 | Byte dst: 2232 | Pacchetti: 2 | Durata: 16.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 647 | Byte dst: 2686 | Pacchetti: 18 | Durata: 14.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4045 | Byte dst: 5395 | Pacchetti: 12 | Durata: 10.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1577 | Byte dst: 809 | Pacchetti: 19 | Durata: 14.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 199 | Byte dst: 31 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3816 | Byte dst: 7345 | Pacchetti: 13 | Durata: 29.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3045 | Byte dst: 2142 | Pacchetti: 19 | Durata: 28.164s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 492628 | Byte dst: 36 | Pacchetti: 1843 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1649 | Byte dst: 2012 | Pacchetti: 2 | Durata: 26.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 911 | Byte dst: 6586 | Pacchetti: 13 | Durata: 14.302s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3712 | Byte dst: 1507 | Pacchetti: 7 | Durata: 19.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 70 | Byte dst: 17 | Pacchetti: 1 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 96493 | Byte dst: 300 | Pacchetti: 1987 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4941 | Byte dst: 3355 | Pacchetti: 15 | Durata: 28.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4639 | Byte dst: 710 | Pacchetti: 10 | Durata: 12.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4751 | Byte dst: 9529 | Pacchetti: 14 | Durata: 2.003s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3116 | Byte dst: 2835 | Pacchetti: 4 | Durata: 21.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3491 | Byte dst: 3676 | Pacchetti: 6 | Durata: 28.542s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 561 | Byte dst: 1506 | Pacchetti: 10 | Durata: 7.716s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3838 | Byte dst: 6949 | Pacchetti: 10 | Durata: 22.511s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1090 | Byte dst: 2473 | Pacchetti: 1 | Durata: 15.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4217 | Byte dst: 354 | Pacchetti: 18 | Durata: 8.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4811 | Byte dst: 2667 | Pacchetti: 11 | Durata: 23.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1140 | Byte dst: 7875 | Pacchetti: 1 | Durata: 16.791s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 85114 | Byte dst: 14 | Pacchetti: 3656 | Durata: 0.033s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2471 | Byte dst: 443 | Pacchetti: 2 | Durata: 10.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3978 | Byte dst: 4709 | Pacchetti: 14 | Durata: 14.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3876 | Byte dst: 3098 | Pacchetti: 14 | Durata: 18.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3514 | Byte dst: 6400 | Pacchetti: 19 | Durata: 12.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4121 | Byte dst: 5908 | Pacchetti: 7 | Durata: 6.352s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 957 | Byte dst: 1646 | Pacchetti: 3 | Durata: 28.868s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 343 | Byte dst: 608 | Pacchetti: 1 | Durata: 35.573s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 129 | Byte dst: 1 | Pacchetti: 1 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 851 | Byte dst: 3627 | Pacchetti: 16 | Durata: 12.626s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2130 | Byte dst: 5769 | Pacchetti: 14 | Durata: 10.976s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4277 | Byte dst: 3436 | Pacchetti: 19 | Durata: 12.511s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 487310 | Byte dst: 11 | Pacchetti: 1891 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 349443 | Byte dst: 6 | Pacchetti: 4113 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4617 | Byte dst: 6858 | Pacchetti: 2 | Durata: 16.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 747 | Byte dst: 7152 | Pacchetti: 18 | Durata: 15.166s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 488777 | Byte dst: 34 | Pacchetti: 733 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 264 | Byte dst: 1480 | Pacchetti: 15 | Durata: 15.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2683 | Byte dst: 7833 | Pacchetti: 6 | Durata: 5.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1525 | Byte dst: 4457 | Pacchetti: 4 | Durata: 4.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4088 | Byte dst: 3917 | Pacchetti: 14 | Durata: 28.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 147 | Byte dst: 767 | Pacchetti: 4 | Durata: 40.248s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 551 | Byte dst: 2519 | Pacchetti: 78 | Durata: 2.149s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2131 | Byte dst: 4723 | Pacchetti: 6 | Durata: 12.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 414 | Byte dst: 7143 | Pacchetti: 7 | Durata: 27.315s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1521 | Byte dst: 379 | Pacchetti: 4 | Durata: 19.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3254 | Byte dst: 5448 | Pacchetti: 16 | Durata: 23.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1544 | Byte dst: 4501 | Pacchetti: 3 | Durata: 11.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1304 | Byte dst: 7616 | Pacchetti: 18 | Durata: 28.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 861 | Byte dst: 2217 | Pacchetti: 12 | Durata: 24.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 762 | Byte dst: 6899 | Pacchetti: 12 | Durata: 25.691s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2676 | Byte dst: 2610 | Pacchetti: 16 | Durata: 5.580s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3439 | Byte dst: 3552 | Pacchetti: 13 | Durata: 8.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2318 | Byte dst: 1863 | Pacchetti: 6 | Durata: 8.926s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 705 | Byte dst: 6936 | Pacchetti: 7 | Durata: 8.492s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1365 | Byte dst: 13793 | Pacchetti: 12 | Durata: 1.725s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2829 | Byte dst: 6900 | Pacchetti: 9 | Durata: 1.441s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1968 | Byte dst: 3753 | Pacchetti: 3 | Durata: 2.745s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 79 | Byte dst: 41 | Pacchetti: 2 | Durata: 0.005s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 9974 | Byte dst: 60252 | Pacchetti: 101 | Durata: 6.796s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 816 | Byte dst: 1235 | Pacchetti: 17 | Durata: 7.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 40489 | Byte dst: 277 | Pacchetti: 1430 | Durata: 0.082s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 303 | Byte dst: 4173 | Pacchetti: 17 | Durata: 17.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2239 | Byte dst: 2981 | Pacchetti: 2 | Durata: 0.670s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3047 | Byte dst: 5370 | Pacchetti: 16 | Durata: 13.165s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4714 | Byte dst: 942 | Pacchetti: 17 | Durata: 12.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3166 | Byte dst: 5051 | Pacchetti: 1 | Durata: 3.861s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3157 | Byte dst: 1851 | Pacchetti: 19 | Durata: 20.446s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1934 | Byte dst: 1205 | Pacchetti: 6 | Durata: 21.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 753 | Byte dst: 7294 | Pacchetti: 5 | Durata: 21.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2289 | Byte dst: 3786 | Pacchetti: 8 | Durata: 21.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3033 | Byte dst: 6154 | Pacchetti: 1 | Durata: 0.502s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3647 | Byte dst: 895 | Pacchetti: 17 | Durata: 28.641s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 421739 | Byte dst: 5 | Pacchetti: 1708 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 165167 | Byte dst: 49 | Pacchetti: 2847 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 63 | Byte dst: 15 | Pacchetti: 2 | Durata: 0.000s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2869 | Byte dst: 238 | Pacchetti: 16 | Durata: 28.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 304706 | Byte dst: 18 | Pacchetti: 1625 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1167 | Byte dst: 1906 | Pacchetti: 14 | Durata: 25.198s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2978 | Byte dst: 2450 | Pacchetti: 3 | Durata: 3.252s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1794 | Byte dst: 7044 | Pacchetti: 14 | Durata: 22.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3232 | Byte dst: 3480 | Pacchetti: 18 | Durata: 28.818s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1526 | Byte dst: 5499 | Pacchetti: 2 | Durata: 20.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3002 | Byte dst: 343 | Pacchetti: 3 | Durata: 17.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 395 | Byte dst: 832 | Pacchetti: 3 | Durata: 57.281s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4902 | Byte dst: 2074 | Pacchetti: 1 | Durata: 13.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4564 | Byte dst: 2610 | Pacchetti: 4 | Durata: 18.179s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1106 | Byte dst: 7036 | Pacchetti: 13 | Durata: 1.005s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2492 | Byte dst: 3395 | Pacchetti: 10 | Durata: 28.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2244 | Byte dst: 6850 | Pacchetti: 5 | Durata: 2.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 235 | Byte dst: 3154 | Pacchetti: 10 | Durata: 15.283s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 913 | Byte dst: 7287 | Pacchetti: 10 | Durata: 20.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 390 | Byte dst: 6966 | Pacchetti: 14 | Durata: 23.861s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3512 | Byte dst: 683 | Pacchetti: 18 | Durata: 17.699s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2124 | Byte dst: 2581 | Pacchetti: 10 | Durata: 27.313s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 412 | Byte dst: 7301 | Pacchetti: 7 | Durata: 28.289s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3483 | Byte dst: 432 | Pacchetti: 5 | Durata: 2.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3257 | Byte dst: 6173 | Pacchetti: 13 | Durata: 12.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3627 | Byte dst: 7270 | Pacchetti: 18 | Durata: 1.192s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 63985 | Byte dst: 385 | Pacchetti: 1552 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 891 | Byte dst: 6001 | Pacchetti: 4 | Durata: 16.338s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 400 | Byte dst: 6778 | Pacchetti: 17 | Durata: 27.368s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4103 | Byte dst: 5393 | Pacchetti: 14 | Durata: 25.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1157 | Byte dst: 3500 | Pacchetti: 3 | Durata: 4.261s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2758 | Byte dst: 689 | Pacchetti: 14 | Durata: 3.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2477 | Byte dst: 6346 | Pacchetti: 6 | Durata: 17.883s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 185 | Byte dst: 45 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 59719 | Byte dst: 255 | Pacchetti: 670 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2942 | Byte dst: 4353 | Pacchetti: 2 | Durata: 27.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 193777 | Byte dst: 40 | Pacchetti: 3958 | Durata: 0.046s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4797 | Byte dst: 6883 | Pacchetti: 16 | Durata: 12.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3100 | Byte dst: 315 | Pacchetti: 5 | Durata: 26.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 124 | Byte dst: 5071 | Pacchetti: 5 | Durata: 11.826s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2824 | Byte dst: 7277 | Pacchetti: 9 | Durata: 22.236s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 213739 | Byte dst: 10 | Pacchetti: 4151 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 257 | Byte dst: 7681 | Pacchetti: 2 | Durata: 4.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2214 | Byte dst: 7747 | Pacchetti: 16 | Durata: 27.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 159 | Byte dst: 46 | Pacchetti: 2 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2568 | Byte dst: 3807 | Pacchetti: 11 | Durata: 22.167s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3233 | Byte dst: 3187 | Pacchetti: 2 | Durata: 11.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3234 | Byte dst: 5706 | Pacchetti: 6 | Durata: 1.057s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 351958 | Byte dst: 31 | Pacchetti: 1001 | Durata: 0.006s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 224418 | Byte dst: 6 | Pacchetti: 1666 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1913 | Byte dst: 7231 | Pacchetti: 16 | Durata: 20.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 122 | Byte dst: 5151 | Pacchetti: 2 | Durata: 10.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 855 | Byte dst: 1815 | Pacchetti: 6 | Durata: 21.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 477864 | Byte dst: 1 | Pacchetti: 2826 | Durata: 0.035s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4227 | Byte dst: 5843 | Pacchetti: 17 | Durata: 21.266s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1448 | Byte dst: 6851 | Pacchetti: 5 | Durata: 15.029s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2305 | Byte dst: 4650 | Pacchetti: 80 | Durata: 2.787s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4705 | Byte dst: 831 | Pacchetti: 12 | Durata: 14.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1327 | Byte dst: 5259 | Pacchetti: 13 | Durata: 13.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2709 | Byte dst: 2516 | Pacchetti: 17 | Durata: 6.382s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 239 | Byte dst: 11477 | Pacchetti: 6 | Durata: 0.685s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3136 | Byte dst: 4181 | Pacchetti: 11 | Durata: 1.749s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4657 | Byte dst: 3958 | Pacchetti: 15 | Durata: 19.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4435 | Byte dst: 4230 | Pacchetti: 17 | Durata: 7.832s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2559 | Byte dst: 6626 | Pacchetti: 3 | Durata: 9.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3283 | Byte dst: 3979 | Pacchetti: 7 | Durata: 23.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2892 | Byte dst: 7224 | Pacchetti: 2 | Durata: 10.153s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4281 | Byte dst: 169944 | Pacchetti: 420 | Durata: 8.024s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 877 | Byte dst: 5278 | Pacchetti: 17 | Durata: 5.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4822 | Byte dst: 643 | Pacchetti: 10 | Durata: 23.358s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1354 | Byte dst: 6946 | Pacchetti: 1 | Durata: 4.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1983 | Byte dst: 7263 | Pacchetti: 2 | Durata: 13.886s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 111 | Byte dst: 18 | Pacchetti: 2 | Durata: 0.010s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4897 | Byte dst: 4303 | Pacchetti: 19 | Durata: 20.778s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3480 | Byte dst: 2391 | Pacchetti: 16 | Durata: 19.182s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3185 | Byte dst: 314 | Pacchetti: 16 | Durata: 24.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2669 | Byte dst: 3939 | Pacchetti: 8 | Durata: 1.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3533 | Byte dst: 1208 | Pacchetti: 19 | Durata: 9.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3353 | Byte dst: 1629 | Pacchetti: 16 | Durata: 8.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 91255 | Byte dst: 240 | Pacchetti: 737 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2938 | Byte dst: 8803 | Pacchetti: 77 | Durata: 1.223s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2165 | Byte dst: 6788 | Pacchetti: 9 | Durata: 9.638s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4132 | Byte dst: 9685 | Pacchetti: 69 | Durata: 1.805s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4018 | Byte dst: 3964 | Pacchetti: 19 | Durata: 20.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 932 | Byte dst: 4505 | Pacchetti: 5 | Durata: 11.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1260 | Byte dst: 6612 | Pacchetti: 16 | Durata: 21.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4797 | Byte dst: 5657 | Pacchetti: 12 | Durata: 10.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2276 | Byte dst: 1626 | Pacchetti: 19 | Durata: 9.063s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2646 | Byte dst: 3305 | Pacchetti: 3 | Durata: 16.465s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1619 | Byte dst: 7447 | Pacchetti: 14 | Durata: 1.200s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2457 | Byte dst: 1339 | Pacchetti: 1 | Durata: 2.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3742 | Byte dst: 1832 | Pacchetti: 5 | Durata: 12.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 267055 | Byte dst: 40 | Pacchetti: 1943 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1642 | Byte dst: 7531 | Pacchetti: 9 | Durata: 21.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 570 | Byte dst: 1087 | Pacchetti: 19 | Durata: 3.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4648 | Byte dst: 5448 | Pacchetti: 2 | Durata: 25.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4371 | Byte dst: 1230 | Pacchetti: 4 | Durata: 22.103s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 162 | Byte dst: 26 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3500 | Byte dst: 4385 | Pacchetti: 9 | Durata: 24.699s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2625 | Byte dst: 532 | Pacchetti: 2 | Durata: 12.421s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 90765 | Byte dst: 477 | Pacchetti: 1934 | Durata: 0.030s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3979 | Byte dst: 6491 | Pacchetti: 11 | Durata: 15.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4098 | Byte dst: 2562 | Pacchetti: 16 | Durata: 16.691s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1616 | Byte dst: 1218 | Pacchetti: 15 | Durata: 16.381s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 96 | Byte dst: 17 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3563 | Byte dst: 7175 | Pacchetti: 18 | Durata: 28.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1918 | Byte dst: 1234 | Pacchetti: 18 | Durata: 27.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2520 | Byte dst: 2924 | Pacchetti: 3 | Durata: 26.334s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3267 | Byte dst: 4055 | Pacchetti: 18 | Durata: 24.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2245 | Byte dst: 456 | Pacchetti: 10 | Durata: 28.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3985 | Byte dst: 2290 | Pacchetti: 6 | Durata: 3.406s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 669 | Byte dst: 4845 | Pacchetti: 12 | Durata: 8.321s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3731 | Byte dst: 3915 | Pacchetti: 35 | Durata: 1.738s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 115344 | Byte dst: 87 | Pacchetti: 2655 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4695 | Byte dst: 7506 | Pacchetti: 16 | Durata: 15.402s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 38263 | Byte dst: 220 | Pacchetti: 161 | Durata: 0.077s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3997 | Byte dst: 4349 | Pacchetti: 4 | Durata: 4.599s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2654 | Byte dst: 5120 | Pacchetti: 19 | Durata: 7.946s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 546 | Byte dst: 5383 | Pacchetti: 9 | Durata: 22.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62432 | Byte dst: 31 | Pacchetti: 676 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 92095 | Byte dst: 26 | Pacchetti: 1854 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 870 | Byte dst: 6951 | Pacchetti: 18 | Durata: 8.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1945 | Byte dst: 2978 | Pacchetti: 13 | Durata: 1.375s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2251 | Byte dst: 4756 | Pacchetti: 7 | Durata: 21.396s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 69 | Byte dst: 31 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1898 | Byte dst: 12400 | Pacchetti: 13 | Durata: 1.155s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1949 | Byte dst: 6140 | Pacchetti: 11 | Durata: 3.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 346127 | Byte dst: 86 | Pacchetti: 1943 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1197 | Byte dst: 2425 | Pacchetti: 14 | Durata: 11.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1176 | Byte dst: 7047 | Pacchetti: 4 | Durata: 19.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 961 | Byte dst: 832 | Pacchetti: 12 | Durata: 21.899s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2230 | Byte dst: 6443 | Pacchetti: 1 | Durata: 6.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2897 | Byte dst: 6761 | Pacchetti: 32 | Durata: 2.712s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 152 | Byte dst: 4748 | Pacchetti: 4 | Durata: 18.679s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4181 | Byte dst: 1995 | Pacchetti: 4 | Durata: 13.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 56147 | Byte dst: 180 | Pacchetti: 1734 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1207 | Byte dst: 9192 | Pacchetti: 92 | Durata: 2.856s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 429 | Byte dst: 3832 | Pacchetti: 15 | Durata: 22.775s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 313 | Byte dst: 31747 | Pacchetti: 31 | Durata: 0.495s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1362 | Byte dst: 7499 | Pacchetti: 5 | Durata: 10.462s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54936 | Byte dst: 233 | Pacchetti: 621 | Durata: 0.083s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4315 | Byte dst: 3228 | Pacchetti: 6 | Durata: 21.022s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4524 | Byte dst: 7166 | Pacchetti: 15 | Durata: 23.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4178 | Byte dst: 7304 | Pacchetti: 5 | Durata: 13.515s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1709 | Byte dst: 2966 | Pacchetti: 19 | Durata: 21.636s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1602 | Byte dst: 4817 | Pacchetti: 16 | Durata: 11.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4938 | Byte dst: 7717 | Pacchetti: 19 | Durata: 6.732s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3438 | Byte dst: 632 | Pacchetti: 9 | Durata: 19.164s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 74 | Byte dst: 1 | Pacchetti: 2 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1712 | Byte dst: 4229 | Pacchetti: 6 | Durata: 9.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2229 | Byte dst: 2471 | Pacchetti: 12 | Durata: 14.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3146 | Byte dst: 4738 | Pacchetti: 19 | Durata: 20.383s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4500 | Byte dst: 5849 | Pacchetti: 1 | Durata: 16.474s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 27847 | Byte dst: 34 | Pacchetti: 649 | Durata: 0.086s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 17596 | Byte dst: 441 | Pacchetti: 634 | Durata: 0.079s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 2088 | Byte dst: 2359 | Pacchetti: 19 | Durata: 2.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1302 | Byte dst: 3174 | Pacchetti: 3 | Durata: 29.953s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 61842 | Byte dst: 168 | Pacchetti: 1643 | Durata: 0.078s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3526 | Byte dst: 6750 | Pacchetti: 6 | Durata: 25.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37966 | Byte dst: 85 | Pacchetti: 1735 | Durata: 0.069s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3458 | Byte dst: 423 | Pacchetti: 10 | Durata: 25.760s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 40883 | Byte dst: 485 | Pacchetti: 560 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3211 | Byte dst: 7848 | Pacchetti: 14 | Durata: 10.758s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3201 | Byte dst: 2210 | Pacchetti: 16 | Durata: 26.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1751 | Byte dst: 1084 | Pacchetti: 52 | Durata: 1.004s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3215 | Byte dst: 5238 | Pacchetti: 14 | Durata: 2.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1966 | Byte dst: 5258 | Pacchetti: 4 | Durata: 23.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1748 | Byte dst: 7534 | Pacchetti: 18 | Durata: 25.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1517 | Byte dst: 2528 | Pacchetti: 2 | Durata: 5.298s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1793 | Byte dst: 1678 | Pacchetti: 5 | Durata: 25.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3955 | Byte dst: 5007 | Pacchetti: 6 | Durata: 20.760s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1301 | Byte dst: 4596 | Pacchetti: 3 | Durata: 15.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3441 | Byte dst: 5798 | Pacchetti: 8 | Durata: 24.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 455279 | Byte dst: 88 | Pacchetti: 2559 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1817 | Byte dst: 4566 | Pacchetti: 10 | Durata: 6.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 244 | Byte dst: 1370 | Pacchetti: 1 | Durata: 8.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 220 | Byte dst: 4865 | Pacchetti: 5 | Durata: 15.402s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 783 | Byte dst: 3117 | Pacchetti: 16 | Durata: 16.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 639 | Byte dst: 3731 | Pacchetti: 16 | Durata: 24.265s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3765 | Byte dst: 7683 | Pacchetti: 7 | Durata: 23.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1544 | Byte dst: 4528 | Pacchetti: 9 | Durata: 17.650s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3297 | Byte dst: 1367 | Pacchetti: 4 | Durata: 23.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 308 | Byte dst: 3656 | Pacchetti: 16 | Durata: 6.157s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1549 | Byte dst: 1981 | Pacchetti: 19 | Durata: 1.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1247 | Byte dst: 1256 | Pacchetti: 6 | Durata: 26.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1456 | Byte dst: 5755 | Pacchetti: 15 | Durata: 2.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1034 | Byte dst: 5102 | Pacchetti: 7 | Durata: 7.777s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3127 | Byte dst: 4082 | Pacchetti: 1 | Durata: 21.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 348 | Byte dst: 480 | Pacchetti: 3 | Durata: 30.472s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 827 | Byte dst: 2713 | Pacchetti: 8 | Durata: 26.351s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3731 | Byte dst: 886 | Pacchetti: 15 | Durata: 9.290s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1325 | Byte dst: 2534 | Pacchetti: 15 | Durata: 0.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1486 | Byte dst: 6739 | Pacchetti: 18 | Durata: 9.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4161 | Byte dst: 6312 | Pacchetti: 9 | Durata: 17.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4515 | Byte dst: 7784 | Pacchetti: 10 | Durata: 11.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 168 | Byte dst: 32 | Pacchetti: 1 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 824 | Byte dst: 4518 | Pacchetti: 6 | Durata: 26.360s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4996 | Byte dst: 3664 | Pacchetti: 67 | Durata: 2.781s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3393 | Byte dst: 799 | Pacchetti: 16 | Durata: 8.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2602 | Byte dst: 5020 | Pacchetti: 3 | Durata: 14.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4778 | Byte dst: 4007 | Pacchetti: 19 | Durata: 16.700s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4105 | Byte dst: 6120 | Pacchetti: 13 | Durata: 28.499s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3489 | Byte dst: 3412 | Pacchetti: 15 | Durata: 29.959s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4208 | Byte dst: 7887 | Pacchetti: 19 | Durata: 7.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1988 | Byte dst: 3301 | Pacchetti: 10 | Durata: 21.946s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3579 | Byte dst: 3997 | Pacchetti: 16 | Durata: 1.445s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 135 | Byte dst: 883 | Pacchetti: 4 | Durata: 10.405s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4941 | Byte dst: 3284 | Pacchetti: 17 | Durata: 0.773s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2986 | Byte dst: 6992 | Pacchetti: 4 | Durata: 14.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4089 | Byte dst: 413 | Pacchetti: 1 | Durata: 14.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2095 | Byte dst: 5602 | Pacchetti: 3 | Durata: 1.166s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3817 | Byte dst: 760 | Pacchetti: 7 | Durata: 20.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1998 | Byte dst: 1356 | Pacchetti: 18 | Durata: 9.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2991 | Byte dst: 5660 | Pacchetti: 1 | Durata: 17.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3912 | Byte dst: 2459 | Pacchetti: 16 | Durata: 9.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 409 | Byte dst: 14469 | Pacchetti: 43 | Durata: 0.418s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1848 | Byte dst: 6451 | Pacchetti: 16 | Durata: 12.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2952 | Byte dst: 9516 | Pacchetti: 17 | Durata: 1.081s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1736 | Byte dst: 2012 | Pacchetti: 13 | Durata: 16.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1614 | Byte dst: 2674 | Pacchetti: 19 | Durata: 6.365s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1480 | Byte dst: 5769 | Pacchetti: 3 | Durata: 15.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1216 | Byte dst: 6559 | Pacchetti: 1 | Durata: 5.143s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4259 | Byte dst: 7993 | Pacchetti: 17 | Durata: 20.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4626 | Byte dst: 2332 | Pacchetti: 13 | Durata: 22.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3530 | Byte dst: 4541 | Pacchetti: 13 | Durata: 3.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 246 | Byte dst: 1245 | Pacchetti: 19 | Durata: 14.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3952 | Byte dst: 2780 | Pacchetti: 15 | Durata: 2.591s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2706 | Byte dst: 550 | Pacchetti: 8 | Durata: 18.146s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3814 | Byte dst: 1844 | Pacchetti: 9 | Durata: 8.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 2242 | Byte dst: 4151 | Pacchetti: 3 | Durata: 16.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 302 | Byte dst: 1477 | Pacchetti: 6 | Durata: 15.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3440 | Byte dst: 7137 | Pacchetti: 9 | Durata: 27.768s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2498 | Byte dst: 7392 | Pacchetti: 33 | Durata: 1.873s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4382 | Byte dst: 416 | Pacchetti: 18 | Durata: 17.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 382162 | Byte dst: 87 | Pacchetti: 553 | Durata: 0.021s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1861 | Byte dst: 7823 | Pacchetti: 12 | Durata: 28.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3648 | Byte dst: 4114 | Pacchetti: 15 | Durata: 23.427s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2526 | Byte dst: 2653 | Pacchetti: 14 | Durata: 8.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1077 | Byte dst: 2255 | Pacchetti: 13 | Durata: 25.404s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2157 | Byte dst: 881 | Pacchetti: 8 | Durata: 13.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 30030 | Byte dst: 245 | Pacchetti: 1845 | Durata: 0.085s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 124 | Byte dst: 591 | Pacchetti: 7 | Durata: 24.775s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1309 | Byte dst: 4129 | Pacchetti: 15 | Durata: 6.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1126 | Byte dst: 2169 | Pacchetti: 18 | Durata: 21.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 519 | Byte dst: 5287 | Pacchetti: 21 | Durata: 1.227s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3941 | Byte dst: 3463 | Pacchetti: 18 | Durata: 9.276s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 477 | Byte dst: 2579 | Pacchetti: 15 | Durata: 9.242s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2300 | Byte dst: 3699 | Pacchetti: 12 | Durata: 21.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 47609 | Byte dst: 237 | Pacchetti: 809 | Durata: 0.031s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 9888 | Byte dst: 168401 | Pacchetti: 454 | Durata: 1.026s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4837 | Byte dst: 5393 | Pacchetti: 1 | Durata: 21.599s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 128 | Byte dst: 21 | Pacchetti: 1 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 416 | Byte dst: 914 | Pacchetti: 4 | Durata: 15.224s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2531 | Byte dst: 6094 | Pacchetti: 16 | Durata: 7.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3641 | Byte dst: 790 | Pacchetti: 4 | Durata: 11.707s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4851 | Byte dst: 1399 | Pacchetti: 1 | Durata: 14.539s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 827 | Byte dst: 8675 | Pacchetti: 41 | Durata: 0.185s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2570 | Byte dst: 2687 | Pacchetti: 9 | Durata: 29.132s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 56308 | Byte dst: 217 | Pacchetti: 372 | Durata: 0.074s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4960 | Byte dst: 4133 | Pacchetti: 2 | Durata: 10.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 154894 | Byte dst: 85 | Pacchetti: 3382 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3409 | Byte dst: 340 | Pacchetti: 12 | Durata: 13.732s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 777 | Byte dst: 3540 | Pacchetti: 17 | Durata: 18.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 467 | Byte dst: 469 | Pacchetti: 1 | Durata: 17.319s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 63134 | Byte dst: 473 | Pacchetti: 1750 | Durata: 0.027s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 436 | Byte dst: 316 | Pacchetti: 4 | Durata: 52.972s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4486 | Byte dst: 1154 | Pacchetti: 9 | Durata: 8.060s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2829 | Byte dst: 1309 | Pacchetti: 2 | Durata: 11.716s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3441 | Byte dst: 4257 | Pacchetti: 18 | Durata: 26.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3523 | Byte dst: 3249 | Pacchetti: 2 | Durata: 20.063s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2356 | Byte dst: 6082 | Pacchetti: 12 | Durata: 10.581s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2230 | Byte dst: 2720 | Pacchetti: 10 | Durata: 20.669s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1012 | Byte dst: 1198 | Pacchetti: 16 | Durata: 1.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 19811 | Byte dst: 83506 | Pacchetti: 261 | Durata: 22.334s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4954 | Byte dst: 7087 | Pacchetti: 9 | Durata: 14.867s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1422 | Byte dst: 3363 | Pacchetti: 17 | Durata: 24.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3835 | Byte dst: 6702 | Pacchetti: 19 | Durata: 28.662s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 390 | Byte dst: 3097 | Pacchetti: 11 | Durata: 27.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2390 | Byte dst: 2394 | Pacchetti: 9 | Durata: 27.323s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 762 | Byte dst: 7973 | Pacchetti: 84 | Durata: 1.780s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 105 | Byte dst: 10 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 24 | Byte dst: 11 | Pacchetti: 1 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 31051 | Byte dst: 19464 | Pacchetti: 296 | Durata: 21.007s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2973 | Byte dst: 1665 | Pacchetti: 3 | Durata: 26.578s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4009 | Byte dst: 3154 | Pacchetti: 13 | Durata: 6.606s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2958 | Byte dst: 3316 | Pacchetti: 16 | Durata: 27.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4637 | Byte dst: 3480 | Pacchetti: 4 | Durata: 24.548s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3937 | Byte dst: 3941 | Pacchetti: 7 | Durata: 29.376s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 750 | Byte dst: 4660 | Pacchetti: 9 | Durata: 26.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1400 | Byte dst: 1677 | Pacchetti: 17 | Durata: 8.758s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 228 | Byte dst: 4988 | Pacchetti: 14 | Durata: 3.626s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1992 | Byte dst: 2825 | Pacchetti: 7 | Durata: 3.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2596 | Byte dst: 5925 | Pacchetti: 5 | Durata: 9.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4735 | Byte dst: 4546 | Pacchetti: 14 | Durata: 18.618s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2659 | Byte dst: 4523 | Pacchetti: 10 | Durata: 24.227s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3927 | Byte dst: 5546 | Pacchetti: 12 | Durata: 27.028s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 170610 | Byte dst: 33 | Pacchetti: 3419 | Durata: 0.032s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 850 | Byte dst: 3548 | Pacchetti: 11 | Durata: 0.666s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4073 | Byte dst: 4746 | Pacchetti: 12 | Durata: 5.996s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32268 | Byte dst: 210 | Pacchetti: 1786 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4369 | Byte dst: 3665 | Pacchetti: 17 | Durata: 11.218s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 932 | Byte dst: 2325 | Pacchetti: 3 | Durata: 15.290s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4272 | Byte dst: 2441 | Pacchetti: 12 | Durata: 1.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3886 | Byte dst: 5651 | Pacchetti: 9 | Durata: 10.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 65009 | Byte dst: 2 | Pacchetti: 642 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 432599 | Byte dst: 9 | Pacchetti: 3340 | Durata: 0.033s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1720 | Byte dst: 7600 | Pacchetti: 10 | Durata: 14.196s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 913 | Byte dst: 1658 | Pacchetti: 15 | Durata: 15.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 869 | Byte dst: 3461 | Pacchetti: 2 | Durata: 13.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1424 | Byte dst: 6827 | Pacchetti: 6 | Durata: 28.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2286 | Byte dst: 200 | Pacchetti: 1 | Durata: 6.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4392 | Byte dst: 7416 | Pacchetti: 15 | Durata: 15.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 538 | Byte dst: 617 | Pacchetti: 18 | Durata: 22.213s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4584 | Byte dst: 1532 | Pacchetti: 12 | Durata: 16.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4634 | Byte dst: 427 | Pacchetti: 12 | Durata: 27.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3663 | Byte dst: 4252 | Pacchetti: 1 | Durata: 11.650s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4511 | Byte dst: 7556 | Pacchetti: 10 | Durata: 14.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 396493 | Byte dst: 83 | Pacchetti: 2870 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2688 | Byte dst: 5190 | Pacchetti: 1 | Durata: 18.465s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 3043 | Byte dst: 1646 | Pacchetti: 15 | Durata: 9.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3327 | Byte dst: 8826 | Pacchetti: 35 | Durata: 0.901s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 721 | Byte dst: 6087 | Pacchetti: 14 | Durata: 16.564s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1045 | Byte dst: 2281 | Pacchetti: 8 | Durata: 16.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2664 | Byte dst: 6479 | Pacchetti: 19 | Durata: 2.738s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 664 | Byte dst: 7041 | Pacchetti: 5 | Durata: 21.097s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4828 | Byte dst: 5646 | Pacchetti: 2 | Durata: 18.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2584 | Byte dst: 982 | Pacchetti: 19 | Durata: 6.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1962 | Byte dst: 7877 | Pacchetti: 5 | Durata: 14.348s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 48 | Byte dst: 3 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2141 | Byte dst: 5304 | Pacchetti: 8 | Durata: 16.118s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1581 | Byte dst: 1062 | Pacchetti: 13 | Durata: 12.167s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 89 | Byte dst: 914 | Pacchetti: 3 | Durata: 26.117s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4838 | Byte dst: 2929 | Pacchetti: 14 | Durata: 18.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 67 | Byte dst: 25 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3483 | Byte dst: 1594 | Pacchetti: 16 | Durata: 20.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 18219 | Byte dst: 273 | Pacchetti: 1009 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4574 | Byte dst: 7522 | Pacchetti: 10 | Durata: 14.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 315838 | Byte dst: 90 | Pacchetti: 2349 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 138 | Byte dst: 3 | Pacchetti: 2 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3930 | Byte dst: 3150 | Pacchetti: 16 | Durata: 29.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3068 | Byte dst: 2285 | Pacchetti: 6 | Durata: 28.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 447 | Byte dst: 3954 | Pacchetti: 15 | Durata: 2.809s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 2204 | Byte dst: 6703 | Pacchetti: 9 | Durata: 28.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1383 | Byte dst: 5963 | Pacchetti: 17 | Durata: 11.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2484 | Byte dst: 2883 | Pacchetti: 1 | Durata: 25.419s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2081 | Byte dst: 3184 | Pacchetti: 7 | Durata: 12.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4150 | Byte dst: 5303 | Pacchetti: 9 | Durata: 13.505s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1310 | Byte dst: 1714 | Pacchetti: 15 | Durata: 19.210s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1086 | Byte dst: 1001 | Pacchetti: 4 | Durata: 23.347s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4794 | Byte dst: 2092 | Pacchetti: 6 | Durata: 1.497s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4752 | Byte dst: 1167 | Pacchetti: 14 | Durata: 17.998s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4967 | Byte dst: 2945 | Pacchetti: 2 | Durata: 6.009s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2885 | Byte dst: 7513 | Pacchetti: 4 | Durata: 10.706s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 654 | Byte dst: 1138 | Pacchetti: 15 | Durata: 10.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4412 | Byte dst: 6582 | Pacchetti: 17 | Durata: 14.337s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 811 | Byte dst: 4370 | Pacchetti: 14 | Durata: 10.357s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 24003 | Byte dst: 316 | Pacchetti: 1101 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1047 | Byte dst: 1526 | Pacchetti: 2 | Durata: 4.796s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3301 | Byte dst: 1380 | Pacchetti: 16 | Durata: 1.486s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 625 | Byte dst: 1469 | Pacchetti: 3 | Durata: 14.372s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 80045 | Byte dst: 333 | Pacchetti: 831 | Durata: 0.096s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 762 | Byte dst: 7730 | Pacchetti: 14 | Durata: 0.789s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 641 | Byte dst: 7377 | Pacchetti: 14 | Durata: 28.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2228 | Byte dst: 3305 | Pacchetti: 10 | Durata: 22.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 88 | Byte dst: 23 | Pacchetti: 2 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4949 | Byte dst: 3862 | Pacchetti: 3 | Durata: 19.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4837 | Byte dst: 2305 | Pacchetti: 16 | Durata: 24.888s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1029 | Byte dst: 2760 | Pacchetti: 10 | Durata: 3.654s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4738 | Byte dst: 6805 | Pacchetti: 7 | Durata: 15.390s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3615 | Byte dst: 4093 | Pacchetti: 67 | Durata: 2.243s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 21033 | Byte dst: 175128 | Pacchetti: 399 | Durata: 18.018s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 382833 | Byte dst: 30 | Pacchetti: 2481 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4510 | Byte dst: 2851 | Pacchetti: 5 | Durata: 2.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 52 | Byte dst: 28 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1060 | Byte dst: 1004 | Pacchetti: 6 | Durata: 16.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2102 | Byte dst: 7392 | Pacchetti: 19 | Durata: 11.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 50 | Byte dst: 41 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 1865 | Byte dst: 5429 | Pacchetti: 14 | Durata: 18.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3263 | Byte dst: 7907 | Pacchetti: 1 | Durata: 26.784s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4082 | Byte dst: 324 | Pacchetti: 9 | Durata: 15.137s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 185 | Byte dst: 469 | Pacchetti: 3 | Durata: 51.236s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1480 | Byte dst: 6895 | Pacchetti: 8 | Durata: 12.364s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3920 | Byte dst: 3577 | Pacchetti: 3 | Durata: 3.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1967 | Byte dst: 240 | Pacchetti: 7 | Durata: 2.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 418313 | Byte dst: 15 | Pacchetti: 837 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 497021 | Byte dst: 43 | Pacchetti: 1809 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4900 | Byte dst: 5409 | Pacchetti: 2 | Durata: 10.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 3347 | Byte dst: 1468 | Pacchetti: 15 | Durata: 21.679s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1938 | Byte dst: 3694 | Pacchetti: 13 | Durata: 22.413s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 317 | Byte dst: 5575 | Pacchetti: 47 | Durata: 0.197s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3716 | Byte dst: 3924 | Pacchetti: 8 | Durata: 7.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4900 | Byte dst: 9063 | Pacchetti: 80 | Durata: 1.186s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 433 | Byte dst: 4854 | Pacchetti: 12 | Durata: 16.655s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 10555 | Byte dst: 220 | Pacchetti: 1327 | Durata: 0.023s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 424299 | Byte dst: 16 | Pacchetti: 2963 | Durata: 0.008s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 601 | Byte dst: 1778 | Pacchetti: 15 | Durata: 28.342s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 346 | Byte dst: 8442 | Pacchetti: 6 | Durata: 1.628s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4560 | Byte dst: 5990 | Pacchetti: 2 | Durata: 5.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 489 | Byte dst: 801 | Pacchetti: 2 | Durata: 12.494s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 658 | Byte dst: 3194 | Pacchetti: 6 | Durata: 10.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 306308 | Byte dst: 74 | Pacchetti: 3160 | Durata: 0.040s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3808 | Byte dst: 5760 | Pacchetti: 13 | Durata: 15.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2057 | Byte dst: 4704 | Pacchetti: 14 | Durata: 4.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2160 | Byte dst: 4656 | Pacchetti: 6 | Durata: 22.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3199 | Byte dst: 904 | Pacchetti: 13 | Durata: 12.208s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2576 | Byte dst: 1564 | Pacchetti: 3 | Durata: 8.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 191 | Byte dst: 4371 | Pacchetti: 1 | Durata: 11.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 101112 | Byte dst: 34 | Pacchetti: 3626 | Durata: 0.025s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 2949 | Byte dst: 347 | Pacchetti: 14 | Durata: 10.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3988 | Byte dst: 6425 | Pacchetti: 12 | Durata: 7.636s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3839 | Byte dst: 5299 | Pacchetti: 5 | Durata: 12.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3726 | Byte dst: 2741 | Pacchetti: 18 | Durata: 1.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79414 | Byte dst: 49 | Pacchetti: 1763 | Durata: 0.080s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 27 | Byte dst: 29 | Pacchetti: 2 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4485 | Byte dst: 2918 | Pacchetti: 19 | Durata: 1.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 450177 | Byte dst: 25 | Pacchetti: 1843 | Durata: 0.033s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 115 | Byte dst: 36 | Pacchetti: 1 | Durata: 0.015s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 161 | Byte dst: 395 | Pacchetti: 4 | Durata: 50.691s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3001 | Byte dst: 1261 | Pacchetti: 9 | Durata: 15.059s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3010 | Byte dst: 5334 | Pacchetti: 52 | Durata: 1.013s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1192 | Byte dst: 6662 | Pacchetti: 2 | Durata: 22.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3055 | Byte dst: 6827 | Pacchetti: 5 | Durata: 21.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4006 | Byte dst: 6824 | Pacchetti: 3 | Durata: 7.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4049 | Byte dst: 3483 | Pacchetti: 11 | Durata: 27.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 392 | Byte dst: 6369 | Pacchetti: 7 | Durata: 3.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1066 | Byte dst: 6831 | Pacchetti: 2 | Durata: 29.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3374 | Byte dst: 3784 | Pacchetti: 10 | Durata: 25.877s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 87384 | Byte dst: 159 | Pacchetti: 1371 | Durata: 0.072s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 113 | Byte dst: 35 | Pacchetti: 2 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 3566 | Byte dst: 7254 | Pacchetti: 16 | Durata: 21.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 59 | Byte dst: 974 | Pacchetti: 2 | Durata: 19.523s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 323 | Byte dst: 361 | Pacchetti: 2 | Durata: 32.108s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 482859 | Byte dst: 95 | Pacchetti: 3578 | Durata: 0.005s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3338 | Byte dst: 4094 | Pacchetti: 1 | Durata: 11.995s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4619 | Byte dst: 2587 | Pacchetti: 13 | Durata: 22.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3047 | Byte dst: 9895 | Pacchetti: 46 | Durata: 1.466s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4232 | Byte dst: 7046 | Pacchetti: 9 | Durata: 10.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 708 | Byte dst: 5600 | Pacchetti: 6 | Durata: 18.063s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 705 | Byte dst: 7180 | Pacchetti: 3 | Durata: 26.230s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 688 | Byte dst: 5515 | Pacchetti: 8 | Durata: 1.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2495 | Byte dst: 3635 | Pacchetti: 6 | Durata: 11.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1718 | Byte dst: 7594 | Pacchetti: 19 | Durata: 5.168s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3624 | Byte dst: 7713 | Pacchetti: 18 | Durata: 21.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 91235 | Byte dst: 157 | Pacchetti: 1323 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 328 | Byte dst: 418 | Pacchetti: 4 | Durata: 43.240s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1144 | Byte dst: 3185 | Pacchetti: 15 | Durata: 8.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4688 | Byte dst: 8399 | Pacchetti: 41 | Durata: 0.997s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2686 | Byte dst: 6370 | Pacchetti: 12 | Durata: 28.122s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3627 | Byte dst: 7868 | Pacchetti: 5 | Durata: 1.046s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 450727 | Byte dst: 46 | Pacchetti: 3592 | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99084 | Byte dst: 368 | Pacchetti: 185 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2777 | Byte dst: 8710 | Pacchetti: 84 | Durata: 1.709s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4059 | Byte dst: 1925 | Pacchetti: 12 | Durata: 15.281s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 305 | Byte dst: 658 | Pacchetti: 1 | Durata: 26.083s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2483 | Byte dst: 4472 | Pacchetti: 17 | Durata: 4.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 291970 | Byte dst: 74 | Pacchetti: 4449 | Durata: 0.019s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 267923 | Byte dst: 69 | Pacchetti: 4337 | Durata: 0.034s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2163 | Byte dst: 6539 | Pacchetti: 15 | Durata: 23.581s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3646 | Byte dst: 2626 | Pacchetti: 13 | Durata: 16.157s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 64 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3120 | Byte dst: 6480 | Pacchetti: 3 | Durata: 6.418s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3593 | Byte dst: 3012 | Pacchetti: 6 | Durata: 8.976s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 451440 | Byte dst: 28 | Pacchetti: 2061 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1726 | Byte dst: 2827 | Pacchetti: 7 | Durata: 7.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 437 | Byte dst: 159 | Pacchetti: 3 | Durata: 21.244s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4731 | Byte dst: 6230 | Pacchetti: 4 | Durata: 15.824s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3278 | Byte dst: 5778 | Pacchetti: 4 | Durata: 17.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 397 | Byte dst: 597 | Pacchetti: 3 | Durata: 57.247s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2087 | Byte dst: 5785 | Pacchetti: 1 | Durata: 6.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4765 | Byte dst: 3110 | Pacchetti: 3 | Durata: 19.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 351887 | Byte dst: 29 | Pacchetti: 2457 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1619 | Byte dst: 6925 | Pacchetti: 3 | Durata: 17.027s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2080 | Byte dst: 3495 | Pacchetti: 19 | Durata: 8.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3127 | Byte dst: 1728 | Pacchetti: 13 | Durata: 8.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 31072 | Byte dst: 374 | Pacchetti: 922 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 77852 | Byte dst: 167 | Pacchetti: 313 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 151111 | Byte dst: 21 | Pacchetti: 2233 | Durata: 0.037s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2999 | Byte dst: 412 | Pacchetti: 13 | Durata: 1.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 363 | Byte dst: 973 | Pacchetti: 4 | Durata: 20.965s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4312 | Byte dst: 3844 | Pacchetti: 9 | Durata: 21.334s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3696 | Byte dst: 1461 | Pacchetti: 14 | Durata: 23.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4014 | Byte dst: 6110 | Pacchetti: 4 | Durata: 13.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 184 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.014s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 318997 | Byte dst: 52 | Pacchetti: 1575 | Durata: 0.020s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4246 | Byte dst: 421 | Pacchetti: 4 | Durata: 5.217s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1236 | Byte dst: 3048 | Pacchetti: 10 | Durata: 12.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 166 | Byte dst: 12 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1186 | Byte dst: 5163 | Pacchetti: 14 | Durata: 28.468s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 1882 | Byte dst: 28348 | Pacchetti: 47 | Durata: 0.231s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1716 | Byte dst: 2974 | Pacchetti: 8 | Durata: 15.468s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 942 | Byte dst: 5258 | Pacchetti: 7 | Durata: 10.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 826 | Byte dst: 4758 | Pacchetti: 4 | Durata: 15.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1017 | Byte dst: 7270 | Pacchetti: 8 | Durata: 1.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2513 | Byte dst: 6371 | Pacchetti: 60 | Durata: 1.283s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2658 | Byte dst: 4160 | Pacchetti: 8 | Durata: 24.686s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 461203 | Byte dst: 82 | Pacchetti: 3303 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1966 | Byte dst: 1778 | Pacchetti: 13 | Durata: 13.792s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1165 | Byte dst: 2099 | Pacchetti: 2 | Durata: 8.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3744 | Byte dst: 6311 | Pacchetti: 14 | Durata: 9.292s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 759 | Byte dst: 3650 | Pacchetti: 18 | Durata: 11.801s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1806 | Byte dst: 23415 | Pacchetti: 6 | Durata: 1.688s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2106 | Byte dst: 7119 | Pacchetti: 11 | Durata: 29.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3107 | Byte dst: 4958 | Pacchetti: 12 | Durata: 13.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1012 | Byte dst: 6462 | Pacchetti: 14 | Durata: 12.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 813 | Byte dst: 6516 | Pacchetti: 8 | Durata: 25.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4014 | Byte dst: 1136 | Pacchetti: 16 | Durata: 13.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97 | Byte dst: 32 | Pacchetti: 2 | Durata: 0.011s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4935 | Byte dst: 7629 | Pacchetti: 8 | Durata: 7.313s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2669 | Byte dst: 3944 | Pacchetti: 14 | Durata: 22.433s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4243 | Byte dst: 5911 | Pacchetti: 18 | Durata: 16.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1963 | Byte dst: 30502 | Pacchetti: 41 | Durata: 1.637s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 1477 | Byte dst: 1797 | Pacchetti: 18 | Durata: 23.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4024 | Byte dst: 1722 | Pacchetti: 6 | Durata: 6.843s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 207 | Byte dst: 3583 | Pacchetti: 3 | Durata: 21.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3430 | Byte dst: 3967 | Pacchetti: 11 | Durata: 24.102s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 3751 | Byte dst: 4124 | Pacchetti: 1 | Durata: 10.710s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2439 | Byte dst: 7649 | Pacchetti: 13 | Durata: 5.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 24589 | Byte dst: 50 | Pacchetti: 556 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3121 | Byte dst: 3168 | Pacchetti: 9 | Durata: 13.802s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 90777 | Byte dst: 257 | Pacchetti: 1345 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4663 | Byte dst: 7712 | Pacchetti: 10 | Durata: 16.870s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3755 | Byte dst: 4133 | Pacchetti: 5 | Durata: 6.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1392 | Byte dst: 6247 | Pacchetti: 17 | Durata: 25.860s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4364 | Byte dst: 6044 | Pacchetti: 15 | Durata: 8.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 449970 | Byte dst: 56 | Pacchetti: 3204 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1899 | Byte dst: 1219 | Pacchetti: 14 | Durata: 14.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 996 | Byte dst: 1906 | Pacchetti: 8 | Durata: 15.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4385 | Byte dst: 2073 | Pacchetti: 8 | Durata: 6.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 44369 | Byte dst: 17345 | Pacchetti: 96 | Durata: 8.884s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 594 | Byte dst: 3157 | Pacchetti: 16 | Durata: 5.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4851 | Byte dst: 6494 | Pacchetti: 44 | Durata: 2.296s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2712 | Byte dst: 1325 | Pacchetti: 14 | Durata: 23.218s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4969 | Byte dst: 1565 | Pacchetti: 6 | Durata: 14.139s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2280 | Byte dst: 5714 | Pacchetti: 16 | Durata: 21.566s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2713 | Byte dst: 1520 | Pacchetti: 2 | Durata: 22.210s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 1403 | Byte dst: 1255 | Pacchetti: 12 | Durata: 4.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 4504 | Byte dst: 7827 | Pacchetti: 16 | Durata: 29.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 99 | Byte dst: 0 | Pacchetti: 2 | Durata: 0.016s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 416 | Byte dst: 392 | Pacchetti: 3 | Durata: 20.224s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 85880 | Byte dst: 3 | Pacchetti: 2866 | Durata: 0.010s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 3962 | Byte dst: 6736 | Pacchetti: 11 | Durata: 4.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 2502 | Byte dst: 4751 | Pacchetti: 2 | Durata: 4.582s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 126 | Byte dst: 574 | Pacchetti: 5 | Durata: 22.571s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 151818 | Byte dst: 61 | Pacchetti: 3748 | Durata: 0.024s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1371 | Byte dst: 2107 | Pacchetti: 95 | Durata: 2.457s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3783 | Byte dst: 4066 | Pacchetti: 11 | Durata: 22.515s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2438 | Byte dst: 5421 | Pacchetti: 14 | Durata: 18.336s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 882 | Byte dst: 1358 | Pacchetti: 13 | Durata: 20.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1358 | Byte dst: 4076 | Pacchetti: 19 | Durata: 1.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2569 | Byte dst: 3767 | Pacchetti: 16 | Durata: 9.697s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 196 | Byte dst: 7342 | Pacchetti: 12 | Durata: 19.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 240856 | Byte dst: 99 | Pacchetti: 1018 | Durata: 0.001s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3422 | Byte dst: 5304 | Pacchetti: 7 | Durata: 1.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2636 | Byte dst: 6867 | Pacchetti: 5 | Durata: 25.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 30306 | Byte dst: 132907 | Pacchetti: 429 | Durata: 20.837s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1700 | Byte dst: 7035 | Pacchetti: 9 | Durata: 8.328s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 997 | Byte dst: 3579 | Pacchetti: 11 | Durata: 20.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4067 | Byte dst: 4942 | Pacchetti: 19 | Durata: 23.877s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4537 | Byte dst: 6792 | Pacchetti: 16 | Durata: 9.550s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2602 | Byte dst: 7361 | Pacchetti: 16 | Durata: 1.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 37453 | Byte dst: 12 | Pacchetti: 370 | Durata: 0.094s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2604 | Byte dst: 1010 | Pacchetti: 1 | Durata: 10.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4407 | Byte dst: 7463 | Pacchetti: 3 | Durata: 3.641s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3487 | Byte dst: 4634 | Pacchetti: 15 | Durata: 15.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4307 | Byte dst: 7923 | Pacchetti: 8 | Durata: 23.170s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 197 | Byte dst: 813 | Pacchetti: 1 | Durata: 21.082s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 370 | Byte dst: 836 | Pacchetti: 3 | Durata: 23.475s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3299 | Byte dst: 3211 | Pacchetti: 4 | Durata: 7.660s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 307227 | Byte dst: 25 | Pacchetti: 3150 | Durata: 0.050s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2688 | Byte dst: 4866 | Pacchetti: 15 | Durata: 6.323s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1191 | Byte dst: 44556 | Pacchetti: 32 | Durata: 1.193s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4263 | Byte dst: 5860 | Pacchetti: 19 | Durata: 27.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1848 | Byte dst: 26247 | Pacchetti: 24 | Durata: 0.379s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 100787 | Byte dst: 75 | Pacchetti: 1903 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2886 | Byte dst: 5585 | Pacchetti: 4 | Durata: 28.451s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 4600 | Byte dst: 7321 | Pacchetti: 10 | Durata: 26.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 7602 | Byte dst: 60075 | Pacchetti: 429 | Durata: 7.222s", "output": "Classificazione: ATTACCO — Infiltration. Tecnica MITRE: [T1041] Exfiltration Over C2 Channel. Tactic: exfiltration. Descrizione: Adversaries may steal data by transmitting it over the command and control channel."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 235 | Byte dst: 207 | Pacchetti: 4 | Durata: 41.703s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 536 | Byte dst: 3866 | Pacchetti: 19 | Durata: 22.946s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 101064 | Byte dst: 36 | Pacchetti: 2891 | Durata: 0.049s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4530 | Byte dst: 7803 | Pacchetti: 12 | Durata: 5.823s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2286 | Byte dst: 258 | Pacchetti: 12 | Durata: 23.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3474 | Byte dst: 7480 | Pacchetti: 9 | Durata: 10.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 780 | Byte dst: 7649 | Pacchetti: 3 | Durata: 5.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 11975 | Byte dst: 25 | Pacchetti: 224 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4463 | Byte dst: 7138 | Pacchetti: 9 | Durata: 23.918s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 61709 | Byte dst: 235 | Pacchetti: 453 | Durata: 0.052s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 197 | Byte dst: 6175 | Pacchetti: 17 | Durata: 16.357s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4962 | Byte dst: 818 | Pacchetti: 15 | Durata: 29.857s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2511 | Byte dst: 7650 | Pacchetti: 12 | Durata: 12.274s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2431 | Byte dst: 4938 | Pacchetti: 1 | Durata: 18.654s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3142 | Byte dst: 7209 | Pacchetti: 12 | Durata: 11.275s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 138 | Byte dst: 5449 | Pacchetti: 12 | Durata: 12.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2888 | Byte dst: 4387 | Pacchetti: 9 | Durata: 21.021s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3184 | Byte dst: 1545 | Pacchetti: 13 | Durata: 28.168s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1555 | Byte dst: 1588 | Pacchetti: 17 | Durata: 16.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3661 | Byte dst: 3886 | Pacchetti: 15 | Durata: 23.168s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 87 | Byte dst: 43 | Pacchetti: 1 | Durata: 0.002s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 149 | Byte dst: 5 | Pacchetti: 1 | Durata: 0.004s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 804 | Byte dst: 7987 | Pacchetti: 10 | Durata: 15.313s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4577 | Byte dst: 7032 | Pacchetti: 18 | Durata: 1.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4409 | Byte dst: 3261 | Pacchetti: 16 | Durata: 7.959s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1177 | Byte dst: 3278 | Pacchetti: 12 | Durata: 1.794s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4698 | Byte dst: 7391 | Pacchetti: 15 | Durata: 0.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2833 | Byte dst: 1161 | Pacchetti: 4 | Durata: 8.304s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3538 | Byte dst: 2908 | Pacchetti: 11 | Durata: 15.664s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4217 | Byte dst: 854 | Pacchetti: 16 | Durata: 17.408s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 509 | Byte dst: 7637 | Pacchetti: 11 | Durata: 27.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25235 | Byte dst: 308 | Pacchetti: 867 | Durata: 0.068s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1522 | Byte dst: 2822 | Pacchetti: 7 | Durata: 12.735s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 2438 | Byte dst: 2348 | Pacchetti: 6 | Durata: 27.945s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1795 | Byte dst: 3663 | Pacchetti: 16 | Durata: 23.654s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2578 | Byte dst: 912 | Pacchetti: 16 | Durata: 6.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 53 | Byte dst: 44 | Pacchetti: 2 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3442 | Byte dst: 4185 | Pacchetti: 6 | Durata: 20.436s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 15016 | Byte dst: 362 | Pacchetti: 1617 | Durata: 0.060s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1871 | Byte dst: 2023 | Pacchetti: 1 | Durata: 23.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 977 | Byte dst: 4129 | Pacchetti: 4 | Durata: 22.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3784 | Byte dst: 2899 | Pacchetti: 56 | Durata: 2.063s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4429 | Byte dst: 6565 | Pacchetti: 8 | Durata: 29.598s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 85 | Byte dst: 797 | Pacchetti: 1 | Durata: 36.679s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3946 | Byte dst: 1355 | Pacchetti: 1 | Durata: 3.837s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 453 | Byte dst: 167 | Pacchetti: 3 | Durata: 51.414s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4872 | Byte dst: 6628 | Pacchetti: 6 | Durata: 7.930s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2938 | Byte dst: 1055 | Pacchetti: 1 | Durata: 23.430s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 197326 | Byte dst: 54 | Pacchetti: 2439 | Durata: 0.048s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1948 | Byte dst: 5810 | Pacchetti: 37 | Durata: 2.242s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 88 | Byte dst: 10 | Pacchetti: 2 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 65140 | Byte dst: 295 | Pacchetti: 1866 | Durata: 0.051s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 108 | Byte dst: 25 | Pacchetti: 1 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3302 | Byte dst: 4171 | Pacchetti: 19 | Durata: 10.914s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 292 | Byte dst: 3005 | Pacchetti: 2 | Durata: 19.273s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 618 | Byte dst: 6739 | Pacchetti: 2 | Durata: 22.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4885 | Byte dst: 858 | Pacchetti: 14 | Durata: 20.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4977 | Byte dst: 3621 | Pacchetti: 15 | Durata: 6.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3758 | Byte dst: 2226 | Pacchetti: 9 | Durata: 15.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1356 | Byte dst: 6817 | Pacchetti: 6 | Durata: 23.853s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4771 | Byte dst: 1955 | Pacchetti: 16 | Durata: 14.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1147 | Byte dst: 6182 | Pacchetti: 19 | Durata: 16.330s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3684 | Byte dst: 4969 | Pacchetti: 19 | Durata: 23.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 664 | Byte dst: 7023 | Pacchetti: 13 | Durata: 20.007s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 68401 | Byte dst: 296 | Pacchetti: 1506 | Durata: 0.047s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 391781 | Byte dst: 55 | Pacchetti: 4200 | Durata: 0.045s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4312 | Byte dst: 6448 | Pacchetti: 16 | Durata: 5.296s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3698 | Byte dst: 4587 | Pacchetti: 19 | Durata: 29.868s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 4625 | Byte dst: 6787 | Pacchetti: 16 | Durata: 4.006s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2652 | Byte dst: 584 | Pacchetti: 13 | Durata: 0.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3419 | Byte dst: 4062 | Pacchetti: 8 | Durata: 26.756s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1910 | Byte dst: 6538 | Pacchetti: 12 | Durata: 7.726s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 150 | Byte dst: 6817 | Pacchetti: 17 | Durata: 22.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3807 | Byte dst: 6705 | Pacchetti: 6 | Durata: 24.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4414 | Byte dst: 6439 | Pacchetti: 12 | Durata: 2.647s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1282 | Byte dst: 9945 | Pacchetti: 39 | Durata: 2.979s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 240 | Byte dst: 1614 | Pacchetti: 19 | Durata: 9.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 906 | Byte dst: 1560 | Pacchetti: 16 | Durata: 21.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4486 | Byte dst: 456 | Pacchetti: 4 | Durata: 3.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1548 | Byte dst: 7916 | Pacchetti: 1 | Durata: 12.501s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1551 | Byte dst: 4132 | Pacchetti: 70 | Durata: 2.620s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 171 | Byte dst: 6144 | Pacchetti: 12 | Durata: 11.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 183674 | Byte dst: 5 | Pacchetti: 873 | Durata: 0.030s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3606 | Byte dst: 2529 | Pacchetti: 19 | Durata: 15.361s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1926 | Byte dst: 33073 | Pacchetti: 32 | Durata: 1.327s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1632 | Byte dst: 4293 | Pacchetti: 13 | Durata: 29.200s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 158308 | Byte dst: 20 | Pacchetti: 4341 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4451 | Byte dst: 3800 | Pacchetti: 7 | Durata: 17.432s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4277 | Byte dst: 1048 | Pacchetti: 11 | Durata: 25.959s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1707 | Byte dst: 4433 | Pacchetti: 11 | Durata: 14.701s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 437 | Byte dst: 956 | Pacchetti: 19 | Durata: 2.817s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4963 | Byte dst: 6723 | Pacchetti: 21 | Durata: 1.901s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 142 | Byte dst: 7 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 186 | Byte dst: 27 | Pacchetti: 2 | Durata: 0.003s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1775 | Byte dst: 1207 | Pacchetti: 17 | Durata: 25.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 68291 | Byte dst: 200 | Pacchetti: 1680 | Durata: 0.057s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3405 | Byte dst: 2944 | Pacchetti: 1 | Durata: 28.032s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4377 | Byte dst: 6100 | Pacchetti: 5 | Durata: 24.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4965 | Byte dst: 5201 | Pacchetti: 4 | Durata: 20.943s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 632 | Byte dst: 7509 | Pacchetti: 9 | Durata: 0.648s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3192 | Byte dst: 7390 | Pacchetti: 18 | Durata: 13.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1748 | Byte dst: 5854 | Pacchetti: 1 | Durata: 6.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4077 | Byte dst: 6210 | Pacchetti: 10 | Durata: 27.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 77873 | Byte dst: 312 | Pacchetti: 1781 | Durata: 0.026s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4473 | Byte dst: 5594 | Pacchetti: 18 | Durata: 8.939s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1784 | Byte dst: 5014 | Pacchetti: 13 | Durata: 15.747s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1004 | Byte dst: 2631 | Pacchetti: 16 | Durata: 8.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 206 | Byte dst: 2935 | Pacchetti: 7 | Durata: 6.691s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1351 | Byte dst: 4682 | Pacchetti: 6 | Durata: 18.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1899 | Byte dst: 5817 | Pacchetti: 1 | Durata: 3.123s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4735 | Byte dst: 3367 | Pacchetti: 10 | Durata: 2.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 2507 | Byte dst: 1312 | Pacchetti: 9 | Durata: 11.481s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2826 | Byte dst: 3783 | Pacchetti: 8 | Durata: 21.760s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 89211 | Byte dst: 481 | Pacchetti: 315 | Durata: 0.060s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4436 | Byte dst: 1869 | Pacchetti: 5 | Durata: 12.975s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2686 | Byte dst: 5262 | Pacchetti: 4 | Durata: 17.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 20233 | Byte dst: 491 | Pacchetti: 1893 | Durata: 0.043s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1425 | Byte dst: 3134 | Pacchetti: 19 | Durata: 28.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2338 | Byte dst: 7125 | Pacchetti: 1 | Durata: 2.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 155 | Byte dst: 43 | Pacchetti: 1 | Durata: 0.013s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3587 | Byte dst: 2844 | Pacchetti: 17 | Durata: 26.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3249 | Byte dst: 968 | Pacchetti: 1 | Durata: 24.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4413 | Byte dst: 1592 | Pacchetti: 18 | Durata: 5.929s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 4032 | Byte dst: 3052 | Pacchetti: 8 | Durata: 9.230s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4912 | Byte dst: 7681 | Pacchetti: 11 | Durata: 21.653s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4456 | Byte dst: 2340 | Pacchetti: 15 | Durata: 2.986s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1058 | Byte dst: 7429 | Pacchetti: 5 | Durata: 24.450s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 382 | Byte dst: 1614 | Pacchetti: 2 | Durata: 21.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2131 | Byte dst: 7764 | Pacchetti: 16 | Durata: 22.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3125 | Byte dst: 2490 | Pacchetti: 19 | Durata: 3.457s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3251 | Byte dst: 5138 | Pacchetti: 13 | Durata: 21.674s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1410 | Byte dst: 743 | Pacchetti: 16 | Durata: 20.555s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4313 | Byte dst: 2537 | Pacchetti: 18 | Durata: 25.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 79 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.001s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4603 | Byte dst: 226 | Pacchetti: 7 | Durata: 1.182s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2410 | Byte dst: 1422 | Pacchetti: 5 | Durata: 11.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 150 | Byte dst: 4826 | Pacchetti: 2 | Durata: 4.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 894 | Byte dst: 3241 | Pacchetti: 14 | Durata: 16.972s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 960 | Byte dst: 7503 | Pacchetti: 23 | Durata: 2.793s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 315 | Byte dst: 5434 | Pacchetti: 2 | Durata: 12.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1485 | Byte dst: 40968 | Pacchetti: 21 | Durata: 1.705s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1042 | Byte dst: 6962 | Pacchetti: 2 | Durata: 0.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 427378 | Byte dst: 81 | Pacchetti: 1308 | Durata: 0.009s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1395 | Byte dst: 3694 | Pacchetti: 2 | Durata: 1.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25 | Byte dst: 15 | Pacchetti: 2 | Durata: 0.007s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4121 | Byte dst: 4117 | Pacchetti: 15 | Durata: 27.292s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2384 | Byte dst: 4374 | Pacchetti: 17 | Durata: 3.360s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3037 | Byte dst: 2642 | Pacchetti: 17 | Durata: 18.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1747 | Byte dst: 4412 | Pacchetti: 18 | Durata: 13.819s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 28 | Byte dst: 5 | Pacchetti: 1 | Durata: 0.019s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1913 | Byte dst: 2002 | Pacchetti: 18 | Durata: 4.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2639 | Byte dst: 6019 | Pacchetti: 10 | Durata: 6.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 55258 | Byte dst: 18 | Pacchetti: 1248 | Durata: 0.002s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2914 | Byte dst: 1284 | Pacchetti: 13 | Durata: 13.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4518 | Byte dst: 3586 | Pacchetti: 39 | Durata: 1.195s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 148028 | Byte dst: 37 | Pacchetti: 709 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 4641 | Byte dst: 2762 | Pacchetti: 2 | Durata: 18.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 37 | Byte dst: 18 | Pacchetti: 1 | Durata: 0.012s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4144 | Byte dst: 1291 | Pacchetti: 16 | Durata: 16.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4217 | Byte dst: 1490 | Pacchetti: 6 | Durata: 3.210s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 1363 | Byte dst: 2039 | Pacchetti: 15 | Durata: 13.628s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4793 | Byte dst: 3335 | Pacchetti: 2 | Durata: 29.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 237469 | Byte dst: 33 | Pacchetti: 2271 | Durata: 0.042s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45 | Byte dst: 39 | Pacchetti: 1 | Durata: 0.018s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2999 | Byte dst: 4299 | Pacchetti: 17 | Durata: 24.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4983 | Byte dst: 4690 | Pacchetti: 19 | Durata: 3.540s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1818 | Byte dst: 30226 | Pacchetti: 19 | Durata: 0.532s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1465 | Byte dst: 3310 | Pacchetti: 19 | Durata: 0.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2927 | Byte dst: 7847 | Pacchetti: 15 | Durata: 9.454s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 665 | Byte dst: 491 | Pacchetti: 1 | Durata: 3.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 103 | Byte dst: 10 | Pacchetti: 1 | Durata: 0.009s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2663 | Byte dst: 2420 | Pacchetti: 16 | Durata: 20.475s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 191875 | Byte dst: 88 | Pacchetti: 2902 | Durata: 0.044s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 53576 | Byte dst: 459 | Pacchetti: 1144 | Durata: 0.077s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4607 | Byte dst: 6799 | Pacchetti: 9 | Durata: 28.188s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2550 | Byte dst: 3452 | Pacchetti: 8 | Durata: 2.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 423 | Byte dst: 923 | Pacchetti: 1 | Durata: 10.609s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1655 | Byte dst: 968 | Pacchetti: 12 | Durata: 20.009s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97426 | Byte dst: 326 | Pacchetti: 1556 | Durata: 0.036s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 920 | Byte dst: 9435 | Pacchetti: 81 | Durata: 1.134s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2969 | Byte dst: 6088 | Pacchetti: 12 | Durata: 10.261s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 405449 | Byte dst: 27 | Pacchetti: 2035 | Durata: 0.014s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 83263 | Byte dst: 358 | Pacchetti: 142 | Durata: 0.056s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 139 | Byte dst: 365 | Pacchetti: 4 | Durata: 32.007s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2068 | Byte dst: 1070 | Pacchetti: 9 | Durata: 15.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3158 | Byte dst: 5794 | Pacchetti: 12 | Durata: 20.345s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 1647 | Byte dst: 1597 | Pacchetti: 4 | Durata: 11.920s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3325 | Byte dst: 1066 | Pacchetti: 3 | Durata: 7.914s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1956 | Byte dst: 4503 | Pacchetti: 2 | Durata: 5.403s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 207889 | Byte dst: 62 | Pacchetti: 4094 | Durata: 0.018s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 629 | Byte dst: 598 | Pacchetti: 13 | Durata: 22.383s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 292 | Byte dst: 234 | Pacchetti: 12 | Durata: 22.823s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4192 | Byte dst: 7080 | Pacchetti: 18 | Durata: 20.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 270295 | Byte dst: 11 | Pacchetti: 1214 | Durata: 0.012s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2858 | Byte dst: 4754 | Pacchetti: 4 | Durata: 17.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1923 | Byte dst: 7637 | Pacchetti: 4 | Durata: 17.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 770 | Byte dst: 4192 | Pacchetti: 9 | Durata: 14.786s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 252307 | Byte dst: 13 | Pacchetti: 4433 | Durata: 0.028s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1221 | Byte dst: 3269 | Pacchetti: 17 | Durata: 15.008s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4204 | Byte dst: 5067 | Pacchetti: 12 | Durata: 17.181s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1976 | Byte dst: 39327 | Pacchetti: 34 | Durata: 1.459s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 450093 | Byte dst: 60 | Pacchetti: 4539 | Durata: 0.006s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2877 | Byte dst: 1308 | Pacchetti: 66 | Durata: 2.374s", "output": "Classificazione: ATTACCO — Brute Force. Tecnica MITRE: [T1110] Brute Force. Tactic: credential-access. Descrizione: Adversaries may use brute forcing to gain access to accounts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3177 | Byte dst: 1316 | Pacchetti: 5 | Durata: 4.509s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4745 | Byte dst: 3100 | Pacchetti: 14 | Durata: 2.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 116 | Byte dst: 35 | Pacchetti: 2 | Durata: 0.020s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3229 | Byte dst: 4757 | Pacchetti: 13 | Durata: 28.731s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 333153 | Byte dst: 4 | Pacchetti: 1731 | Durata: 0.004s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3569 | Byte dst: 6415 | Pacchetti: 8 | Durata: 13.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3237 | Byte dst: 4919 | Pacchetti: 9 | Durata: 5.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3386 | Byte dst: 7119 | Pacchetti: 3 | Durata: 14.818s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 3656 | Byte dst: 3457 | Pacchetti: 9 | Durata: 24.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4064 | Byte dst: 4023 | Pacchetti: 4 | Durata: 28.543s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2074 | Byte dst: 3363 | Pacchetti: 10 | Durata: 19.210s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1542 | Byte dst: 37510 | Pacchetti: 7 | Durata: 0.772s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 590 | Byte dst: 6066 | Pacchetti: 19 | Durata: 18.298s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 4393 | Byte dst: 5841 | Pacchetti: 5 | Durata: 9.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 180 | Byte dst: 362 | Pacchetti: 2 | Durata: 55.491s", "output": "Classificazione: ATTACCO — DoS Slowloris. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2076 | Byte dst: 5161 | Pacchetti: 1 | Durata: 26.177s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4037 | Byte dst: 2840 | Pacchetti: 4 | Durata: 16.968s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 336644 | Byte dst: 83 | Pacchetti: 3619 | Durata: 0.017s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1612 | Byte dst: 629 | Pacchetti: 3 | Durata: 9.155s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 151429 | Byte dst: 3 | Pacchetti: 3326 | Durata: 0.003s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 480971 | Byte dst: 10 | Pacchetti: 509 | Durata: 0.041s", "output": "Classificazione: ATTACCO — DoS Hulk. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 357 | Byte dst: 14106 | Pacchetti: 25 | Durata: 0.956s", "output": "Classificazione: ATTACCO — Web Attack. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 121 | Byte dst: 493 | Pacchetti: 14 | Durata: 10.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3397 | Byte dst: 758 | Pacchetti: 18 | Durata: 14.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3110 | Byte dst: 2587 | Pacchetti: 10 | Durata: 24.653s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3714 | Byte dst: 978 | Pacchetti: 16 | Durata: 4.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 151 | Byte dst: 40 | Pacchetti: 2 | Durata: 0.017s", "output": "Classificazione: ATTACCO — PortScan. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4329 | Byte dst: 620 | Pacchetti: 6 | Durata: 26.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4618 | Byte dst: 7281 | Pacchetti: 17 | Durata: 28.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79752 | Byte dst: 435 | Pacchetti: 1316 | Durata: 0.046s", "output": "Classificazione: ATTACCO — DoS GoldenEye. Tecnica MITRE: [T1498] Network Denial of Service. Tactic: impact. Descrizione: Adversaries may conduct network DoS attacks to degrade or disable network resources."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1238 | Byte dst: 1825 | Pacchetti: 2 | Durata: 6.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 77778 | Byte dst: 88223 | Stato: CON | Durata: 0.549s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 64372 | Byte dst: 75545 | Stato: S0 | Durata: 5.903s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 12111 | Byte dst: 92724 | Stato: SF | Durata: 3.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 89437 | Byte dst: 5492 | Stato: S0 | Durata: 8.322s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 48711 | Byte dst: 165880 | Stato: SF | Durata: 7.670s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 68701 | Byte dst: 105640 | Stato: SF | Durata: 2.101s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 36279 | Byte dst: 117271 | Stato: SF | Durata: 0.717s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 27399 | Byte dst: 36907 | Stato: SF | Durata: 1.630s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 83890 | Byte dst: 106190 | Stato: S0 | Durata: 3.951s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 89700 | Byte dst: 37654 | Stato: SF | Durata: 8.070s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 17293 | Byte dst: 108669 | Stato: S0 | Durata: 2.952s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 92913 | Byte dst: 184394 | Stato: SF | Durata: 4.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 66275 | Byte dst: 126685 | Stato: SF | Durata: 4.032s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66403 | Byte dst: 69597 | Stato: SF | Durata: 1.211s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 13451 | Byte dst: 168758 | Stato: SF | Durata: 2.891s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 42764 | Byte dst: 148805 | Stato: SF | Durata: 5.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 99499 | Byte dst: 93692 | Stato: CON | Durata: 0.257s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 84359 | Byte dst: 111469 | Stato: SF | Durata: 4.594s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 48791 | Byte dst: 125764 | Stato: CON | Durata: 11.483s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 79524 | Byte dst: 105586 | Stato: S0 | Durata: 12.279s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 33450 | Byte dst: 150255 | Stato: SF | Durata: 9.520s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66392 | Byte dst: 77036 | Stato: CLO | Durata: 1.241s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 5383 | Byte dst: 3647 | Stato: SF | Durata: 9.793s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 95423 | Byte dst: 124035 | Stato: S0 | Durata: 0.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 58316 | Byte dst: 175621 | Stato: CON | Durata: 1.949s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 42562 | Byte dst: 8230 | Stato: SF | Durata: 2.530s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 98727 | Byte dst: 30865 | Stato: SF | Durata: 1.154s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 68681 | Byte dst: 91442 | Stato: SF | Durata: 10.352s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 47598 | Byte dst: 42086 | Stato: S0 | Durata: 6.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 69074 | Byte dst: 71158 | Stato: SF | Durata: 6.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 10331 | Byte dst: 93111 | Stato: SF | Durata: 13.115s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 73105 | Byte dst: 42968 | Stato: SF | Durata: 7.158s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 23249 | Byte dst: 117564 | Stato: S0 | Durata: 2.791s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 76871 | Byte dst: 70800 | Stato: REQ | Durata: 0.714s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 39656 | Byte dst: 28896 | Stato: REQ | Durata: 8.806s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 231 | Byte dst: 102437 | Stato: CON | Durata: 6.252s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2183 | Byte dst: 130763 | Stato: SF | Durata: 4.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 16570 | Byte dst: 115920 | Stato: S0 | Durata: 6.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 75811 | Byte dst: 40024 | Stato: CLO | Durata: 7.032s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 20319 | Byte dst: 149360 | Stato: CON | Durata: 6.787s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 79892 | Byte dst: 44580 | Stato: SF | Durata: 3.026s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 12887 | Byte dst: 31888 | Stato: SF | Durata: 3.823s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 90127 | Byte dst: 148570 | Stato: SF | Durata: 8.128s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 39634 | Byte dst: 44813 | Stato: SF | Durata: 13.226s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 14613 | Byte dst: 189108 | Stato: CON | Durata: 3.627s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 44542 | Byte dst: 189731 | Stato: S0 | Durata: 5.905s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 81740 | Byte dst: 97144 | Stato: S0 | Durata: 3.539s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 84423 | Byte dst: 91652 | Stato: REQ | Durata: 2.697s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 17928 | Byte dst: 67367 | Stato: CLO | Durata: 7.588s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 80835 | Byte dst: 9925 | Stato: SF | Durata: 0.799s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 83479 | Byte dst: 139239 | Stato: SF | Durata: 2.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 40319 | Byte dst: 89540 | Stato: SF | Durata: 4.439s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 40364 | Byte dst: 55383 | Stato: REQ | Durata: 6.153s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99589 | Byte dst: 68365 | Stato: SF | Durata: 10.784s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 63095 | Byte dst: 196819 | Stato: SF | Durata: 0.880s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 34751 | Byte dst: 12480 | Stato: S0 | Durata: 2.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 52822 | Byte dst: 164272 | Stato: SF | Durata: 1.289s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91495 | Byte dst: 159716 | Stato: REQ | Durata: 3.973s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 24974 | Byte dst: 124921 | Stato: SF | Durata: 1.144s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 51485 | Byte dst: 103643 | Stato: S0 | Durata: 1.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 97235 | Byte dst: 10908 | Stato: CON | Durata: 0.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 60186 | Byte dst: 154809 | Stato: REQ | Durata: 4.162s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 81306 | Byte dst: 153337 | Stato: SF | Durata: 8.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 12513 | Byte dst: 76615 | Stato: CON | Durata: 0.669s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 62688 | Byte dst: 100382 | Stato: CON | Durata: 7.888s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91252 | Byte dst: 173445 | Stato: SF | Durata: 16.787s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67337 | Byte dst: 46600 | Stato: SF | Durata: 3.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 41416 | Byte dst: 74091 | Stato: REQ | Durata: 3.827s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 80455 | Byte dst: 193041 | Stato: S0 | Durata: 7.179s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 60109 | Byte dst: 153629 | Stato: SF | Durata: 6.955s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 31222 | Byte dst: 23032 | Stato: CON | Durata: 0.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 28288 | Byte dst: 177235 | Stato: CLO | Durata: 8.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 55811 | Byte dst: 44859 | Stato: SF | Durata: 0.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 79546 | Byte dst: 176310 | Stato: CON | Durata: 4.177s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 5073 | Byte dst: 163450 | Stato: CON | Durata: 3.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 41000 | Byte dst: 107404 | Stato: SF | Durata: 8.782s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 11353 | Byte dst: 72449 | Stato: SF | Durata: 0.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 72077 | Byte dst: 107780 | Stato: S0 | Durata: 5.177s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4508 | Byte dst: 134080 | Stato: SF | Durata: 11.265s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 88306 | Byte dst: 194807 | Stato: S0 | Durata: 4.018s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 17916 | Byte dst: 177468 | Stato: SF | Durata: 10.048s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 77000 | Byte dst: 58169 | Stato: SF | Durata: 10.747s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 82427 | Byte dst: 36107 | Stato: SF | Durata: 1.458s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2041 | Byte dst: 15400 | Stato: S0 | Durata: 10.597s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 64371 | Byte dst: 62929 | Stato: REQ | Durata: 5.733s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 99927 | Byte dst: 2339 | Stato: REQ | Durata: 9.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 22754 | Byte dst: 64093 | Stato: REQ | Durata: 1.535s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 55075 | Byte dst: 154665 | Stato: SF | Durata: 2.379s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 34014 | Byte dst: 188597 | Stato: CON | Durata: 4.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 81038 | Byte dst: 110517 | Stato: SF | Durata: 7.011s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 51590 | Byte dst: 80724 | Stato: CLO | Durata: 20.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 91362 | Byte dst: 122746 | Stato: SF | Durata: 0.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66667 | Byte dst: 11590 | Stato: SF | Durata: 3.901s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 10409 | Byte dst: 90180 | Stato: SF | Durata: 3.971s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 43745 | Byte dst: 197817 | Stato: REQ | Durata: 11.819s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 29761 | Byte dst: 11342 | Stato: S0 | Durata: 1.345s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10622 | Byte dst: 154671 | Stato: SF | Durata: 0.867s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 16614 | Byte dst: 76022 | Stato: SF | Durata: 3.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 67085 | Byte dst: 183953 | Stato: S0 | Durata: 6.474s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 16162 | Byte dst: 70258 | Stato: SF | Durata: 17.867s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 70988 | Byte dst: 178187 | Stato: SF | Durata: 4.241s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 36089 | Byte dst: 42778 | Stato: S0 | Durata: 6.464s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 50298 | Byte dst: 104141 | Stato: SF | Durata: 1.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 96988 | Byte dst: 166008 | Stato: SF | Durata: 5.642s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 11889 | Byte dst: 50508 | Stato: S0 | Durata: 1.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 44193 | Byte dst: 196061 | Stato: SF | Durata: 3.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49305 | Byte dst: 198525 | Stato: SF | Durata: 0.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 12010 | Byte dst: 92835 | Stato: SF | Durata: 1.954s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 8503 | Byte dst: 8308 | Stato: CLO | Durata: 7.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 95577 | Byte dst: 71539 | Stato: SF | Durata: 0.351s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 39363 | Byte dst: 15336 | Stato: SF | Durata: 1.917s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 75643 | Byte dst: 55201 | Stato: SF | Durata: 0.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 92014 | Byte dst: 94641 | Stato: S0 | Durata: 4.937s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 1410 | Byte dst: 141656 | Stato: REQ | Durata: 6.808s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91513 | Byte dst: 174129 | Stato: S0 | Durata: 0.582s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 91606 | Byte dst: 158222 | Stato: CON | Durata: 3.701s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 70571 | Byte dst: 110574 | Stato: SF | Durata: 5.720s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 19289 | Byte dst: 110454 | Stato: S0 | Durata: 22.972s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93645 | Byte dst: 145996 | Stato: SF | Durata: 1.229s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 41604 | Byte dst: 194264 | Stato: SF | Durata: 0.382s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 6329 | Byte dst: 7393 | Stato: REQ | Durata: 1.491s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 55253 | Byte dst: 105409 | Stato: S0 | Durata: 4.113s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50125 | Byte dst: 192404 | Stato: SF | Durata: 5.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 61451 | Byte dst: 10582 | Stato: SF | Durata: 2.379s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 72958 | Byte dst: 27344 | Stato: REQ | Durata: 2.845s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 22722 | Byte dst: 184252 | Stato: SF | Durata: 3.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 40684 | Byte dst: 183555 | Stato: SF | Durata: 0.845s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 34909 | Byte dst: 159080 | Stato: CON | Durata: 16.335s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 32787 | Byte dst: 7983 | Stato: REQ | Durata: 5.592s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 61826 | Byte dst: 5504 | Stato: REQ | Durata: 3.683s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1312 | Byte dst: 95238 | Stato: REQ | Durata: 6.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 40396 | Byte dst: 179132 | Stato: SF | Durata: 0.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 95213 | Byte dst: 164020 | Stato: SF | Durata: 7.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 53905 | Byte dst: 144478 | Stato: S0 | Durata: 1.071s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 8778 | Byte dst: 196898 | Stato: REQ | Durata: 0.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 59398 | Byte dst: 17428 | Stato: SF | Durata: 10.799s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 70528 | Byte dst: 116923 | Stato: S0 | Durata: 6.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 82676 | Byte dst: 136267 | Stato: CLO | Durata: 0.195s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 30091 | Byte dst: 101636 | Stato: CLO | Durata: 13.410s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 92528 | Byte dst: 123578 | Stato: S0 | Durata: 31.149s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 50277 | Byte dst: 143947 | Stato: S0 | Durata: 4.819s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 26192 | Byte dst: 37496 | Stato: S0 | Durata: 0.792s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 96126 | Byte dst: 109065 | Stato: REQ | Durata: 3.630s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 75366 | Byte dst: 157229 | Stato: S0 | Durata: 5.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86481 | Byte dst: 129201 | Stato: SF | Durata: 1.023s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 81527 | Byte dst: 82621 | Stato: SF | Durata: 2.450s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 65046 | Byte dst: 21904 | Stato: SF | Durata: 0.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 88986 | Byte dst: 177591 | Stato: S0 | Durata: 4.346s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 12598 | Byte dst: 32618 | Stato: S0 | Durata: 2.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 73329 | Byte dst: 79506 | Stato: SF | Durata: 2.175s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 19982 | Byte dst: 19601 | Stato: CON | Durata: 3.080s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 21291 | Byte dst: 53017 | Stato: S0 | Durata: 1.458s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 43236 | Byte dst: 93436 | Stato: SF | Durata: 4.797s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 76638 | Byte dst: 107312 | Stato: CLO | Durata: 5.568s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 42856 | Byte dst: 131318 | Stato: SF | Durata: 1.446s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 42302 | Byte dst: 122470 | Stato: SF | Durata: 7.360s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 19684 | Byte dst: 97299 | Stato: SF | Durata: 0.275s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 98594 | Byte dst: 45140 | Stato: S0 | Durata: 5.885s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 1716 | Byte dst: 110381 | Stato: SF | Durata: 2.852s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 20481 | Byte dst: 156139 | Stato: SF | Durata: 4.861s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 11747 | Byte dst: 57 | Stato: SF | Durata: 2.537s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 86195 | Byte dst: 136975 | Stato: CON | Durata: 2.372s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 74609 | Byte dst: 64587 | Stato: S0 | Durata: 0.776s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 84978 | Byte dst: 139949 | Stato: REQ | Durata: 6.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 9602 | Byte dst: 167839 | Stato: S0 | Durata: 1.784s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 65799 | Byte dst: 79629 | Stato: SF | Durata: 2.813s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 76839 | Byte dst: 2701 | Stato: SF | Durata: 7.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 14859 | Byte dst: 76882 | Stato: S0 | Durata: 1.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 42160 | Byte dst: 14272 | Stato: SF | Durata: 2.996s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41587 | Byte dst: 157225 | Stato: SF | Durata: 1.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 88897 | Byte dst: 177008 | Stato: CLO | Durata: 6.281s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 91108 | Byte dst: 72566 | Stato: S0 | Durata: 16.426s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 44054 | Byte dst: 184259 | Stato: S0 | Durata: 15.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 16038 | Byte dst: 11451 | Stato: S0 | Durata: 3.436s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 12414 | Byte dst: 138963 | Stato: REQ | Durata: 0.926s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 67866 | Byte dst: 165443 | Stato: SF | Durata: 16.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 79019 | Byte dst: 70184 | Stato: REQ | Durata: 11.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 67705 | Byte dst: 50949 | Stato: SF | Durata: 0.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 37664 | Byte dst: 171131 | Stato: CLO | Durata: 1.596s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 15530 | Byte dst: 14703 | Stato: CON | Durata: 0.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72205 | Byte dst: 194329 | Stato: SF | Durata: 15.621s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 26831 | Byte dst: 129277 | Stato: SF | Durata: 0.367s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 38840 | Byte dst: 75994 | Stato: SF | Durata: 2.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 95073 | Byte dst: 3605 | Stato: S0 | Durata: 9.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 58552 | Byte dst: 41628 | Stato: S0 | Durata: 3.916s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 51897 | Byte dst: 184432 | Stato: SF | Durata: 3.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 33725 | Byte dst: 151782 | Stato: SF | Durata: 2.416s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 19751 | Byte dst: 54055 | Stato: SF | Durata: 0.045s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 48942 | Byte dst: 17217 | Stato: SF | Durata: 0.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 14163 | Byte dst: 153379 | Stato: SF | Durata: 4.307s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 39787 | Byte dst: 145524 | Stato: SF | Durata: 8.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 85037 | Byte dst: 112854 | Stato: S0 | Durata: 5.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 89193 | Byte dst: 8591 | Stato: SF | Durata: 7.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 54499 | Byte dst: 151127 | Stato: SF | Durata: 1.156s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 99443 | Byte dst: 75454 | Stato: SF | Durata: 4.132s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 91386 | Byte dst: 98506 | Stato: CLO | Durata: 2.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 73780 | Byte dst: 196563 | Stato: S0 | Durata: 2.035s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 4744 | Byte dst: 29691 | Stato: REQ | Durata: 2.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99144 | Byte dst: 150548 | Stato: REQ | Durata: 10.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 62232 | Byte dst: 22489 | Stato: S0 | Durata: 10.816s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 22574 | Byte dst: 180325 | Stato: SF | Durata: 7.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 91569 | Byte dst: 85454 | Stato: SF | Durata: 2.357s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 20806 | Byte dst: 133076 | Stato: S0 | Durata: 0.124s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 55567 | Byte dst: 1743 | Stato: S0 | Durata: 2.287s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 90404 | Byte dst: 18044 | Stato: S0 | Durata: 8.731s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 6521 | Byte dst: 183114 | Stato: SF | Durata: 0.516s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 76198 | Byte dst: 58415 | Stato: CON | Durata: 5.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 88013 | Byte dst: 93437 | Stato: SF | Durata: 9.791s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 91831 | Byte dst: 54093 | Stato: SF | Durata: 3.155s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 29265 | Byte dst: 2004 | Stato: S0 | Durata: 0.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 32391 | Byte dst: 183997 | Stato: REQ | Durata: 3.497s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 99952 | Byte dst: 197505 | Stato: CON | Durata: 5.897s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 70200 | Byte dst: 64895 | Stato: CON | Durata: 5.342s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 70488 | Byte dst: 160553 | Stato: S0 | Durata: 3.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 27155 | Byte dst: 3777 | Stato: S0 | Durata: 4.617s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 16493 | Byte dst: 91803 | Stato: REQ | Durata: 1.620s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 63884 | Byte dst: 35400 | Stato: SF | Durata: 1.193s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2634 | Byte dst: 9424 | Stato: CLO | Durata: 10.878s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86579 | Byte dst: 112594 | Stato: S0 | Durata: 1.702s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 10848 | Byte dst: 6297 | Stato: SF | Durata: 5.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 60927 | Byte dst: 83934 | Stato: SF | Durata: 1.016s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 87581 | Byte dst: 186231 | Stato: SF | Durata: 2.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 81145 | Byte dst: 192476 | Stato: SF | Durata: 0.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 82768 | Byte dst: 25703 | Stato: SF | Durata: 1.745s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 24045 | Byte dst: 29241 | Stato: CON | Durata: 0.988s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 97668 | Byte dst: 18058 | Stato: SF | Durata: 15.593s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 42086 | Byte dst: 50170 | Stato: S0 | Durata: 0.080s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 53525 | Byte dst: 163936 | Stato: S0 | Durata: 2.136s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 11645 | Byte dst: 165525 | Stato: SF | Durata: 4.963s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 15945 | Byte dst: 25300 | Stato: SF | Durata: 10.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 69477 | Byte dst: 32679 | Stato: S0 | Durata: 28.252s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 57472 | Byte dst: 21263 | Stato: SF | Durata: 4.692s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3150 | Byte dst: 51754 | Stato: SF | Durata: 12.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 40233 | Byte dst: 157721 | Stato: SF | Durata: 14.832s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 67420 | Byte dst: 58326 | Stato: SF | Durata: 3.850s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 38207 | Byte dst: 70615 | Stato: SF | Durata: 0.616s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 85070 | Byte dst: 35845 | Stato: CON | Durata: 3.484s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 69090 | Byte dst: 103277 | Stato: REQ | Durata: 3.308s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 48068 | Byte dst: 33298 | Stato: SF | Durata: 3.971s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 14866 | Byte dst: 137494 | Stato: S0 | Durata: 2.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 83470 | Byte dst: 158077 | Stato: CLO | Durata: 5.522s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 24754 | Byte dst: 140312 | Stato: S0 | Durata: 3.126s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 66258 | Byte dst: 96628 | Stato: S0 | Durata: 4.234s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 47834 | Byte dst: 192527 | Stato: SF | Durata: 1.796s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 15887 | Byte dst: 71937 | Stato: SF | Durata: 2.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 92468 | Byte dst: 197724 | Stato: SF | Durata: 6.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 39734 | Byte dst: 117984 | Stato: REQ | Durata: 0.568s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 2070 | Byte dst: 153233 | Stato: SF | Durata: 8.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 11939 | Byte dst: 83976 | Stato: SF | Durata: 2.751s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 59025 | Byte dst: 141313 | Stato: CON | Durata: 18.472s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 67372 | Byte dst: 119606 | Stato: SF | Durata: 3.788s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 79703 | Byte dst: 187505 | Stato: REQ | Durata: 0.292s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 29126 | Byte dst: 143100 | Stato: S0 | Durata: 3.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 84056 | Byte dst: 4371 | Stato: SF | Durata: 3.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 72943 | Byte dst: 116355 | Stato: S0 | Durata: 5.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 9451 | Byte dst: 12304 | Stato: CON | Durata: 0.899s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92332 | Byte dst: 24344 | Stato: REQ | Durata: 3.238s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66566 | Byte dst: 123416 | Stato: SF | Durata: 2.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 35524 | Byte dst: 179839 | Stato: SF | Durata: 12.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 37224 | Byte dst: 127481 | Stato: S0 | Durata: 1.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 75479 | Byte dst: 3061 | Stato: SF | Durata: 0.092s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 83027 | Byte dst: 85976 | Stato: SF | Durata: 3.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2260 | Byte dst: 112553 | Stato: CON | Durata: 16.456s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 65427 | Byte dst: 76190 | Stato: REQ | Durata: 5.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 77513 | Byte dst: 155130 | Stato: SF | Durata: 4.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 57720 | Byte dst: 58971 | Stato: REQ | Durata: 8.928s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 83414 | Byte dst: 150006 | Stato: SF | Durata: 0.843s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 72436 | Byte dst: 127743 | Stato: SF | Durata: 2.183s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 60717 | Byte dst: 63790 | Stato: SF | Durata: 1.168s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 31264 | Byte dst: 181198 | Stato: REQ | Durata: 2.424s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 98165 | Byte dst: 141290 | Stato: CLO | Durata: 0.289s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 65294 | Byte dst: 175922 | Stato: S0 | Durata: 2.642s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 33358 | Byte dst: 138806 | Stato: CON | Durata: 0.800s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 32644 | Byte dst: 185403 | Stato: CON | Durata: 4.848s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 3418 | Byte dst: 194970 | Stato: SF | Durata: 3.273s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 10559 | Byte dst: 50765 | Stato: S0 | Durata: 5.507s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 52857 | Byte dst: 131468 | Stato: REQ | Durata: 2.913s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 53691 | Byte dst: 107487 | Stato: SF | Durata: 4.920s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 6408 | Byte dst: 146411 | Stato: CLO | Durata: 0.526s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 89763 | Byte dst: 122146 | Stato: CON | Durata: 0.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 86280 | Byte dst: 15339 | Stato: S0 | Durata: 17.110s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 40698 | Byte dst: 24973 | Stato: SF | Durata: 9.169s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 95774 | Byte dst: 28963 | Stato: SF | Durata: 4.093s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89834 | Byte dst: 120372 | Stato: SF | Durata: 33.243s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 80172 | Byte dst: 51622 | Stato: REQ | Durata: 0.183s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 56781 | Byte dst: 112767 | Stato: CON | Durata: 19.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 90868 | Byte dst: 131716 | Stato: S0 | Durata: 0.309s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 497 | Byte dst: 88942 | Stato: SF | Durata: 5.142s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 46504 | Byte dst: 136775 | Stato: SF | Durata: 4.379s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 38465 | Byte dst: 128649 | Stato: SF | Durata: 10.411s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 55870 | Byte dst: 48641 | Stato: SF | Durata: 4.385s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 82550 | Byte dst: 3166 | Stato: SF | Durata: 1.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 76793 | Byte dst: 95220 | Stato: SF | Durata: 1.213s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89709 | Byte dst: 193574 | Stato: SF | Durata: 6.619s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 42602 | Byte dst: 152955 | Stato: S0 | Durata: 8.987s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 34783 | Byte dst: 108696 | Stato: S0 | Durata: 3.329s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 80499 | Byte dst: 193742 | Stato: SF | Durata: 8.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 68799 | Byte dst: 156855 | Stato: CON | Durata: 0.850s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4600 | Byte dst: 97513 | Stato: SF | Durata: 3.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 55483 | Byte dst: 5968 | Stato: REQ | Durata: 3.250s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 12599 | Byte dst: 94741 | Stato: SF | Durata: 8.839s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 86925 | Byte dst: 193902 | Stato: S0 | Durata: 12.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 89308 | Byte dst: 116591 | Stato: SF | Durata: 0.601s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 45991 | Byte dst: 84000 | Stato: S0 | Durata: 4.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 46867 | Byte dst: 51141 | Stato: SF | Durata: 2.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 98150 | Byte dst: 163769 | Stato: SF | Durata: 3.240s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 57138 | Byte dst: 137937 | Stato: SF | Durata: 8.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 12164 | Byte dst: 50077 | Stato: SF | Durata: 5.556s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99793 | Byte dst: 148542 | Stato: SF | Durata: 3.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 59975 | Byte dst: 117854 | Stato: CON | Durata: 4.125s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4785 | Byte dst: 129906 | Stato: SF | Durata: 9.637s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1222 | Byte dst: 112651 | Stato: SF | Durata: 9.073s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 43095 | Byte dst: 33673 | Stato: SF | Durata: 2.095s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 72123 | Byte dst: 60277 | Stato: SF | Durata: 0.601s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66901 | Byte dst: 15097 | Stato: SF | Durata: 0.852s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 58259 | Byte dst: 30847 | Stato: CON | Durata: 1.946s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 49050 | Byte dst: 38839 | Stato: CLO | Durata: 16.823s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 54419 | Byte dst: 189573 | Stato: CON | Durata: 13.452s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 52613 | Byte dst: 84638 | Stato: SF | Durata: 11.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 8319 | Byte dst: 154016 | Stato: SF | Durata: 4.147s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4351 | Byte dst: 41801 | Stato: CON | Durata: 3.445s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 27256 | Byte dst: 177342 | Stato: S0 | Durata: 1.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 31765 | Byte dst: 89253 | Stato: SF | Durata: 5.674s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 6178 | Byte dst: 78361 | Stato: CON | Durata: 10.636s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 39628 | Byte dst: 95759 | Stato: CON | Durata: 9.185s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 85723 | Byte dst: 183528 | Stato: CON | Durata: 7.149s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 11356 | Byte dst: 102423 | Stato: CON | Durata: 1.399s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 56132 | Byte dst: 43592 | Stato: S0 | Durata: 4.290s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37762 | Byte dst: 82328 | Stato: SF | Durata: 1.274s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 16511 | Byte dst: 188694 | Stato: S0 | Durata: 8.144s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 24900 | Byte dst: 110005 | Stato: S0 | Durata: 12.773s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 72188 | Byte dst: 189250 | Stato: S0 | Durata: 13.890s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 23995 | Byte dst: 4639 | Stato: S0 | Durata: 12.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 98067 | Byte dst: 185033 | Stato: SF | Durata: 1.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 96790 | Byte dst: 71214 | Stato: S0 | Durata: 1.177s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 93707 | Byte dst: 110805 | Stato: SF | Durata: 0.430s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 83184 | Byte dst: 155021 | Stato: REQ | Durata: 6.916s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 23391 | Byte dst: 16408 | Stato: REQ | Durata: 16.362s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 69105 | Byte dst: 150202 | Stato: SF | Durata: 0.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 26831 | Byte dst: 141749 | Stato: SF | Durata: 3.247s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 7834 | Byte dst: 118621 | Stato: SF | Durata: 1.594s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 97344 | Byte dst: 127710 | Stato: SF | Durata: 6.537s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 31026 | Byte dst: 119245 | Stato: SF | Durata: 9.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 82379 | Byte dst: 84743 | Stato: CON | Durata: 2.160s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 95052 | Byte dst: 21895 | Stato: SF | Durata: 5.763s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 84983 | Byte dst: 135422 | Stato: SF | Durata: 2.541s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 45286 | Byte dst: 24292 | Stato: SF | Durata: 14.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 29596 | Byte dst: 4960 | Stato: SF | Durata: 0.011s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 29199 | Byte dst: 17503 | Stato: S0 | Durata: 7.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 83972 | Byte dst: 92564 | Stato: SF | Durata: 0.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 34425 | Byte dst: 131306 | Stato: CON | Durata: 6.453s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 77994 | Byte dst: 133756 | Stato: S0 | Durata: 14.975s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 92652 | Byte dst: 21245 | Stato: SF | Durata: 10.822s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 17464 | Byte dst: 18761 | Stato: S0 | Durata: 0.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 35936 | Byte dst: 142699 | Stato: SF | Durata: 0.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 25317 | Byte dst: 150568 | Stato: CON | Durata: 12.571s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 63395 | Byte dst: 67896 | Stato: CLO | Durata: 1.604s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 22367 | Byte dst: 62169 | Stato: CON | Durata: 0.968s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 14001 | Byte dst: 74956 | Stato: REQ | Durata: 1.328s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 81265 | Byte dst: 102077 | Stato: CON | Durata: 3.837s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 65958 | Byte dst: 172872 | Stato: SF | Durata: 0.352s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 93800 | Byte dst: 106208 | Stato: REQ | Durata: 0.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 96011 | Byte dst: 128439 | Stato: SF | Durata: 4.414s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32784 | Byte dst: 80011 | Stato: REQ | Durata: 2.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 6917 | Byte dst: 15510 | Stato: SF | Durata: 11.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 95317 | Byte dst: 52440 | Stato: SF | Durata: 4.089s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 13732 | Byte dst: 187356 | Stato: S0 | Durata: 4.357s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 75983 | Byte dst: 67232 | Stato: S0 | Durata: 12.565s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 46826 | Byte dst: 45457 | Stato: S0 | Durata: 0.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2329 | Byte dst: 68136 | Stato: S0 | Durata: 3.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 44463 | Byte dst: 110199 | Stato: SF | Durata: 2.575s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 18078 | Byte dst: 82749 | Stato: CON | Durata: 7.596s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 58157 | Byte dst: 50659 | Stato: CON | Durata: 2.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37825 | Byte dst: 1539 | Stato: SF | Durata: 3.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 79426 | Byte dst: 2590 | Stato: SF | Durata: 3.188s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 81751 | Byte dst: 106773 | Stato: CLO | Durata: 7.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 7770 | Byte dst: 117101 | Stato: CON | Durata: 5.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 5755 | Byte dst: 178788 | Stato: S0 | Durata: 2.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 46059 | Byte dst: 111801 | Stato: SF | Durata: 0.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 28647 | Byte dst: 74525 | Stato: SF | Durata: 8.983s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 12010 | Byte dst: 150775 | Stato: SF | Durata: 24.768s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2684 | Byte dst: 164470 | Stato: S0 | Durata: 6.806s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 36317 | Byte dst: 194393 | Stato: S0 | Durata: 2.835s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35907 | Byte dst: 159664 | Stato: REQ | Durata: 2.501s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 40552 | Byte dst: 130348 | Stato: S0 | Durata: 4.553s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 15418 | Byte dst: 142412 | Stato: SF | Durata: 1.202s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 4305 | Byte dst: 14591 | Stato: REQ | Durata: 0.852s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 79655 | Byte dst: 16537 | Stato: S0 | Durata: 0.597s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 20958 | Byte dst: 149030 | Stato: CON | Durata: 17.367s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 41976 | Byte dst: 44757 | Stato: S0 | Durata: 5.393s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 32485 | Byte dst: 84787 | Stato: SF | Durata: 4.054s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 94695 | Byte dst: 90627 | Stato: SF | Durata: 10.715s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 34955 | Byte dst: 132770 | Stato: S0 | Durata: 1.994s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 61039 | Byte dst: 74107 | Stato: REQ | Durata: 3.565s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 90393 | Byte dst: 70676 | Stato: CLO | Durata: 0.759s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 33292 | Byte dst: 148040 | Stato: CLO | Durata: 4.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 54737 | Byte dst: 124920 | Stato: CON | Durata: 11.430s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 72592 | Byte dst: 196790 | Stato: SF | Durata: 6.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 28968 | Byte dst: 108448 | Stato: S0 | Durata: 4.255s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 75236 | Byte dst: 33319 | Stato: S0 | Durata: 3.675s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 40725 | Byte dst: 121450 | Stato: S0 | Durata: 4.604s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 4727 | Byte dst: 176456 | Stato: CON | Durata: 4.954s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 37485 | Byte dst: 186064 | Stato: SF | Durata: 4.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 32120 | Byte dst: 36128 | Stato: SF | Durata: 3.145s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 44386 | Byte dst: 151632 | Stato: REQ | Durata: 4.916s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 90621 | Byte dst: 109509 | Stato: CON | Durata: 3.679s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 73109 | Byte dst: 50778 | Stato: CON | Durata: 2.743s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 86970 | Byte dst: 153050 | Stato: SF | Durata: 3.689s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 68190 | Byte dst: 179437 | Stato: S0 | Durata: 8.582s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 95503 | Byte dst: 165252 | Stato: S0 | Durata: 11.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 33089 | Byte dst: 199760 | Stato: SF | Durata: 5.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 98087 | Byte dst: 62723 | Stato: SF | Durata: 9.893s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 72119 | Byte dst: 47464 | Stato: SF | Durata: 0.022s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 84053 | Byte dst: 167972 | Stato: S0 | Durata: 14.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 89783 | Byte dst: 25421 | Stato: SF | Durata: 0.040s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 55885 | Byte dst: 119692 | Stato: SF | Durata: 13.668s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 95757 | Byte dst: 93565 | Stato: REQ | Durata: 0.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 31342 | Byte dst: 169328 | Stato: S0 | Durata: 0.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 52727 | Byte dst: 184037 | Stato: S0 | Durata: 10.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 37956 | Byte dst: 76838 | Stato: SF | Durata: 0.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 17562 | Byte dst: 64472 | Stato: SF | Durata: 8.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 98767 | Byte dst: 176546 | Stato: SF | Durata: 1.132s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 29782 | Byte dst: 182973 | Stato: SF | Durata: 2.549s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 19529 | Byte dst: 131731 | Stato: REQ | Durata: 0.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 55518 | Byte dst: 102750 | Stato: REQ | Durata: 17.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 32486 | Byte dst: 107563 | Stato: S0 | Durata: 2.924s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 95258 | Byte dst: 181173 | Stato: REQ | Durata: 2.842s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 94311 | Byte dst: 128216 | Stato: SF | Durata: 0.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 85810 | Byte dst: 104566 | Stato: SF | Durata: 1.029s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 66490 | Byte dst: 116089 | Stato: CON | Durata: 1.085s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 90170 | Byte dst: 16569 | Stato: CLO | Durata: 0.055s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 56245 | Byte dst: 144348 | Stato: CON | Durata: 0.934s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 13410 | Byte dst: 61169 | Stato: SF | Durata: 14.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 90252 | Byte dst: 192945 | Stato: SF | Durata: 4.370s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 29581 | Byte dst: 143277 | Stato: SF | Durata: 0.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99269 | Byte dst: 121313 | Stato: SF | Durata: 1.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 97331 | Byte dst: 114569 | Stato: SF | Durata: 2.673s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 8287 | Byte dst: 171282 | Stato: SF | Durata: 0.941s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 41172 | Byte dst: 77946 | Stato: SF | Durata: 0.855s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 70813 | Byte dst: 123018 | Stato: SF | Durata: 15.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 60469 | Byte dst: 10279 | Stato: SF | Durata: 24.538s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 29397 | Byte dst: 7203 | Stato: SF | Durata: 4.884s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 39826 | Byte dst: 64854 | Stato: REQ | Durata: 10.077s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72058 | Byte dst: 6326 | Stato: S0 | Durata: 2.857s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 52410 | Byte dst: 34347 | Stato: CON | Durata: 0.030s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 40238 | Byte dst: 105432 | Stato: SF | Durata: 4.379s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 94913 | Byte dst: 58283 | Stato: CON | Durata: 0.908s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 53216 | Byte dst: 158064 | Stato: CON | Durata: 4.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 68352 | Byte dst: 152236 | Stato: CLO | Durata: 11.123s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 42163 | Byte dst: 86996 | Stato: SF | Durata: 6.928s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 64492 | Byte dst: 76517 | Stato: S0 | Durata: 1.495s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 57620 | Byte dst: 509 | Stato: SF | Durata: 8.290s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66747 | Byte dst: 168638 | Stato: SF | Durata: 6.213s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 10875 | Byte dst: 111322 | Stato: S0 | Durata: 13.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 97455 | Byte dst: 102533 | Stato: REQ | Durata: 4.852s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 98377 | Byte dst: 70370 | Stato: SF | Durata: 19.770s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 74198 | Byte dst: 176456 | Stato: SF | Durata: 3.751s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 75891 | Byte dst: 104723 | Stato: SF | Durata: 3.724s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4047 | Byte dst: 32243 | Stato: SF | Durata: 0.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 98742 | Byte dst: 94048 | Stato: S0 | Durata: 13.784s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 14594 | Byte dst: 159406 | Stato: SF | Durata: 2.819s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 48501 | Byte dst: 194074 | Stato: S0 | Durata: 10.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 92737 | Byte dst: 109506 | Stato: SF | Durata: 2.437s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92805 | Byte dst: 24640 | Stato: SF | Durata: 13.111s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 83349 | Byte dst: 183251 | Stato: S0 | Durata: 14.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 57838 | Byte dst: 121447 | Stato: SF | Durata: 0.106s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 30530 | Byte dst: 41657 | Stato: S0 | Durata: 6.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 51272 | Byte dst: 75993 | Stato: SF | Durata: 0.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 39188 | Byte dst: 12235 | Stato: SF | Durata: 0.518s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 160 | Byte dst: 145093 | Stato: CON | Durata: 0.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 32371 | Byte dst: 129653 | Stato: CON | Durata: 0.154s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 17017 | Byte dst: 179121 | Stato: CON | Durata: 2.650s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 81260 | Byte dst: 182024 | Stato: SF | Durata: 3.009s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 76102 | Byte dst: 34423 | Stato: SF | Durata: 3.164s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 85924 | Byte dst: 9398 | Stato: CON | Durata: 0.846s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 89127 | Byte dst: 675 | Stato: REQ | Durata: 1.559s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 93502 | Byte dst: 7571 | Stato: S0 | Durata: 7.003s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 28211 | Byte dst: 143443 | Stato: SF | Durata: 2.153s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 52171 | Byte dst: 5036 | Stato: CON | Durata: 1.509s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 24474 | Byte dst: 150814 | Stato: SF | Durata: 2.063s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 56105 | Byte dst: 10990 | Stato: SF | Durata: 11.260s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 89837 | Byte dst: 197608 | Stato: SF | Durata: 11.087s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 49587 | Byte dst: 44296 | Stato: SF | Durata: 2.880s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 18972 | Byte dst: 86000 | Stato: REQ | Durata: 9.768s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4909 | Byte dst: 159703 | Stato: CON | Durata: 2.287s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 31809 | Byte dst: 100324 | Stato: S0 | Durata: 0.407s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 22317 | Byte dst: 158380 | Stato: REQ | Durata: 3.022s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 57240 | Byte dst: 99223 | Stato: SF | Durata: 11.772s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 64610 | Byte dst: 9677 | Stato: SF | Durata: 0.355s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 19392 | Byte dst: 164295 | Stato: SF | Durata: 1.427s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 20408 | Byte dst: 141936 | Stato: CLO | Durata: 0.258s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 45595 | Byte dst: 36698 | Stato: REQ | Durata: 7.131s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 24977 | Byte dst: 180092 | Stato: SF | Durata: 8.335s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 93421 | Byte dst: 30953 | Stato: REQ | Durata: 11.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14225 | Byte dst: 185524 | Stato: S0 | Durata: 0.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 72983 | Byte dst: 68977 | Stato: SF | Durata: 5.287s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 48050 | Byte dst: 61517 | Stato: CON | Durata: 3.744s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 94748 | Byte dst: 44007 | Stato: REQ | Durata: 1.496s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 96242 | Byte dst: 92839 | Stato: SF | Durata: 5.670s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 98974 | Byte dst: 173881 | Stato: SF | Durata: 0.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 82782 | Byte dst: 42193 | Stato: CON | Durata: 0.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 57835 | Byte dst: 151500 | Stato: S0 | Durata: 12.205s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 63983 | Byte dst: 124060 | Stato: SF | Durata: 5.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 84053 | Byte dst: 163503 | Stato: SF | Durata: 0.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 46236 | Byte dst: 128125 | Stato: SF | Durata: 5.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 51649 | Byte dst: 180465 | Stato: SF | Durata: 1.483s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 88131 | Byte dst: 134467 | Stato: SF | Durata: 2.055s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 37549 | Byte dst: 128986 | Stato: S0 | Durata: 0.578s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 24850 | Byte dst: 90403 | Stato: SF | Durata: 6.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 10886 | Byte dst: 95895 | Stato: REQ | Durata: 1.707s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 85391 | Byte dst: 28281 | Stato: SF | Durata: 0.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 64288 | Byte dst: 90366 | Stato: S0 | Durata: 18.976s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 98086 | Byte dst: 107576 | Stato: REQ | Durata: 0.926s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 90410 | Byte dst: 62423 | Stato: CON | Durata: 4.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 86122 | Byte dst: 175874 | Stato: REQ | Durata: 0.692s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66771 | Byte dst: 786 | Stato: SF | Durata: 15.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54189 | Byte dst: 92646 | Stato: SF | Durata: 3.063s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 52984 | Byte dst: 146352 | Stato: SF | Durata: 4.657s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 83331 | Byte dst: 66184 | Stato: S0 | Durata: 0.285s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 18702 | Byte dst: 79317 | Stato: REQ | Durata: 14.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 74282 | Byte dst: 40185 | Stato: SF | Durata: 5.444s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 44317 | Byte dst: 94357 | Stato: S0 | Durata: 0.762s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 73834 | Byte dst: 132790 | Stato: SF | Durata: 3.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 64810 | Byte dst: 85623 | Stato: SF | Durata: 8.978s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4109 | Byte dst: 173511 | Stato: SF | Durata: 6.911s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 69317 | Byte dst: 198639 | Stato: SF | Durata: 12.408s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 43605 | Byte dst: 40100 | Stato: REQ | Durata: 14.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 32619 | Byte dst: 99490 | Stato: REQ | Durata: 0.165s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 21502 | Byte dst: 84130 | Stato: SF | Durata: 5.097s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 19757 | Byte dst: 58445 | Stato: REQ | Durata: 0.292s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 46414 | Byte dst: 172595 | Stato: SF | Durata: 0.027s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 29716 | Byte dst: 38250 | Stato: SF | Durata: 0.423s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 59107 | Byte dst: 13461 | Stato: REQ | Durata: 23.742s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 75083 | Byte dst: 51861 | Stato: SF | Durata: 0.007s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 45244 | Byte dst: 147274 | Stato: REQ | Durata: 5.389s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 5322 | Byte dst: 86623 | Stato: CON | Durata: 4.748s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 11102 | Byte dst: 189914 | Stato: SF | Durata: 7.790s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 92224 | Byte dst: 172307 | Stato: SF | Durata: 5.563s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 18840 | Byte dst: 110253 | Stato: REQ | Durata: 14.102s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76274 | Byte dst: 195617 | Stato: S0 | Durata: 9.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 95960 | Byte dst: 76882 | Stato: CON | Durata: 1.652s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 39376 | Byte dst: 89865 | Stato: SF | Durata: 10.472s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 6726 | Byte dst: 37772 | Stato: SF | Durata: 1.637s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 75551 | Byte dst: 171378 | Stato: S0 | Durata: 5.382s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 18863 | Byte dst: 5723 | Stato: SF | Durata: 1.408s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 6250 | Byte dst: 100821 | Stato: SF | Durata: 13.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 59345 | Byte dst: 151643 | Stato: CON | Durata: 6.111s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 8226 | Byte dst: 133392 | Stato: SF | Durata: 3.266s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97483 | Byte dst: 71719 | Stato: S0 | Durata: 8.115s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 497 | Byte dst: 121065 | Stato: SF | Durata: 0.138s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 74573 | Byte dst: 167216 | Stato: SF | Durata: 5.051s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 46343 | Byte dst: 66023 | Stato: S0 | Durata: 0.159s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 70421 | Byte dst: 4656 | Stato: CLO | Durata: 1.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 85707 | Byte dst: 31093 | Stato: SF | Durata: 1.873s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 89503 | Byte dst: 53029 | Stato: S0 | Durata: 6.944s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 87085 | Byte dst: 153681 | Stato: S0 | Durata: 12.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 63884 | Byte dst: 157476 | Stato: SF | Durata: 2.301s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 12576 | Byte dst: 156686 | Stato: REQ | Durata: 4.812s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 52480 | Byte dst: 120636 | Stato: S0 | Durata: 7.511s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 41026 | Byte dst: 55607 | Stato: SF | Durata: 9.349s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 18288 | Byte dst: 198534 | Stato: SF | Durata: 16.449s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 76879 | Byte dst: 91250 | Stato: S0 | Durata: 7.625s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 83377 | Byte dst: 40867 | Stato: REQ | Durata: 0.165s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 6635 | Byte dst: 142063 | Stato: S0 | Durata: 0.538s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 78857 | Byte dst: 61013 | Stato: SF | Durata: 8.974s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2432 | Byte dst: 150518 | Stato: SF | Durata: 1.640s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 93638 | Byte dst: 87972 | Stato: CLO | Durata: 0.430s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 20398 | Byte dst: 88645 | Stato: SF | Durata: 15.809s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14598 | Byte dst: 75303 | Stato: CLO | Durata: 2.391s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66493 | Byte dst: 184720 | Stato: S0 | Durata: 2.281s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 67251 | Byte dst: 57216 | Stato: CON | Durata: 0.613s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 58993 | Byte dst: 39105 | Stato: SF | Durata: 8.730s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 61571 | Byte dst: 151337 | Stato: CLO | Durata: 3.005s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 77624 | Byte dst: 31276 | Stato: SF | Durata: 1.801s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 38232 | Byte dst: 29552 | Stato: REQ | Durata: 8.783s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 18948 | Byte dst: 88118 | Stato: S0 | Durata: 9.614s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 73414 | Byte dst: 18929 | Stato: S0 | Durata: 6.257s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 86326 | Byte dst: 167700 | Stato: SF | Durata: 2.769s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 90552 | Byte dst: 7929 | Stato: SF | Durata: 1.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 56302 | Byte dst: 161109 | Stato: S0 | Durata: 3.617s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 86882 | Byte dst: 9895 | Stato: REQ | Durata: 4.083s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 5194 | Byte dst: 89430 | Stato: SF | Durata: 4.183s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 95307 | Byte dst: 37369 | Stato: CON | Durata: 6.880s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 24822 | Byte dst: 163320 | Stato: SF | Durata: 0.309s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 79 | Byte dst: 58304 | Stato: SF | Durata: 5.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 8552 | Byte dst: 153687 | Stato: SF | Durata: 10.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 27562 | Byte dst: 59224 | Stato: SF | Durata: 0.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 30676 | Byte dst: 132458 | Stato: S0 | Durata: 4.035s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 70153 | Byte dst: 176603 | Stato: SF | Durata: 5.826s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 66426 | Byte dst: 84035 | Stato: S0 | Durata: 16.200s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4433 | Byte dst: 115862 | Stato: S0 | Durata: 0.506s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 27903 | Byte dst: 111344 | Stato: SF | Durata: 6.490s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 94974 | Byte dst: 115367 | Stato: SF | Durata: 4.372s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 55449 | Byte dst: 136508 | Stato: SF | Durata: 2.089s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 17004 | Byte dst: 187961 | Stato: S0 | Durata: 0.260s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 50752 | Byte dst: 94049 | Stato: CON | Durata: 1.997s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 41454 | Byte dst: 104464 | Stato: SF | Durata: 8.751s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 77326 | Byte dst: 53789 | Stato: CON | Durata: 5.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 40792 | Byte dst: 160127 | Stato: SF | Durata: 1.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 57362 | Byte dst: 188763 | Stato: SF | Durata: 24.790s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 55792 | Byte dst: 15511 | Stato: SF | Durata: 6.852s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36192 | Byte dst: 140783 | Stato: SF | Durata: 1.047s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 9998 | Byte dst: 73438 | Stato: S0 | Durata: 7.597s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 7800 | Byte dst: 151519 | Stato: SF | Durata: 8.895s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 53069 | Byte dst: 52733 | Stato: SF | Durata: 10.226s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 54332 | Byte dst: 64293 | Stato: S0 | Durata: 6.728s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 20517 | Byte dst: 198206 | Stato: CLO | Durata: 0.419s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 73058 | Byte dst: 7750 | Stato: CLO | Durata: 8.402s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 76063 | Byte dst: 71091 | Stato: REQ | Durata: 13.134s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2765 | Byte dst: 56887 | Stato: SF | Durata: 3.463s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 8012 | Byte dst: 10037 | Stato: CON | Durata: 7.158s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 51412 | Byte dst: 46335 | Stato: SF | Durata: 3.509s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 56011 | Byte dst: 163024 | Stato: CON | Durata: 5.118s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 37591 | Byte dst: 40288 | Stato: SF | Durata: 5.206s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 91859 | Byte dst: 144316 | Stato: CON | Durata: 3.014s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 31744 | Byte dst: 100139 | Stato: S0 | Durata: 2.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 55722 | Byte dst: 174592 | Stato: SF | Durata: 2.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 78221 | Byte dst: 151102 | Stato: CLO | Durata: 4.350s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 43137 | Byte dst: 147586 | Stato: REQ | Durata: 3.745s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 59402 | Byte dst: 165516 | Stato: S0 | Durata: 5.135s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 40979 | Byte dst: 49290 | Stato: SF | Durata: 0.237s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 7482 | Byte dst: 131851 | Stato: S0 | Durata: 3.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 76020 | Byte dst: 120401 | Stato: SF | Durata: 0.366s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 87947 | Byte dst: 59495 | Stato: S0 | Durata: 7.038s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 38611 | Byte dst: 73679 | Stato: CLO | Durata: 1.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 31561 | Byte dst: 154016 | Stato: SF | Durata: 2.122s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 6932 | Byte dst: 82691 | Stato: SF | Durata: 5.309s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 28866 | Byte dst: 28375 | Stato: REQ | Durata: 2.128s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 19587 | Byte dst: 32995 | Stato: SF | Durata: 6.541s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96471 | Byte dst: 157102 | Stato: SF | Durata: 9.898s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 86709 | Byte dst: 65197 | Stato: REQ | Durata: 5.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 43236 | Byte dst: 112747 | Stato: CON | Durata: 0.850s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 98970 | Byte dst: 189320 | Stato: SF | Durata: 2.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 84591 | Byte dst: 188772 | Stato: SF | Durata: 6.595s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 252 | Byte dst: 78674 | Stato: S0 | Durata: 1.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 90825 | Byte dst: 198776 | Stato: CON | Durata: 14.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 34115 | Byte dst: 62300 | Stato: SF | Durata: 14.362s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 33739 | Byte dst: 107845 | Stato: SF | Durata: 2.066s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 14414 | Byte dst: 68515 | Stato: REQ | Durata: 4.759s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 10713 | Byte dst: 173625 | Stato: SF | Durata: 2.458s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 27297 | Byte dst: 55381 | Stato: SF | Durata: 6.474s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 17708 | Byte dst: 158549 | Stato: S0 | Durata: 7.876s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 81169 | Byte dst: 56874 | Stato: S0 | Durata: 0.911s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 85870 | Byte dst: 27330 | Stato: REQ | Durata: 3.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 95486 | Byte dst: 2765 | Stato: S0 | Durata: 2.124s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1329 | Byte dst: 48132 | Stato: SF | Durata: 12.968s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 11553 | Byte dst: 154641 | Stato: CON | Durata: 1.096s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 77877 | Byte dst: 80669 | Stato: CON | Durata: 14.640s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 66741 | Byte dst: 97635 | Stato: SF | Durata: 2.717s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 88371 | Byte dst: 127813 | Stato: CON | Durata: 10.338s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 57074 | Byte dst: 26078 | Stato: SF | Durata: 3.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3485 | Byte dst: 178833 | Stato: S0 | Durata: 4.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 54147 | Byte dst: 16792 | Stato: CLO | Durata: 22.156s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 33844 | Byte dst: 27335 | Stato: SF | Durata: 6.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 68759 | Byte dst: 170843 | Stato: SF | Durata: 1.083s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 85297 | Byte dst: 94790 | Stato: S0 | Durata: 1.528s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 24301 | Byte dst: 33598 | Stato: SF | Durata: 3.110s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 38716 | Byte dst: 136801 | Stato: SF | Durata: 4.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 71769 | Byte dst: 82584 | Stato: S0 | Durata: 0.315s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 34805 | Byte dst: 158965 | Stato: CON | Durata: 0.223s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 64902 | Byte dst: 176320 | Stato: S0 | Durata: 3.057s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 95981 | Byte dst: 178282 | Stato: SF | Durata: 3.707s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 1522 | Byte dst: 169793 | Stato: SF | Durata: 0.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 25644 | Byte dst: 87777 | Stato: CON | Durata: 3.226s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 81492 | Byte dst: 126047 | Stato: REQ | Durata: 7.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 88812 | Byte dst: 5822 | Stato: CON | Durata: 3.983s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 52685 | Byte dst: 175883 | Stato: SF | Durata: 3.248s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 17393 | Byte dst: 165547 | Stato: SF | Durata: 0.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 78834 | Byte dst: 28825 | Stato: SF | Durata: 19.699s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 74785 | Byte dst: 170805 | Stato: SF | Durata: 3.896s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 65161 | Byte dst: 165461 | Stato: SF | Durata: 2.984s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 18570 | Byte dst: 115818 | Stato: CON | Durata: 0.383s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 12204 | Byte dst: 112030 | Stato: CON | Durata: 6.671s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 20528 | Byte dst: 152544 | Stato: SF | Durata: 1.612s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 6567 | Byte dst: 125077 | Stato: SF | Durata: 0.418s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 35762 | Byte dst: 87943 | Stato: SF | Durata: 6.366s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 93510 | Byte dst: 149327 | Stato: SF | Durata: 3.276s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 14454 | Byte dst: 128667 | Stato: REQ | Durata: 0.290s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 59623 | Byte dst: 174157 | Stato: SF | Durata: 9.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 31387 | Byte dst: 150551 | Stato: SF | Durata: 2.965s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 69565 | Byte dst: 21882 | Stato: REQ | Durata: 0.777s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 7822 | Byte dst: 103541 | Stato: S0 | Durata: 2.067s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4968 | Byte dst: 170264 | Stato: S0 | Durata: 0.146s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 27440 | Byte dst: 25646 | Stato: SF | Durata: 19.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62592 | Byte dst: 107375 | Stato: SF | Durata: 6.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14989 | Byte dst: 134672 | Stato: SF | Durata: 0.250s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 9326 | Byte dst: 36417 | Stato: SF | Durata: 1.374s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45077 | Byte dst: 75884 | Stato: REQ | Durata: 3.235s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 29012 | Byte dst: 56282 | Stato: REQ | Durata: 6.312s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 45864 | Byte dst: 13033 | Stato: SF | Durata: 5.040s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 48036 | Byte dst: 180871 | Stato: SF | Durata: 2.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 62289 | Byte dst: 78589 | Stato: SF | Durata: 3.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 67432 | Byte dst: 11012 | Stato: SF | Durata: 0.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 71139 | Byte dst: 112131 | Stato: SF | Durata: 34.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 61013 | Byte dst: 165690 | Stato: SF | Durata: 10.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 42808 | Byte dst: 53317 | Stato: CLO | Durata: 1.949s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 15246 | Byte dst: 121884 | Stato: S0 | Durata: 0.570s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10329 | Byte dst: 116487 | Stato: S0 | Durata: 4.951s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97564 | Byte dst: 116553 | Stato: SF | Durata: 12.413s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 54709 | Byte dst: 121314 | Stato: SF | Durata: 5.773s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 51368 | Byte dst: 104508 | Stato: SF | Durata: 0.353s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 95706 | Byte dst: 138548 | Stato: CON | Durata: 2.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 17108 | Byte dst: 126153 | Stato: CON | Durata: 6.339s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 79051 | Byte dst: 173037 | Stato: SF | Durata: 1.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 23586 | Byte dst: 130879 | Stato: CON | Durata: 5.148s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 11702 | Byte dst: 77967 | Stato: SF | Durata: 4.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 44257 | Byte dst: 169675 | Stato: SF | Durata: 0.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 94752 | Byte dst: 141592 | Stato: SF | Durata: 6.684s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 16681 | Byte dst: 150975 | Stato: CON | Durata: 2.877s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 82262 | Byte dst: 99789 | Stato: REQ | Durata: 0.877s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83847 | Byte dst: 84667 | Stato: S0 | Durata: 13.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 15461 | Byte dst: 43077 | Stato: S0 | Durata: 6.840s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 28025 | Byte dst: 157795 | Stato: S0 | Durata: 6.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 40946 | Byte dst: 193272 | Stato: S0 | Durata: 2.962s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 47074 | Byte dst: 492 | Stato: SF | Durata: 5.162s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 96986 | Byte dst: 156954 | Stato: SF | Durata: 5.118s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 11764 | Byte dst: 12816 | Stato: SF | Durata: 0.736s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 58105 | Byte dst: 196184 | Stato: SF | Durata: 10.596s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 25470 | Byte dst: 1523 | Stato: SF | Durata: 8.500s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4253 | Byte dst: 146559 | Stato: CON | Durata: 0.739s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3692 | Byte dst: 142063 | Stato: SF | Durata: 1.949s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 69459 | Byte dst: 142660 | Stato: S0 | Durata: 0.358s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 76873 | Byte dst: 164541 | Stato: SF | Durata: 2.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 14616 | Byte dst: 95101 | Stato: SF | Durata: 6.544s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 58637 | Byte dst: 120925 | Stato: SF | Durata: 0.018s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 34112 | Byte dst: 148945 | Stato: SF | Durata: 3.534s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 95645 | Byte dst: 14803 | Stato: REQ | Durata: 10.096s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 66060 | Byte dst: 142874 | Stato: SF | Durata: 1.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 51544 | Byte dst: 177323 | Stato: S0 | Durata: 6.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 23051 | Byte dst: 42064 | Stato: CON | Durata: 0.281s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 96581 | Byte dst: 186430 | Stato: REQ | Durata: 4.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 68168 | Byte dst: 193121 | Stato: SF | Durata: 10.474s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 82469 | Byte dst: 41399 | Stato: CON | Durata: 2.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 77619 | Byte dst: 17611 | Stato: SF | Durata: 4.875s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 93509 | Byte dst: 92092 | Stato: CON | Durata: 5.028s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 84990 | Byte dst: 60770 | Stato: SF | Durata: 6.582s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1058 | Byte dst: 86786 | Stato: S0 | Durata: 1.297s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 79899 | Byte dst: 130478 | Stato: CON | Durata: 6.890s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 5764 | Byte dst: 161933 | Stato: S0 | Durata: 1.356s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 54569 | Byte dst: 40620 | Stato: SF | Durata: 4.555s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 41683 | Byte dst: 3534 | Stato: SF | Durata: 0.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 53011 | Byte dst: 83878 | Stato: SF | Durata: 6.664s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 46357 | Byte dst: 121666 | Stato: CON | Durata: 1.694s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 32946 | Byte dst: 2455 | Stato: SF | Durata: 5.269s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 7510 | Byte dst: 87485 | Stato: S0 | Durata: 0.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 29304 | Byte dst: 83713 | Stato: SF | Durata: 1.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 69835 | Byte dst: 55492 | Stato: SF | Durata: 8.498s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 89006 | Byte dst: 46947 | Stato: SF | Durata: 0.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 75616 | Byte dst: 164225 | Stato: S0 | Durata: 0.514s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 41589 | Byte dst: 50493 | Stato: SF | Durata: 7.436s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 63910 | Byte dst: 1546 | Stato: SF | Durata: 0.658s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 24952 | Byte dst: 150283 | Stato: CON | Durata: 11.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 52379 | Byte dst: 87028 | Stato: S0 | Durata: 0.750s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 68014 | Byte dst: 34642 | Stato: CON | Durata: 5.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 18287 | Byte dst: 95820 | Stato: S0 | Durata: 4.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 80102 | Byte dst: 60114 | Stato: REQ | Durata: 6.508s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 48379 | Byte dst: 169299 | Stato: CON | Durata: 5.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 72775 | Byte dst: 61972 | Stato: CON | Durata: 2.275s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 6389 | Byte dst: 137374 | Stato: SF | Durata: 14.607s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 6577 | Byte dst: 8004 | Stato: SF | Durata: 3.550s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 15152 | Byte dst: 150183 | Stato: S0 | Durata: 17.856s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99517 | Byte dst: 193537 | Stato: SF | Durata: 2.398s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 97570 | Byte dst: 110858 | Stato: S0 | Durata: 3.746s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 57423 | Byte dst: 108211 | Stato: CON | Durata: 4.387s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 38471 | Byte dst: 144919 | Stato: SF | Durata: 4.142s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 89348 | Byte dst: 54959 | Stato: REQ | Durata: 5.419s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 94283 | Byte dst: 153917 | Stato: SF | Durata: 1.687s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 22745 | Byte dst: 152065 | Stato: SF | Durata: 0.336s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 11592 | Byte dst: 31961 | Stato: S0 | Durata: 1.106s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 96091 | Byte dst: 166672 | Stato: S0 | Durata: 4.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 40572 | Byte dst: 77627 | Stato: REQ | Durata: 9.748s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 73767 | Byte dst: 11446 | Stato: SF | Durata: 3.222s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 48185 | Byte dst: 78794 | Stato: S0 | Durata: 1.937s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 20167 | Byte dst: 23415 | Stato: CON | Durata: 6.570s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 11521 | Byte dst: 29110 | Stato: S0 | Durata: 2.515s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 28849 | Byte dst: 82291 | Stato: S0 | Durata: 8.630s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30452 | Byte dst: 1518 | Stato: CON | Durata: 0.060s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 62549 | Byte dst: 62540 | Stato: CON | Durata: 0.617s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 894 | Byte dst: 41689 | Stato: SF | Durata: 0.541s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 8302 | Byte dst: 118419 | Stato: SF | Durata: 0.178s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 53213 | Byte dst: 119161 | Stato: CON | Durata: 0.920s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 60975 | Byte dst: 68159 | Stato: S0 | Durata: 21.727s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 87447 | Byte dst: 65898 | Stato: SF | Durata: 3.284s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 66138 | Byte dst: 80211 | Stato: SF | Durata: 2.743s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 43296 | Byte dst: 53869 | Stato: S0 | Durata: 12.051s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 16325 | Byte dst: 76618 | Stato: SF | Durata: 7.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 79325 | Byte dst: 188443 | Stato: CON | Durata: 1.589s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 76697 | Byte dst: 50378 | Stato: SF | Durata: 8.159s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 69652 | Byte dst: 16968 | Stato: CON | Durata: 0.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 88449 | Byte dst: 68899 | Stato: SF | Durata: 6.291s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 17338 | Byte dst: 167834 | Stato: SF | Durata: 0.093s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35974 | Byte dst: 168069 | Stato: REQ | Durata: 1.180s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 27609 | Byte dst: 20748 | Stato: CON | Durata: 10.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 56724 | Byte dst: 108396 | Stato: SF | Durata: 2.338s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 62865 | Byte dst: 56446 | Stato: SF | Durata: 3.173s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 67281 | Byte dst: 56366 | Stato: SF | Durata: 5.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 16896 | Byte dst: 51958 | Stato: SF | Durata: 5.919s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4314 | Byte dst: 86228 | Stato: SF | Durata: 0.786s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 50011 | Byte dst: 166295 | Stato: SF | Durata: 13.136s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35685 | Byte dst: 12618 | Stato: SF | Durata: 4.199s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 13185 | Byte dst: 19500 | Stato: SF | Durata: 4.566s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 58645 | Byte dst: 50777 | Stato: CON | Durata: 5.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 17101 | Byte dst: 166447 | Stato: SF | Durata: 9.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 27554 | Byte dst: 121129 | Stato: S0 | Durata: 1.181s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 27304 | Byte dst: 190522 | Stato: SF | Durata: 12.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 72130 | Byte dst: 153884 | Stato: REQ | Durata: 7.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 45017 | Byte dst: 116803 | Stato: S0 | Durata: 1.267s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 62743 | Byte dst: 163313 | Stato: CLO | Durata: 8.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 97294 | Byte dst: 593 | Stato: REQ | Durata: 3.509s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 16228 | Byte dst: 26425 | Stato: SF | Durata: 4.285s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 57509 | Byte dst: 144507 | Stato: CON | Durata: 24.486s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 43214 | Byte dst: 44683 | Stato: SF | Durata: 0.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 98548 | Byte dst: 114847 | Stato: S0 | Durata: 13.760s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 11755 | Byte dst: 26363 | Stato: S0 | Durata: 6.464s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 32293 | Byte dst: 92510 | Stato: CON | Durata: 2.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 90832 | Byte dst: 97543 | Stato: S0 | Durata: 6.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 95095 | Byte dst: 192344 | Stato: SF | Durata: 1.132s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 77939 | Byte dst: 89470 | Stato: REQ | Durata: 3.602s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 9182 | Byte dst: 113418 | Stato: SF | Durata: 8.464s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54977 | Byte dst: 106265 | Stato: SF | Durata: 1.175s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 38916 | Byte dst: 110120 | Stato: SF | Durata: 4.111s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 78593 | Byte dst: 38587 | Stato: CON | Durata: 0.217s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 53761 | Byte dst: 6546 | Stato: S0 | Durata: 9.061s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 31705 | Byte dst: 38575 | Stato: SF | Durata: 2.157s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 77733 | Byte dst: 128784 | Stato: SF | Durata: 1.985s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 35876 | Byte dst: 198846 | Stato: SF | Durata: 1.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99034 | Byte dst: 123127 | Stato: SF | Durata: 6.348s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 30535 | Byte dst: 48562 | Stato: SF | Durata: 0.957s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 23625 | Byte dst: 187308 | Stato: SF | Durata: 0.173s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 36346 | Byte dst: 16401 | Stato: SF | Durata: 1.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 6242 | Byte dst: 9311 | Stato: S0 | Durata: 5.436s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 33815 | Byte dst: 177571 | Stato: S0 | Durata: 0.258s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 39262 | Byte dst: 148049 | Stato: SF | Durata: 2.786s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 5379 | Byte dst: 199549 | Stato: SF | Durata: 8.218s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 87437 | Byte dst: 162639 | Stato: CON | Durata: 2.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1891 | Byte dst: 79874 | Stato: S0 | Durata: 4.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 96025 | Byte dst: 155013 | Stato: CLO | Durata: 2.788s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 92043 | Byte dst: 56672 | Stato: S0 | Durata: 0.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3955 | Byte dst: 151030 | Stato: SF | Durata: 17.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4741 | Byte dst: 147396 | Stato: REQ | Durata: 1.056s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1562 | Byte dst: 174939 | Stato: SF | Durata: 4.842s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 25869 | Byte dst: 3379 | Stato: REQ | Durata: 1.592s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 64107 | Byte dst: 171003 | Stato: SF | Durata: 8.666s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 37653 | Byte dst: 68740 | Stato: S0 | Durata: 7.898s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 98736 | Byte dst: 49219 | Stato: REQ | Durata: 3.043s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 67970 | Byte dst: 124279 | Stato: SF | Durata: 1.051s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 16511 | Byte dst: 107228 | Stato: CLO | Durata: 0.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 71624 | Byte dst: 119118 | Stato: SF | Durata: 3.238s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 20815 | Byte dst: 123268 | Stato: SF | Durata: 0.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 49129 | Byte dst: 162043 | Stato: SF | Durata: 14.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 99272 | Byte dst: 150970 | Stato: SF | Durata: 0.735s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 58032 | Byte dst: 93150 | Stato: SF | Durata: 1.344s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 47896 | Byte dst: 12926 | Stato: SF | Durata: 7.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 12058 | Byte dst: 113192 | Stato: SF | Durata: 2.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 41690 | Byte dst: 156136 | Stato: S0 | Durata: 2.215s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50561 | Byte dst: 72778 | Stato: SF | Durata: 2.253s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 41493 | Byte dst: 86482 | Stato: CON | Durata: 3.770s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 78401 | Byte dst: 118480 | Stato: S0 | Durata: 3.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 65839 | Byte dst: 66257 | Stato: SF | Durata: 1.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 34996 | Byte dst: 87995 | Stato: CON | Durata: 5.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 87936 | Byte dst: 44539 | Stato: SF | Durata: 1.689s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39861 | Byte dst: 110581 | Stato: SF | Durata: 1.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 57894 | Byte dst: 92504 | Stato: SF | Durata: 10.097s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 86537 | Byte dst: 118654 | Stato: CON | Durata: 0.593s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62711 | Byte dst: 89486 | Stato: SF | Durata: 17.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 97035 | Byte dst: 135150 | Stato: CON | Durata: 4.171s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 932 | Byte dst: 64997 | Stato: S0 | Durata: 13.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86800 | Byte dst: 101536 | Stato: SF | Durata: 20.103s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 53634 | Byte dst: 183006 | Stato: CLO | Durata: 2.693s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 53434 | Byte dst: 96420 | Stato: S0 | Durata: 1.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 21231 | Byte dst: 81326 | Stato: S0 | Durata: 13.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 96922 | Byte dst: 115363 | Stato: CON | Durata: 9.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 7694 | Byte dst: 52677 | Stato: S0 | Durata: 0.997s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 83684 | Byte dst: 189163 | Stato: CON | Durata: 0.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 78252 | Byte dst: 32941 | Stato: SF | Durata: 23.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 49704 | Byte dst: 150579 | Stato: CON | Durata: 4.316s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4802 | Byte dst: 71791 | Stato: SF | Durata: 3.024s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 86404 | Byte dst: 105799 | Stato: S0 | Durata: 4.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93601 | Byte dst: 17527 | Stato: CLO | Durata: 9.008s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 47969 | Byte dst: 186442 | Stato: S0 | Durata: 0.073s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 16524 | Byte dst: 133148 | Stato: SF | Durata: 0.532s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 19032 | Byte dst: 165121 | Stato: S0 | Durata: 5.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 31501 | Byte dst: 72215 | Stato: CLO | Durata: 5.682s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 61692 | Byte dst: 34577 | Stato: SF | Durata: 21.110s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 90577 | Byte dst: 154349 | Stato: CON | Durata: 0.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99132 | Byte dst: 104277 | Stato: SF | Durata: 0.412s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 61164 | Byte dst: 86432 | Stato: CON | Durata: 3.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 33666 | Byte dst: 129183 | Stato: SF | Durata: 5.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 39810 | Byte dst: 107175 | Stato: CLO | Durata: 1.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 73197 | Byte dst: 153789 | Stato: SF | Durata: 1.480s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 61969 | Byte dst: 139021 | Stato: SF | Durata: 0.198s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 9695 | Byte dst: 187820 | Stato: CON | Durata: 0.237s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 87651 | Byte dst: 5401 | Stato: CON | Durata: 0.470s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 6955 | Byte dst: 170650 | Stato: SF | Durata: 0.358s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 57692 | Byte dst: 138249 | Stato: S0 | Durata: 10.609s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 13670 | Byte dst: 125809 | Stato: SF | Durata: 2.615s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 18724 | Byte dst: 30278 | Stato: SF | Durata: 7.106s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67682 | Byte dst: 66256 | Stato: SF | Durata: 0.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 71962 | Byte dst: 108586 | Stato: SF | Durata: 0.055s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 62759 | Byte dst: 183747 | Stato: SF | Durata: 31.739s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 82583 | Byte dst: 180111 | Stato: SF | Durata: 7.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68023 | Byte dst: 187927 | Stato: SF | Durata: 8.937s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 47237 | Byte dst: 194580 | Stato: REQ | Durata: 4.609s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 88518 | Byte dst: 19278 | Stato: S0 | Durata: 1.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 97296 | Byte dst: 14269 | Stato: SF | Durata: 0.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 35772 | Byte dst: 16127 | Stato: SF | Durata: 6.867s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 20122 | Byte dst: 66739 | Stato: S0 | Durata: 8.336s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 39657 | Byte dst: 27537 | Stato: SF | Durata: 3.280s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 32765 | Byte dst: 147335 | Stato: REQ | Durata: 4.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 82557 | Byte dst: 117365 | Stato: SF | Durata: 19.208s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 19842 | Byte dst: 35464 | Stato: SF | Durata: 2.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 48422 | Byte dst: 155834 | Stato: CON | Durata: 9.485s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 75170 | Byte dst: 119533 | Stato: CON | Durata: 10.315s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 17601 | Byte dst: 63915 | Stato: REQ | Durata: 0.435s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 72937 | Byte dst: 4193 | Stato: CON | Durata: 3.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 91094 | Byte dst: 59970 | Stato: SF | Durata: 4.332s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 11408 | Byte dst: 166161 | Stato: CON | Durata: 0.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 33928 | Byte dst: 187474 | Stato: REQ | Durata: 2.649s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 80648 | Byte dst: 145394 | Stato: CON | Durata: 3.017s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 57867 | Byte dst: 20620 | Stato: SF | Durata: 1.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2882 | Byte dst: 97319 | Stato: CON | Durata: 0.473s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 23039 | Byte dst: 14950 | Stato: REQ | Durata: 2.143s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91748 | Byte dst: 132887 | Stato: S0 | Durata: 4.726s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 14036 | Byte dst: 93348 | Stato: SF | Durata: 2.322s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 5560 | Byte dst: 13355 | Stato: SF | Durata: 1.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 98523 | Byte dst: 54346 | Stato: SF | Durata: 1.106s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89825 | Byte dst: 36155 | Stato: SF | Durata: 2.616s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 23445 | Byte dst: 109161 | Stato: S0 | Durata: 17.225s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 28091 | Byte dst: 101229 | Stato: SF | Durata: 4.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 96413 | Byte dst: 71753 | Stato: SF | Durata: 0.558s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 28190 | Byte dst: 169346 | Stato: SF | Durata: 0.743s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 82255 | Byte dst: 48144 | Stato: SF | Durata: 4.524s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 49651 | Byte dst: 122034 | Stato: S0 | Durata: 1.426s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66274 | Byte dst: 188676 | Stato: S0 | Durata: 8.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 61000 | Byte dst: 60388 | Stato: REQ | Durata: 0.360s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 71360 | Byte dst: 106998 | Stato: S0 | Durata: 1.348s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 33494 | Byte dst: 72551 | Stato: SF | Durata: 5.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 85713 | Byte dst: 87121 | Stato: CON | Durata: 5.345s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 65795 | Byte dst: 38106 | Stato: REQ | Durata: 6.250s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 16649 | Byte dst: 48729 | Stato: SF | Durata: 10.081s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 66330 | Byte dst: 41912 | Stato: CON | Durata: 17.360s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 16494 | Byte dst: 195358 | Stato: CON | Durata: 1.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 76033 | Byte dst: 20923 | Stato: SF | Durata: 1.499s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 84534 | Byte dst: 138959 | Stato: S0 | Durata: 2.507s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 98727 | Byte dst: 198037 | Stato: SF | Durata: 2.413s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 85480 | Byte dst: 177871 | Stato: SF | Durata: 2.180s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 68231 | Byte dst: 89927 | Stato: S0 | Durata: 0.321s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 67854 | Byte dst: 127647 | Stato: REQ | Durata: 9.930s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 3132 | Byte dst: 173457 | Stato: SF | Durata: 5.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 38022 | Byte dst: 33696 | Stato: REQ | Durata: 7.740s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 12668 | Byte dst: 5951 | Stato: SF | Durata: 41.638s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 94957 | Byte dst: 65900 | Stato: SF | Durata: 3.361s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 43485 | Byte dst: 145918 | Stato: SF | Durata: 0.714s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2711 | Byte dst: 65908 | Stato: CON | Durata: 8.950s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 81939 | Byte dst: 89897 | Stato: SF | Durata: 6.785s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 92726 | Byte dst: 25612 | Stato: CON | Durata: 7.309s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 86020 | Byte dst: 173260 | Stato: REQ | Durata: 0.878s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 29190 | Byte dst: 190659 | Stato: SF | Durata: 7.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 62948 | Byte dst: 16231 | Stato: CLO | Durata: 4.489s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 30207 | Byte dst: 55801 | Stato: SF | Durata: 0.260s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 86777 | Byte dst: 110249 | Stato: SF | Durata: 1.728s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 62665 | Byte dst: 193285 | Stato: SF | Durata: 1.244s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 99404 | Byte dst: 143085 | Stato: S0 | Durata: 1.720s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 50178 | Byte dst: 112484 | Stato: REQ | Durata: 1.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 692 | Byte dst: 20942 | Stato: SF | Durata: 2.536s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 28557 | Byte dst: 118298 | Stato: SF | Durata: 1.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 84532 | Byte dst: 122335 | Stato: SF | Durata: 2.522s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 63311 | Byte dst: 53812 | Stato: SF | Durata: 0.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 52295 | Byte dst: 195065 | Stato: CON | Durata: 6.658s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 95511 | Byte dst: 116230 | Stato: SF | Durata: 2.131s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 78797 | Byte dst: 158 | Stato: SF | Durata: 1.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 96177 | Byte dst: 72279 | Stato: CLO | Durata: 9.792s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 86917 | Byte dst: 6081 | Stato: S0 | Durata: 6.905s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72663 | Byte dst: 194503 | Stato: CON | Durata: 9.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 77788 | Byte dst: 123123 | Stato: S0 | Durata: 10.314s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 82713 | Byte dst: 10950 | Stato: SF | Durata: 6.540s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 98721 | Byte dst: 99184 | Stato: S0 | Durata: 0.296s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 96299 | Byte dst: 167284 | Stato: CON | Durata: 0.503s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 71108 | Byte dst: 60224 | Stato: CON | Durata: 0.381s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1761 | Byte dst: 19557 | Stato: S0 | Durata: 1.425s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 62049 | Byte dst: 96180 | Stato: SF | Durata: 9.970s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 63957 | Byte dst: 184131 | Stato: S0 | Durata: 0.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69076 | Byte dst: 146461 | Stato: SF | Durata: 0.291s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 12762 | Byte dst: 6520 | Stato: REQ | Durata: 0.626s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2854 | Byte dst: 10194 | Stato: REQ | Durata: 4.318s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 14703 | Byte dst: 183740 | Stato: SF | Durata: 1.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89283 | Byte dst: 22099 | Stato: SF | Durata: 14.135s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 37957 | Byte dst: 139883 | Stato: S0 | Durata: 0.727s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 44638 | Byte dst: 102156 | Stato: SF | Durata: 8.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 15172 | Byte dst: 116767 | Stato: REQ | Durata: 5.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 23685 | Byte dst: 23997 | Stato: REQ | Durata: 5.295s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 14465 | Byte dst: 57345 | Stato: SF | Durata: 2.168s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 12544 | Byte dst: 95879 | Stato: REQ | Durata: 0.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 30013 | Byte dst: 34095 | Stato: CON | Durata: 2.283s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 16109 | Byte dst: 103181 | Stato: SF | Durata: 4.599s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4842 | Byte dst: 123168 | Stato: SF | Durata: 6.685s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 56434 | Byte dst: 141347 | Stato: SF | Durata: 4.026s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 85711 | Byte dst: 134868 | Stato: S0 | Durata: 19.836s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 33763 | Byte dst: 91333 | Stato: S0 | Durata: 4.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 28446 | Byte dst: 128196 | Stato: SF | Durata: 0.434s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 21525 | Byte dst: 114973 | Stato: SF | Durata: 9.655s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 28026 | Byte dst: 9627 | Stato: SF | Durata: 5.289s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 57420 | Byte dst: 93241 | Stato: CON | Durata: 3.640s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96229 | Byte dst: 137738 | Stato: CON | Durata: 7.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 13084 | Byte dst: 109829 | Stato: REQ | Durata: 5.861s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 86095 | Byte dst: 123027 | Stato: SF | Durata: 14.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 58657 | Byte dst: 157274 | Stato: S0 | Durata: 3.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 32695 | Byte dst: 78152 | Stato: REQ | Durata: 6.202s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 32186 | Byte dst: 55983 | Stato: SF | Durata: 3.073s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 31309 | Byte dst: 69958 | Stato: CON | Durata: 1.629s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 7151 | Byte dst: 187732 | Stato: SF | Durata: 1.925s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 91871 | Byte dst: 90321 | Stato: S0 | Durata: 4.483s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 97174 | Byte dst: 48509 | Stato: SF | Durata: 0.995s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 45454 | Byte dst: 185870 | Stato: SF | Durata: 3.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60696 | Byte dst: 58464 | Stato: S0 | Durata: 5.911s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 68216 | Byte dst: 134257 | Stato: SF | Durata: 3.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 5657 | Byte dst: 100810 | Stato: S0 | Durata: 4.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 13451 | Byte dst: 36606 | Stato: REQ | Durata: 1.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 29375 | Byte dst: 186676 | Stato: SF | Durata: 5.360s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 65584 | Byte dst: 86198 | Stato: REQ | Durata: 4.549s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 46318 | Byte dst: 151723 | Stato: SF | Durata: 3.812s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 42727 | Byte dst: 11920 | Stato: CON | Durata: 5.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 82322 | Byte dst: 73384 | Stato: S0 | Durata: 6.036s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 71671 | Byte dst: 4120 | Stato: S0 | Durata: 5.889s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 94559 | Byte dst: 135821 | Stato: SF | Durata: 0.758s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 21961 | Byte dst: 64884 | Stato: REQ | Durata: 4.446s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 80574 | Byte dst: 56684 | Stato: S0 | Durata: 6.000s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 14271 | Byte dst: 94492 | Stato: SF | Durata: 4.687s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 18321 | Byte dst: 161971 | Stato: S0 | Durata: 1.072s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17250 | Byte dst: 9501 | Stato: S0 | Durata: 0.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49073 | Byte dst: 30731 | Stato: REQ | Durata: 4.689s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 75404 | Byte dst: 41690 | Stato: SF | Durata: 1.245s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 76609 | Byte dst: 28894 | Stato: SF | Durata: 8.790s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 47011 | Byte dst: 49774 | Stato: S0 | Durata: 13.697s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 35221 | Byte dst: 143836 | Stato: SF | Durata: 9.117s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3710 | Byte dst: 15834 | Stato: SF | Durata: 0.935s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 23891 | Byte dst: 86468 | Stato: SF | Durata: 8.532s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 10374 | Byte dst: 160520 | Stato: CLO | Durata: 0.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 96334 | Byte dst: 187918 | Stato: SF | Durata: 1.770s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 24924 | Byte dst: 44494 | Stato: SF | Durata: 8.808s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4847 | Byte dst: 127757 | Stato: SF | Durata: 0.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 91271 | Byte dst: 79617 | Stato: CLO | Durata: 1.040s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 21910 | Byte dst: 78637 | Stato: CON | Durata: 9.325s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 76676 | Byte dst: 58181 | Stato: SF | Durata: 21.776s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 40710 | Byte dst: 98670 | Stato: CLO | Durata: 5.051s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18297 | Byte dst: 49650 | Stato: S0 | Durata: 4.803s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 7012 | Byte dst: 21627 | Stato: CON | Durata: 3.889s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 49544 | Byte dst: 133192 | Stato: SF | Durata: 1.402s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 21010 | Byte dst: 192619 | Stato: REQ | Durata: 0.193s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 55128 | Byte dst: 72818 | Stato: CLO | Durata: 2.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3264 | Byte dst: 150351 | Stato: REQ | Durata: 9.385s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 28906 | Byte dst: 6571 | Stato: SF | Durata: 10.971s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 41795 | Byte dst: 197138 | Stato: SF | Durata: 3.522s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 98769 | Byte dst: 133191 | Stato: REQ | Durata: 14.040s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 13766 | Byte dst: 158763 | Stato: SF | Durata: 4.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 67282 | Byte dst: 197501 | Stato: SF | Durata: 7.124s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 47283 | Byte dst: 150082 | Stato: SF | Durata: 2.916s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 37846 | Byte dst: 100046 | Stato: SF | Durata: 0.429s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67611 | Byte dst: 140865 | Stato: S0 | Durata: 9.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 2012 | Byte dst: 77968 | Stato: SF | Durata: 14.334s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 23851 | Byte dst: 152399 | Stato: CON | Durata: 6.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 58138 | Byte dst: 118446 | Stato: SF | Durata: 2.630s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 84335 | Byte dst: 54635 | Stato: SF | Durata: 9.843s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 51757 | Byte dst: 178556 | Stato: REQ | Durata: 4.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 69021 | Byte dst: 116365 | Stato: SF | Durata: 0.014s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 92204 | Byte dst: 41328 | Stato: SF | Durata: 13.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 23036 | Byte dst: 42024 | Stato: SF | Durata: 3.108s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 43833 | Byte dst: 42436 | Stato: CON | Durata: 0.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 8757 | Byte dst: 63997 | Stato: S0 | Durata: 1.011s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 69399 | Byte dst: 23862 | Stato: CON | Durata: 2.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 87519 | Byte dst: 32719 | Stato: CON | Durata: 0.217s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 85066 | Byte dst: 114462 | Stato: CON | Durata: 1.823s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 66973 | Byte dst: 19919 | Stato: SF | Durata: 0.478s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 5754 | Byte dst: 41591 | Stato: SF | Durata: 1.128s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 24298 | Byte dst: 56328 | Stato: S0 | Durata: 0.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2488 | Byte dst: 123428 | Stato: CON | Durata: 5.713s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 51380 | Byte dst: 143624 | Stato: SF | Durata: 4.285s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 78461 | Byte dst: 190228 | Stato: CON | Durata: 0.483s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 64965 | Byte dst: 49927 | Stato: SF | Durata: 7.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 97624 | Byte dst: 9495 | Stato: REQ | Durata: 5.825s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 39123 | Byte dst: 8271 | Stato: S0 | Durata: 0.839s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 22665 | Byte dst: 44435 | Stato: S0 | Durata: 0.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 69741 | Byte dst: 73988 | Stato: S0 | Durata: 0.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 50560 | Byte dst: 175025 | Stato: SF | Durata: 0.622s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 58667 | Byte dst: 143810 | Stato: REQ | Durata: 4.712s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 23610 | Byte dst: 154169 | Stato: CON | Durata: 0.263s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 84811 | Byte dst: 91487 | Stato: CON | Durata: 1.862s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 19131 | Byte dst: 30936 | Stato: CON | Durata: 2.224s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 72575 | Byte dst: 188258 | Stato: S0 | Durata: 0.448s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 22159 | Byte dst: 139933 | Stato: S0 | Durata: 2.102s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 74574 | Byte dst: 3086 | Stato: REQ | Durata: 4.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 27837 | Byte dst: 59868 | Stato: SF | Durata: 1.944s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 31193 | Byte dst: 121217 | Stato: S0 | Durata: 13.345s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 37047 | Byte dst: 188159 | Stato: SF | Durata: 1.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 970 | Byte dst: 40057 | Stato: SF | Durata: 5.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36482 | Byte dst: 81173 | Stato: SF | Durata: 3.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 9601 | Byte dst: 26309 | Stato: SF | Durata: 2.351s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 20651 | Byte dst: 97372 | Stato: SF | Durata: 17.350s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 24188 | Byte dst: 46909 | Stato: SF | Durata: 9.792s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 90706 | Byte dst: 159824 | Stato: SF | Durata: 1.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 68447 | Byte dst: 183519 | Stato: SF | Durata: 17.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 85078 | Byte dst: 125009 | Stato: SF | Durata: 0.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 61355 | Byte dst: 181777 | Stato: SF | Durata: 0.054s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 23063 | Byte dst: 111337 | Stato: SF | Durata: 0.501s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 33804 | Byte dst: 96941 | Stato: S0 | Durata: 2.198s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 46080 | Byte dst: 62666 | Stato: SF | Durata: 2.270s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 91174 | Byte dst: 35268 | Stato: S0 | Durata: 0.287s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 37252 | Byte dst: 86846 | Stato: SF | Durata: 6.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 32756 | Byte dst: 84860 | Stato: REQ | Durata: 1.935s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 14442 | Byte dst: 13850 | Stato: SF | Durata: 14.783s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 71820 | Byte dst: 66859 | Stato: SF | Durata: 31.701s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 8164 | Byte dst: 111293 | Stato: SF | Durata: 5.859s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 76551 | Byte dst: 92613 | Stato: S0 | Durata: 0.612s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61618 | Byte dst: 99559 | Stato: CON | Durata: 3.641s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 57264 | Byte dst: 28700 | Stato: S0 | Durata: 7.680s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 37551 | Byte dst: 91359 | Stato: CON | Durata: 12.520s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 10023 | Byte dst: 32253 | Stato: REQ | Durata: 2.781s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 97821 | Byte dst: 70980 | Stato: S0 | Durata: 0.001s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83627 | Byte dst: 95035 | Stato: SF | Durata: 2.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 32731 | Byte dst: 130513 | Stato: SF | Durata: 4.251s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 28124 | Byte dst: 48120 | Stato: S0 | Durata: 0.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 33844 | Byte dst: 195911 | Stato: CON | Durata: 5.194s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 87715 | Byte dst: 70678 | Stato: SF | Durata: 4.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 85075 | Byte dst: 8170 | Stato: CLO | Durata: 3.248s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18500 | Byte dst: 94525 | Stato: SF | Durata: 3.908s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 52166 | Byte dst: 180107 | Stato: SF | Durata: 0.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 21669 | Byte dst: 157908 | Stato: S0 | Durata: 6.989s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 32902 | Byte dst: 3093 | Stato: SF | Durata: 5.999s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14410 | Byte dst: 151391 | Stato: S0 | Durata: 1.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 18170 | Byte dst: 114779 | Stato: SF | Durata: 0.399s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 8394 | Byte dst: 132284 | Stato: SF | Durata: 2.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 5843 | Byte dst: 42641 | Stato: S0 | Durata: 7.083s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 4384 | Byte dst: 103106 | Stato: REQ | Durata: 2.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 99139 | Byte dst: 52957 | Stato: SF | Durata: 6.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 69938 | Byte dst: 61248 | Stato: SF | Durata: 7.490s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 89481 | Byte dst: 98082 | Stato: CON | Durata: 0.235s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 97189 | Byte dst: 83110 | Stato: REQ | Durata: 2.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 88999 | Byte dst: 4249 | Stato: SF | Durata: 22.240s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 77314 | Byte dst: 178192 | Stato: SF | Durata: 0.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 20631 | Byte dst: 181041 | Stato: CLO | Durata: 11.266s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 87169 | Byte dst: 71839 | Stato: CON | Durata: 0.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 83990 | Byte dst: 126741 | Stato: S0 | Durata: 4.715s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 93746 | Byte dst: 75887 | Stato: SF | Durata: 14.954s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92986 | Byte dst: 132184 | Stato: S0 | Durata: 4.785s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 24617 | Byte dst: 152815 | Stato: REQ | Durata: 1.054s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 49433 | Byte dst: 119610 | Stato: CON | Durata: 1.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 74065 | Byte dst: 119431 | Stato: SF | Durata: 0.153s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18559 | Byte dst: 135924 | Stato: S0 | Durata: 2.199s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99243 | Byte dst: 129053 | Stato: CON | Durata: 4.395s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 815 | Byte dst: 130380 | Stato: SF | Durata: 8.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 31816 | Byte dst: 130966 | Stato: CON | Durata: 4.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 22624 | Byte dst: 66938 | Stato: CON | Durata: 12.156s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2442 | Byte dst: 101620 | Stato: SF | Durata: 5.879s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 25065 | Byte dst: 97764 | Stato: CON | Durata: 4.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 38056 | Byte dst: 44108 | Stato: S0 | Durata: 1.154s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 63549 | Byte dst: 18461 | Stato: SF | Durata: 7.688s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 16471 | Byte dst: 81245 | Stato: S0 | Durata: 1.805s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 53655 | Byte dst: 31329 | Stato: SF | Durata: 1.935s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 74783 | Byte dst: 169710 | Stato: SF | Durata: 0.560s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60505 | Byte dst: 86928 | Stato: S0 | Durata: 0.261s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 77728 | Byte dst: 70103 | Stato: SF | Durata: 3.037s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 55297 | Byte dst: 5576 | Stato: SF | Durata: 0.655s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 75969 | Byte dst: 153781 | Stato: CLO | Durata: 2.067s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 61716 | Byte dst: 174482 | Stato: SF | Durata: 9.094s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 29014 | Byte dst: 141854 | Stato: SF | Durata: 1.998s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 30819 | Byte dst: 180074 | Stato: CLO | Durata: 4.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 68416 | Byte dst: 8344 | Stato: CON | Durata: 9.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 41247 | Byte dst: 73056 | Stato: S0 | Durata: 0.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 55196 | Byte dst: 93477 | Stato: CON | Durata: 14.647s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 81476 | Byte dst: 30458 | Stato: SF | Durata: 4.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 90019 | Byte dst: 133558 | Stato: REQ | Durata: 6.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 27157 | Byte dst: 166705 | Stato: SF | Durata: 9.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 20548 | Byte dst: 71460 | Stato: SF | Durata: 7.549s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 69372 | Byte dst: 75938 | Stato: CON | Durata: 1.380s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 56052 | Byte dst: 12383 | Stato: SF | Durata: 1.446s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 78914 | Byte dst: 144511 | Stato: SF | Durata: 0.983s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 92439 | Byte dst: 160699 | Stato: CON | Durata: 1.086s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 70136 | Byte dst: 175573 | Stato: SF | Durata: 8.162s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69600 | Byte dst: 97218 | Stato: SF | Durata: 4.109s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 10587 | Byte dst: 182858 | Stato: CON | Durata: 0.689s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 95183 | Byte dst: 34007 | Stato: SF | Durata: 1.848s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 55562 | Byte dst: 137569 | Stato: CON | Durata: 0.402s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 94898 | Byte dst: 60061 | Stato: CON | Durata: 8.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 26578 | Byte dst: 19598 | Stato: S0 | Durata: 4.778s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 72293 | Byte dst: 17994 | Stato: CON | Durata: 0.898s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 53820 | Byte dst: 100567 | Stato: SF | Durata: 9.076s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 98897 | Byte dst: 154022 | Stato: SF | Durata: 11.364s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 46089 | Byte dst: 92666 | Stato: CON | Durata: 6.112s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68342 | Byte dst: 197986 | Stato: SF | Durata: 3.442s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61899 | Byte dst: 126558 | Stato: SF | Durata: 7.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 90352 | Byte dst: 68122 | Stato: CLO | Durata: 2.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 67104 | Byte dst: 171979 | Stato: CON | Durata: 2.965s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 62655 | Byte dst: 123233 | Stato: CON | Durata: 2.806s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 66318 | Byte dst: 66941 | Stato: REQ | Durata: 18.454s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 10236 | Byte dst: 74 | Stato: S0 | Durata: 2.005s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 25547 | Byte dst: 189852 | Stato: S0 | Durata: 3.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 33969 | Byte dst: 174525 | Stato: SF | Durata: 10.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99960 | Byte dst: 118583 | Stato: SF | Durata: 0.447s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 62724 | Byte dst: 162986 | Stato: SF | Durata: 1.710s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 30592 | Byte dst: 165772 | Stato: SF | Durata: 6.953s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 86821 | Byte dst: 40672 | Stato: CON | Durata: 6.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 19041 | Byte dst: 148356 | Stato: S0 | Durata: 4.070s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 29195 | Byte dst: 63837 | Stato: REQ | Durata: 5.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 82205 | Byte dst: 175473 | Stato: S0 | Durata: 1.668s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 75530 | Byte dst: 82265 | Stato: CLO | Durata: 5.222s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 76843 | Byte dst: 111684 | Stato: SF | Durata: 0.243s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 45229 | Byte dst: 41570 | Stato: SF | Durata: 21.202s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 26182 | Byte dst: 171190 | Stato: SF | Durata: 5.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 57011 | Byte dst: 181991 | Stato: SF | Durata: 0.988s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 43033 | Byte dst: 150912 | Stato: CON | Durata: 6.389s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 1306 | Byte dst: 69478 | Stato: S0 | Durata: 5.099s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 31712 | Byte dst: 41666 | Stato: SF | Durata: 16.660s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 18726 | Byte dst: 25881 | Stato: SF | Durata: 1.705s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 83428 | Byte dst: 79963 | Stato: CON | Durata: 0.290s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 20168 | Byte dst: 180371 | Stato: SF | Durata: 1.012s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 38651 | Byte dst: 147213 | Stato: SF | Durata: 2.713s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 83677 | Byte dst: 85369 | Stato: REQ | Durata: 1.356s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 50227 | Byte dst: 59763 | Stato: SF | Durata: 6.799s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 37639 | Byte dst: 77741 | Stato: CLO | Durata: 0.243s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 28416 | Byte dst: 140279 | Stato: SF | Durata: 0.688s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 97542 | Byte dst: 153102 | Stato: SF | Durata: 1.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 9125 | Byte dst: 42271 | Stato: S0 | Durata: 4.108s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 33082 | Byte dst: 100515 | Stato: CON | Durata: 1.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 92482 | Byte dst: 12749 | Stato: CON | Durata: 4.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 66025 | Byte dst: 128802 | Stato: CON | Durata: 1.866s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 71943 | Byte dst: 181384 | Stato: CLO | Durata: 7.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 89767 | Byte dst: 59891 | Stato: CON | Durata: 6.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 19241 | Byte dst: 163681 | Stato: SF | Durata: 7.807s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 65275 | Byte dst: 24036 | Stato: S0 | Durata: 15.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 52341 | Byte dst: 86827 | Stato: CON | Durata: 8.739s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 26015 | Byte dst: 85705 | Stato: SF | Durata: 8.829s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 64493 | Byte dst: 21552 | Stato: SF | Durata: 2.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 77764 | Byte dst: 133302 | Stato: S0 | Durata: 1.864s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 47706 | Byte dst: 62606 | Stato: SF | Durata: 1.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 52748 | Byte dst: 93038 | Stato: SF | Durata: 2.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 4457 | Byte dst: 97985 | Stato: REQ | Durata: 2.361s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89460 | Byte dst: 198373 | Stato: S0 | Durata: 1.251s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 40630 | Byte dst: 72381 | Stato: S0 | Durata: 0.009s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 65395 | Byte dst: 95257 | Stato: CON | Durata: 3.040s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 42635 | Byte dst: 9129 | Stato: SF | Durata: 19.706s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 16262 | Byte dst: 127916 | Stato: SF | Durata: 6.546s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 31625 | Byte dst: 18463 | Stato: REQ | Durata: 14.033s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 87504 | Byte dst: 93885 | Stato: CON | Durata: 3.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 5373 | Byte dst: 64959 | Stato: SF | Durata: 21.569s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 57508 | Byte dst: 115295 | Stato: CON | Durata: 1.111s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 26031 | Byte dst: 90739 | Stato: REQ | Durata: 4.022s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 47040 | Byte dst: 53106 | Stato: SF | Durata: 1.509s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 92073 | Byte dst: 91050 | Stato: SF | Durata: 1.298s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 39692 | Byte dst: 122795 | Stato: REQ | Durata: 13.717s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 86166 | Byte dst: 12409 | Stato: S0 | Durata: 4.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 20976 | Byte dst: 141134 | Stato: CLO | Durata: 0.436s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2281 | Byte dst: 169786 | Stato: CON | Durata: 2.291s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1810 | Byte dst: 179637 | Stato: S0 | Durata: 9.102s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 49801 | Byte dst: 91863 | Stato: SF | Durata: 0.492s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 93009 | Byte dst: 46420 | Stato: S0 | Durata: 0.111s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 24455 | Byte dst: 129750 | Stato: SF | Durata: 9.346s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 32143 | Byte dst: 168341 | Stato: SF | Durata: 5.720s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 79010 | Byte dst: 80049 | Stato: SF | Durata: 0.364s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60773 | Byte dst: 109177 | Stato: S0 | Durata: 1.015s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 75577 | Byte dst: 41905 | Stato: SF | Durata: 0.368s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 26864 | Byte dst: 1948 | Stato: SF | Durata: 0.360s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 57040 | Byte dst: 167590 | Stato: SF | Durata: 11.517s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 85423 | Byte dst: 72814 | Stato: SF | Durata: 7.004s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 65967 | Byte dst: 170560 | Stato: REQ | Durata: 3.597s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 95094 | Byte dst: 135473 | Stato: SF | Durata: 1.921s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 74262 | Byte dst: 5905 | Stato: REQ | Durata: 4.726s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 90983 | Byte dst: 171850 | Stato: CON | Durata: 1.681s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14646 | Byte dst: 130539 | Stato: CON | Durata: 0.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 58479 | Byte dst: 161396 | Stato: CON | Durata: 3.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 99065 | Byte dst: 28708 | Stato: S0 | Durata: 9.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2993 | Byte dst: 61637 | Stato: SF | Durata: 5.772s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41141 | Byte dst: 23115 | Stato: SF | Durata: 7.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 54268 | Byte dst: 183330 | Stato: SF | Durata: 0.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 55724 | Byte dst: 148200 | Stato: SF | Durata: 16.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 4422 | Byte dst: 119144 | Stato: S0 | Durata: 0.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 99062 | Byte dst: 7111 | Stato: SF | Durata: 3.571s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 18069 | Byte dst: 97194 | Stato: SF | Durata: 2.327s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 92048 | Byte dst: 113473 | Stato: SF | Durata: 4.486s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 10316 | Byte dst: 168866 | Stato: REQ | Durata: 14.133s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 82277 | Byte dst: 85537 | Stato: CON | Durata: 0.586s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 82095 | Byte dst: 182697 | Stato: SF | Durata: 0.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 25805 | Byte dst: 463 | Stato: SF | Durata: 2.039s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 86726 | Byte dst: 194567 | Stato: S0 | Durata: 5.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 94769 | Byte dst: 61829 | Stato: REQ | Durata: 0.791s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 24575 | Byte dst: 65982 | Stato: S0 | Durata: 0.699s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 89682 | Byte dst: 182797 | Stato: REQ | Durata: 7.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 33978 | Byte dst: 32344 | Stato: CON | Durata: 7.920s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 50118 | Byte dst: 136633 | Stato: SF | Durata: 5.706s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 39867 | Byte dst: 107427 | Stato: CON | Durata: 2.642s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 19930 | Byte dst: 111777 | Stato: S0 | Durata: 4.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 17773 | Byte dst: 29157 | Stato: SF | Durata: 4.773s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 59210 | Byte dst: 156491 | Stato: CLO | Durata: 5.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 52872 | Byte dst: 54387 | Stato: SF | Durata: 1.330s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 78630 | Byte dst: 113940 | Stato: SF | Durata: 3.624s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 68930 | Byte dst: 6457 | Stato: SF | Durata: 31.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 44919 | Byte dst: 116987 | Stato: SF | Durata: 0.967s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 7847 | Byte dst: 133262 | Stato: REQ | Durata: 0.403s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 97777 | Byte dst: 55852 | Stato: SF | Durata: 0.358s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 91756 | Byte dst: 103952 | Stato: CON | Durata: 5.499s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 99983 | Byte dst: 63537 | Stato: SF | Durata: 8.429s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 12346 | Byte dst: 26075 | Stato: S0 | Durata: 1.355s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 82132 | Byte dst: 134558 | Stato: SF | Durata: 0.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 20760 | Byte dst: 44267 | Stato: SF | Durata: 6.271s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1412 | Byte dst: 32084 | Stato: S0 | Durata: 6.879s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 23936 | Byte dst: 3593 | Stato: SF | Durata: 1.530s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 9981 | Byte dst: 55617 | Stato: SF | Durata: 0.075s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 24301 | Byte dst: 146615 | Stato: SF | Durata: 8.035s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 92900 | Byte dst: 64088 | Stato: SF | Durata: 2.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 40941 | Byte dst: 140449 | Stato: SF | Durata: 3.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 47242 | Byte dst: 143062 | Stato: S0 | Durata: 11.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 58720 | Byte dst: 143018 | Stato: SF | Durata: 1.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 34915 | Byte dst: 141442 | Stato: CON | Durata: 0.698s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 95007 | Byte dst: 28429 | Stato: CON | Durata: 4.362s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 79058 | Byte dst: 131356 | Stato: SF | Durata: 5.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 13734 | Byte dst: 46201 | Stato: CLO | Durata: 2.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 9388 | Byte dst: 104404 | Stato: SF | Durata: 0.162s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 56760 | Byte dst: 160784 | Stato: SF | Durata: 0.467s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 37713 | Byte dst: 55468 | Stato: SF | Durata: 1.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 79651 | Byte dst: 92593 | Stato: SF | Durata: 1.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 40791 | Byte dst: 52911 | Stato: CON | Durata: 1.891s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 96863 | Byte dst: 24649 | Stato: SF | Durata: 3.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36616 | Byte dst: 110468 | Stato: SF | Durata: 0.287s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 6772 | Byte dst: 136987 | Stato: SF | Durata: 1.284s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 63022 | Byte dst: 125663 | Stato: REQ | Durata: 8.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 64511 | Byte dst: 155206 | Stato: SF | Durata: 0.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 24812 | Byte dst: 185641 | Stato: S0 | Durata: 1.778s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 58358 | Byte dst: 96059 | Stato: CON | Durata: 3.054s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 82746 | Byte dst: 62721 | Stato: SF | Durata: 0.885s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76041 | Byte dst: 188693 | Stato: SF | Durata: 7.111s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 6017 | Byte dst: 177653 | Stato: SF | Durata: 0.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 50022 | Byte dst: 164320 | Stato: S0 | Durata: 2.797s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 88448 | Byte dst: 74651 | Stato: CON | Durata: 3.957s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 12457 | Byte dst: 194391 | Stato: SF | Durata: 0.664s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 69913 | Byte dst: 130169 | Stato: SF | Durata: 5.819s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 97486 | Byte dst: 124348 | Stato: SF | Durata: 0.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 60140 | Byte dst: 124417 | Stato: CON | Durata: 4.062s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 39547 | Byte dst: 946 | Stato: CON | Durata: 11.367s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 22328 | Byte dst: 15093 | Stato: SF | Durata: 0.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 25365 | Byte dst: 167841 | Stato: SF | Durata: 4.231s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 98562 | Byte dst: 54946 | Stato: S0 | Durata: 8.697s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 50669 | Byte dst: 147823 | Stato: CLO | Durata: 1.212s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 11146 | Byte dst: 128682 | Stato: CLO | Durata: 0.095s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 74551 | Byte dst: 11380 | Stato: SF | Durata: 0.108s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 24306 | Byte dst: 5130 | Stato: CON | Durata: 1.405s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 21627 | Byte dst: 175219 | Stato: SF | Durata: 6.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 13909 | Byte dst: 130335 | Stato: S0 | Durata: 2.071s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 17597 | Byte dst: 172259 | Stato: SF | Durata: 3.263s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 82087 | Byte dst: 137262 | Stato: REQ | Durata: 0.298s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 8653 | Byte dst: 132457 | Stato: CON | Durata: 10.663s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 82412 | Byte dst: 149968 | Stato: REQ | Durata: 2.638s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 35727 | Byte dst: 98564 | Stato: S0 | Durata: 7.758s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66913 | Byte dst: 82367 | Stato: SF | Durata: 0.083s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 65143 | Byte dst: 143540 | Stato: SF | Durata: 6.016s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 96772 | Byte dst: 130588 | Stato: SF | Durata: 3.480s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 46663 | Byte dst: 195196 | Stato: S0 | Durata: 1.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 67393 | Byte dst: 72861 | Stato: SF | Durata: 6.291s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 90226 | Byte dst: 46421 | Stato: SF | Durata: 3.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 98408 | Byte dst: 101641 | Stato: SF | Durata: 4.597s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 53292 | Byte dst: 199052 | Stato: SF | Durata: 6.640s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 88253 | Byte dst: 154392 | Stato: REQ | Durata: 0.468s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 42856 | Byte dst: 1016 | Stato: SF | Durata: 5.847s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 87016 | Byte dst: 120846 | Stato: SF | Durata: 2.788s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 61042 | Byte dst: 133706 | Stato: SF | Durata: 13.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 3439 | Byte dst: 52139 | Stato: S0 | Durata: 10.542s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83542 | Byte dst: 136304 | Stato: SF | Durata: 6.984s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 50752 | Byte dst: 87586 | Stato: REQ | Durata: 6.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 14921 | Byte dst: 191151 | Stato: S0 | Durata: 10.807s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 62853 | Byte dst: 25483 | Stato: SF | Durata: 7.943s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 89154 | Byte dst: 147795 | Stato: REQ | Durata: 16.407s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 43986 | Byte dst: 68433 | Stato: SF | Durata: 9.948s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 4892 | Byte dst: 153727 | Stato: SF | Durata: 1.999s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 79694 | Byte dst: 159603 | Stato: REQ | Durata: 5.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 39419 | Byte dst: 83647 | Stato: SF | Durata: 10.046s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3670 | Byte dst: 82693 | Stato: S0 | Durata: 8.308s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 30512 | Byte dst: 183973 | Stato: REQ | Durata: 4.873s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 18951 | Byte dst: 37998 | Stato: SF | Durata: 3.502s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 59736 | Byte dst: 142731 | Stato: SF | Durata: 0.436s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 97269 | Byte dst: 13238 | Stato: REQ | Durata: 1.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 7013 | Byte dst: 187457 | Stato: S0 | Durata: 4.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 21555 | Byte dst: 83709 | Stato: S0 | Durata: 4.314s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 72829 | Byte dst: 181826 | Stato: SF | Durata: 6.923s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 8971 | Byte dst: 30361 | Stato: S0 | Durata: 10.442s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 46720 | Byte dst: 16517 | Stato: S0 | Durata: 4.126s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 19971 | Byte dst: 90833 | Stato: SF | Durata: 5.147s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 95078 | Byte dst: 101926 | Stato: CON | Durata: 2.774s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 79069 | Byte dst: 54856 | Stato: SF | Durata: 0.302s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 97399 | Byte dst: 147774 | Stato: SF | Durata: 1.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 19643 | Byte dst: 19819 | Stato: SF | Durata: 3.877s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 29866 | Byte dst: 134213 | Stato: SF | Durata: 3.396s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 69728 | Byte dst: 32226 | Stato: SF | Durata: 4.141s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 81579 | Byte dst: 156061 | Stato: SF | Durata: 4.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 64413 | Byte dst: 155820 | Stato: S0 | Durata: 0.358s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 64423 | Byte dst: 21785 | Stato: CLO | Durata: 0.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 24844 | Byte dst: 171337 | Stato: S0 | Durata: 1.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92573 | Byte dst: 33605 | Stato: SF | Durata: 3.862s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 58617 | Byte dst: 28185 | Stato: S0 | Durata: 2.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 57234 | Byte dst: 78406 | Stato: CON | Durata: 4.357s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 76563 | Byte dst: 8071 | Stato: CLO | Durata: 5.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 55461 | Byte dst: 45628 | Stato: CLO | Durata: 0.961s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 65908 | Byte dst: 129748 | Stato: REQ | Durata: 4.423s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 89923 | Byte dst: 70693 | Stato: SF | Durata: 27.444s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 5237 | Byte dst: 190525 | Stato: SF | Durata: 16.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 22550 | Byte dst: 52064 | Stato: SF | Durata: 2.179s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 63704 | Byte dst: 197391 | Stato: REQ | Durata: 1.138s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 90494 | Byte dst: 179458 | Stato: CON | Durata: 11.834s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10270 | Byte dst: 178498 | Stato: S0 | Durata: 6.966s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 11211 | Byte dst: 104918 | Stato: SF | Durata: 1.351s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 86568 | Byte dst: 96523 | Stato: CLO | Durata: 2.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 88632 | Byte dst: 124759 | Stato: REQ | Durata: 2.819s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 26141 | Byte dst: 165814 | Stato: REQ | Durata: 2.478s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 11371 | Byte dst: 112012 | Stato: S0 | Durata: 4.771s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74959 | Byte dst: 101254 | Stato: SF | Durata: 6.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 9567 | Byte dst: 125425 | Stato: S0 | Durata: 11.492s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 11619 | Byte dst: 194956 | Stato: S0 | Durata: 0.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 16977 | Byte dst: 93172 | Stato: REQ | Durata: 2.276s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 24199 | Byte dst: 52740 | Stato: S0 | Durata: 6.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 5027 | Byte dst: 153265 | Stato: REQ | Durata: 5.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 95697 | Byte dst: 6116 | Stato: SF | Durata: 11.441s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 94781 | Byte dst: 21226 | Stato: SF | Durata: 6.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 11170 | Byte dst: 75711 | Stato: SF | Durata: 0.613s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 23928 | Byte dst: 6319 | Stato: SF | Durata: 6.362s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 41114 | Byte dst: 133495 | Stato: CON | Durata: 0.151s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 73605 | Byte dst: 101552 | Stato: CON | Durata: 4.126s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3833 | Byte dst: 26835 | Stato: CON | Durata: 5.541s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 39487 | Byte dst: 75070 | Stato: SF | Durata: 8.720s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 88878 | Byte dst: 176491 | Stato: REQ | Durata: 4.589s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 77894 | Byte dst: 54022 | Stato: SF | Durata: 5.041s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37967 | Byte dst: 57697 | Stato: S0 | Durata: 0.825s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 60481 | Byte dst: 98593 | Stato: SF | Durata: 0.322s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 17450 | Byte dst: 176462 | Stato: SF | Durata: 0.538s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 84536 | Byte dst: 194308 | Stato: S0 | Durata: 1.306s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 21934 | Byte dst: 174008 | Stato: S0 | Durata: 2.962s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93017 | Byte dst: 4553 | Stato: REQ | Durata: 2.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 81497 | Byte dst: 105129 | Stato: CON | Durata: 1.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 46967 | Byte dst: 60267 | Stato: CON | Durata: 10.959s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 96785 | Byte dst: 181319 | Stato: CON | Durata: 0.460s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 67045 | Byte dst: 77396 | Stato: SF | Durata: 0.778s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 8595 | Byte dst: 46124 | Stato: SF | Durata: 2.855s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 14530 | Byte dst: 114087 | Stato: CON | Durata: 0.694s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 17277 | Byte dst: 163080 | Stato: SF | Durata: 0.845s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 41528 | Byte dst: 105023 | Stato: CON | Durata: 17.069s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 51555 | Byte dst: 6902 | Stato: S0 | Durata: 3.408s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 20327 | Byte dst: 143722 | Stato: SF | Durata: 0.555s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 56448 | Byte dst: 73531 | Stato: SF | Durata: 0.267s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 55625 | Byte dst: 147091 | Stato: CON | Durata: 6.640s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 1374 | Byte dst: 184848 | Stato: SF | Durata: 2.427s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 23507 | Byte dst: 195110 | Stato: S0 | Durata: 1.674s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 62903 | Byte dst: 137534 | Stato: SF | Durata: 5.821s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 17415 | Byte dst: 34069 | Stato: SF | Durata: 5.998s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 815 | Byte dst: 30636 | Stato: REQ | Durata: 2.235s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 92345 | Byte dst: 175222 | Stato: SF | Durata: 15.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 55924 | Byte dst: 103579 | Stato: CLO | Durata: 2.553s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 33471 | Byte dst: 102137 | Stato: S0 | Durata: 2.387s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 52294 | Byte dst: 146679 | Stato: SF | Durata: 7.521s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 43960 | Byte dst: 22081 | Stato: SF | Durata: 8.462s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 87266 | Byte dst: 86500 | Stato: S0 | Durata: 1.693s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 66026 | Byte dst: 135 | Stato: SF | Durata: 5.841s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 90663 | Byte dst: 86918 | Stato: S0 | Durata: 5.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 48211 | Byte dst: 150735 | Stato: S0 | Durata: 0.171s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 88834 | Byte dst: 160961 | Stato: SF | Durata: 1.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 10942 | Byte dst: 62250 | Stato: S0 | Durata: 0.530s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1400 | Byte dst: 36166 | Stato: S0 | Durata: 10.826s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 59915 | Byte dst: 193945 | Stato: CON | Durata: 15.585s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 34409 | Byte dst: 187745 | Stato: REQ | Durata: 8.714s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 5639 | Byte dst: 23093 | Stato: SF | Durata: 1.863s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 60332 | Byte dst: 79866 | Stato: CON | Durata: 9.835s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 45781 | Byte dst: 114214 | Stato: SF | Durata: 0.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 32979 | Byte dst: 138123 | Stato: SF | Durata: 5.780s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 28558 | Byte dst: 144040 | Stato: REQ | Durata: 0.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 15152 | Byte dst: 83426 | Stato: S0 | Durata: 0.063s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 87710 | Byte dst: 93148 | Stato: SF | Durata: 0.964s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 70957 | Byte dst: 161588 | Stato: REQ | Durata: 16.540s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 14557 | Byte dst: 28086 | Stato: SF | Durata: 7.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 59550 | Byte dst: 38930 | Stato: S0 | Durata: 3.650s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 57363 | Byte dst: 11756 | Stato: CLO | Durata: 13.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 12929 | Byte dst: 12697 | Stato: S0 | Durata: 2.691s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 61701 | Byte dst: 5004 | Stato: S0 | Durata: 0.206s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 28031 | Byte dst: 186710 | Stato: SF | Durata: 4.514s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 29773 | Byte dst: 64664 | Stato: CON | Durata: 8.812s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 26592 | Byte dst: 43514 | Stato: S0 | Durata: 1.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 27992 | Byte dst: 34990 | Stato: SF | Durata: 1.909s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 33828 | Byte dst: 84354 | Stato: SF | Durata: 5.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 94690 | Byte dst: 175026 | Stato: SF | Durata: 8.161s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 70265 | Byte dst: 75341 | Stato: REQ | Durata: 2.846s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 84166 | Byte dst: 89038 | Stato: SF | Durata: 0.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 67386 | Byte dst: 61730 | Stato: SF | Durata: 6.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 55745 | Byte dst: 30352 | Stato: S0 | Durata: 2.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 89407 | Byte dst: 66809 | Stato: S0 | Durata: 12.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 89050 | Byte dst: 6661 | Stato: SF | Durata: 1.459s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69758 | Byte dst: 190009 | Stato: SF | Durata: 3.111s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 95919 | Byte dst: 194223 | Stato: REQ | Durata: 6.157s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 79681 | Byte dst: 162697 | Stato: S0 | Durata: 1.406s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 24563 | Byte dst: 198925 | Stato: S0 | Durata: 1.287s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26319 | Byte dst: 12186 | Stato: SF | Durata: 6.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 78495 | Byte dst: 58307 | Stato: SF | Durata: 0.992s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 62737 | Byte dst: 180434 | Stato: S0 | Durata: 0.634s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 73743 | Byte dst: 156211 | Stato: REQ | Durata: 1.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 9136 | Byte dst: 114287 | Stato: S0 | Durata: 8.583s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 68287 | Byte dst: 113964 | Stato: CLO | Durata: 9.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 79405 | Byte dst: 11969 | Stato: S0 | Durata: 0.551s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 45353 | Byte dst: 130407 | Stato: SF | Durata: 0.581s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 37878 | Byte dst: 29752 | Stato: SF | Durata: 9.075s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 8269 | Byte dst: 51354 | Stato: S0 | Durata: 14.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 20067 | Byte dst: 176553 | Stato: REQ | Durata: 3.272s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 88704 | Byte dst: 137017 | Stato: SF | Durata: 9.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 82521 | Byte dst: 146369 | Stato: REQ | Durata: 11.007s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 76825 | Byte dst: 184621 | Stato: SF | Durata: 2.237s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 22339 | Byte dst: 21230 | Stato: CON | Durata: 3.512s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 97411 | Byte dst: 77973 | Stato: SF | Durata: 4.233s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 3423 | Byte dst: 70453 | Stato: SF | Durata: 7.455s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 48335 | Byte dst: 62285 | Stato: SF | Durata: 3.074s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1703 | Byte dst: 65875 | Stato: SF | Durata: 3.540s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 33875 | Byte dst: 42593 | Stato: SF | Durata: 0.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 95312 | Byte dst: 71930 | Stato: SF | Durata: 0.278s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 48816 | Byte dst: 171475 | Stato: S0 | Durata: 6.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 64211 | Byte dst: 11296 | Stato: CON | Durata: 3.291s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 23135 | Byte dst: 117832 | Stato: S0 | Durata: 0.470s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 34159 | Byte dst: 177261 | Stato: CON | Durata: 1.378s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 97546 | Byte dst: 196005 | Stato: SF | Durata: 5.656s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 8765 | Byte dst: 103116 | Stato: CON | Durata: 3.514s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 98652 | Byte dst: 100748 | Stato: SF | Durata: 7.907s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 34742 | Byte dst: 98294 | Stato: CON | Durata: 2.500s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 1050 | Byte dst: 15975 | Stato: SF | Durata: 0.611s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 19028 | Byte dst: 190646 | Stato: S0 | Durata: 1.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 70118 | Byte dst: 71679 | Stato: SF | Durata: 0.582s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 30748 | Byte dst: 133188 | Stato: SF | Durata: 3.274s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 95353 | Byte dst: 26208 | Stato: SF | Durata: 3.214s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 17892 | Byte dst: 131504 | Stato: CLO | Durata: 0.384s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 36127 | Byte dst: 148273 | Stato: SF | Durata: 1.063s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 61608 | Byte dst: 44845 | Stato: S0 | Durata: 17.511s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 55528 | Byte dst: 96896 | Stato: S0 | Durata: 20.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 78204 | Byte dst: 30810 | Stato: SF | Durata: 2.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 56203 | Byte dst: 24325 | Stato: S0 | Durata: 0.781s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 22834 | Byte dst: 191555 | Stato: SF | Durata: 1.044s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 51479 | Byte dst: 33767 | Stato: CON | Durata: 0.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 26393 | Byte dst: 189640 | Stato: S0 | Durata: 0.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 26292 | Byte dst: 164414 | Stato: CON | Durata: 1.072s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 80414 | Byte dst: 168409 | Stato: CON | Durata: 3.179s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 5638 | Byte dst: 24124 | Stato: SF | Durata: 6.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 88812 | Byte dst: 155287 | Stato: SF | Durata: 0.860s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 42592 | Byte dst: 96063 | Stato: REQ | Durata: 2.697s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 442 | Byte dst: 102276 | Stato: REQ | Durata: 0.447s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 22823 | Byte dst: 121664 | Stato: SF | Durata: 4.859s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 87953 | Byte dst: 76337 | Stato: REQ | Durata: 2.817s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 44084 | Byte dst: 196130 | Stato: REQ | Durata: 8.032s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 78656 | Byte dst: 117958 | Stato: SF | Durata: 10.676s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 16979 | Byte dst: 196227 | Stato: SF | Durata: 1.394s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 724 | Byte dst: 32997 | Stato: CON | Durata: 2.562s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 37102 | Byte dst: 69809 | Stato: SF | Durata: 3.439s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 35436 | Byte dst: 112596 | Stato: SF | Durata: 27.995s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 26537 | Byte dst: 97608 | Stato: S0 | Durata: 12.367s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 7549 | Byte dst: 5561 | Stato: SF | Durata: 17.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 85285 | Byte dst: 37632 | Stato: SF | Durata: 3.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 6519 | Byte dst: 146579 | Stato: S0 | Durata: 38.843s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 81151 | Byte dst: 68338 | Stato: CON | Durata: 0.164s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 21013 | Byte dst: 35146 | Stato: SF | Durata: 17.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 91387 | Byte dst: 113676 | Stato: CON | Durata: 1.068s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 59836 | Byte dst: 140443 | Stato: REQ | Durata: 19.269s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 50904 | Byte dst: 196722 | Stato: SF | Durata: 3.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 63074 | Byte dst: 65673 | Stato: SF | Durata: 4.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 22073 | Byte dst: 137601 | Stato: CON | Durata: 11.897s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 40524 | Byte dst: 110340 | Stato: SF | Durata: 20.767s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 21815 | Byte dst: 138363 | Stato: SF | Durata: 0.941s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 32118 | Byte dst: 66374 | Stato: SF | Durata: 4.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97106 | Byte dst: 35453 | Stato: S0 | Durata: 5.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 77550 | Byte dst: 142048 | Stato: S0 | Durata: 6.158s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 74488 | Byte dst: 197574 | Stato: S0 | Durata: 1.180s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 14478 | Byte dst: 47086 | Stato: CON | Durata: 0.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 65325 | Byte dst: 194516 | Stato: SF | Durata: 2.360s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 60018 | Byte dst: 148849 | Stato: SF | Durata: 8.347s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 64120 | Byte dst: 110097 | Stato: CON | Durata: 17.640s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 87792 | Byte dst: 198925 | Stato: CLO | Durata: 2.941s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 28474 | Byte dst: 29940 | Stato: SF | Durata: 12.279s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 54464 | Byte dst: 196236 | Stato: SF | Durata: 6.406s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 96178 | Byte dst: 100178 | Stato: CLO | Durata: 0.628s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 37772 | Byte dst: 37268 | Stato: SF | Durata: 2.119s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 51863 | Byte dst: 124786 | Stato: SF | Durata: 6.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 94965 | Byte dst: 145503 | Stato: SF | Durata: 2.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 86671 | Byte dst: 134706 | Stato: SF | Durata: 5.336s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 22192 | Byte dst: 189366 | Stato: SF | Durata: 7.128s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 68383 | Byte dst: 144619 | Stato: CLO | Durata: 19.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 26852 | Byte dst: 101177 | Stato: SF | Durata: 12.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 9770 | Byte dst: 31697 | Stato: SF | Durata: 2.110s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 47462 | Byte dst: 184134 | Stato: SF | Durata: 8.116s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 30061 | Byte dst: 133105 | Stato: S0 | Durata: 2.330s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 95831 | Byte dst: 199435 | Stato: CLO | Durata: 5.196s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 86836 | Byte dst: 181621 | Stato: SF | Durata: 0.318s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 65383 | Byte dst: 115074 | Stato: S0 | Durata: 7.664s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 38653 | Byte dst: 6829 | Stato: SF | Durata: 23.654s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 40468 | Byte dst: 159471 | Stato: SF | Durata: 3.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 83360 | Byte dst: 195400 | Stato: S0 | Durata: 13.481s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 80314 | Byte dst: 74168 | Stato: REQ | Durata: 10.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 87099 | Byte dst: 183238 | Stato: SF | Durata: 0.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 81562 | Byte dst: 162201 | Stato: SF | Durata: 0.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 18036 | Byte dst: 154413 | Stato: SF | Durata: 2.866s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 22883 | Byte dst: 60524 | Stato: S0 | Durata: 1.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 63077 | Byte dst: 89903 | Stato: SF | Durata: 2.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 9905 | Byte dst: 67089 | Stato: SF | Durata: 3.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 415 | Byte dst: 77374 | Stato: CON | Durata: 3.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 86317 | Byte dst: 38456 | Stato: SF | Durata: 0.886s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 69872 | Byte dst: 146150 | Stato: REQ | Durata: 0.803s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 8933 | Byte dst: 48058 | Stato: REQ | Durata: 2.669s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 14511 | Byte dst: 63953 | Stato: SF | Durata: 5.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 56633 | Byte dst: 35133 | Stato: REQ | Durata: 4.474s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39086 | Byte dst: 132781 | Stato: CLO | Durata: 0.450s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 43582 | Byte dst: 184081 | Stato: SF | Durata: 1.662s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 73285 | Byte dst: 86905 | Stato: REQ | Durata: 2.678s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 30482 | Byte dst: 140628 | Stato: SF | Durata: 2.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 61774 | Byte dst: 181637 | Stato: CLO | Durata: 2.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 97488 | Byte dst: 84539 | Stato: SF | Durata: 2.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 84577 | Byte dst: 199530 | Stato: CON | Durata: 8.947s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 98706 | Byte dst: 128022 | Stato: SF | Durata: 8.988s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 30658 | Byte dst: 78495 | Stato: REQ | Durata: 14.064s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 84816 | Byte dst: 146850 | Stato: CON | Durata: 3.708s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 43127 | Byte dst: 195234 | Stato: SF | Durata: 1.618s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 50662 | Byte dst: 23897 | Stato: S0 | Durata: 5.888s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 77770 | Byte dst: 147318 | Stato: SF | Durata: 7.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 74447 | Byte dst: 118717 | Stato: REQ | Durata: 2.145s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 34869 | Byte dst: 70635 | Stato: SF | Durata: 8.702s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79223 | Byte dst: 124021 | Stato: S0 | Durata: 5.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 86192 | Byte dst: 175855 | Stato: S0 | Durata: 17.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 55834 | Byte dst: 55017 | Stato: SF | Durata: 2.118s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 84023 | Byte dst: 1497 | Stato: SF | Durata: 12.790s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 83371 | Byte dst: 107563 | Stato: SF | Durata: 2.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 24266 | Byte dst: 136085 | Stato: SF | Durata: 10.068s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 24107 | Byte dst: 196402 | Stato: REQ | Durata: 1.987s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 9238 | Byte dst: 176271 | Stato: SF | Durata: 11.961s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 63961 | Byte dst: 100095 | Stato: CLO | Durata: 0.085s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4393 | Byte dst: 44599 | Stato: SF | Durata: 2.597s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 73633 | Byte dst: 53021 | Stato: S0 | Durata: 0.257s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 73442 | Byte dst: 70180 | Stato: SF | Durata: 2.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66549 | Byte dst: 118033 | Stato: SF | Durata: 2.738s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 18346 | Byte dst: 14482 | Stato: SF | Durata: 11.921s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 8037 | Byte dst: 187656 | Stato: SF | Durata: 8.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 20179 | Byte dst: 110494 | Stato: CON | Durata: 1.550s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 92759 | Byte dst: 64337 | Stato: S0 | Durata: 9.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 53471 | Byte dst: 98412 | Stato: SF | Durata: 1.001s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 19737 | Byte dst: 115017 | Stato: S0 | Durata: 5.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 36865 | Byte dst: 158053 | Stato: SF | Durata: 1.624s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 73228 | Byte dst: 89557 | Stato: REQ | Durata: 17.043s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 65922 | Byte dst: 73494 | Stato: CON | Durata: 13.565s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 13414 | Byte dst: 166909 | Stato: SF | Durata: 1.796s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76771 | Byte dst: 188475 | Stato: SF | Durata: 0.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 85914 | Byte dst: 189321 | Stato: CON | Durata: 5.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 56567 | Byte dst: 110538 | Stato: SF | Durata: 0.888s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 60173 | Byte dst: 35419 | Stato: SF | Durata: 0.625s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 97481 | Byte dst: 142749 | Stato: SF | Durata: 11.887s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 26088 | Byte dst: 31076 | Stato: S0 | Durata: 4.147s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 19829 | Byte dst: 101400 | Stato: SF | Durata: 13.590s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 39371 | Byte dst: 122906 | Stato: CON | Durata: 1.536s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 56437 | Byte dst: 196206 | Stato: SF | Durata: 2.018s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 54311 | Byte dst: 163401 | Stato: SF | Durata: 13.806s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 62282 | Byte dst: 111227 | Stato: SF | Durata: 2.949s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 49201 | Byte dst: 92764 | Stato: CON | Durata: 1.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 5825 | Byte dst: 173072 | Stato: CON | Durata: 2.682s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 24253 | Byte dst: 129050 | Stato: S0 | Durata: 2.162s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 6153 | Byte dst: 15092 | Stato: SF | Durata: 7.749s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 42860 | Byte dst: 72305 | Stato: S0 | Durata: 2.647s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10153 | Byte dst: 192218 | Stato: SF | Durata: 0.401s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 87612 | Byte dst: 147429 | Stato: REQ | Durata: 4.652s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 95381 | Byte dst: 102729 | Stato: S0 | Durata: 10.978s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 89518 | Byte dst: 56015 | Stato: S0 | Durata: 12.200s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92050 | Byte dst: 31089 | Stato: CLO | Durata: 3.291s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 18990 | Byte dst: 16581 | Stato: S0 | Durata: 0.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14554 | Byte dst: 192000 | Stato: SF | Durata: 4.589s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 91893 | Byte dst: 75608 | Stato: SF | Durata: 3.154s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 15241 | Byte dst: 81712 | Stato: SF | Durata: 14.196s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 88818 | Byte dst: 1296 | Stato: REQ | Durata: 10.855s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 97552 | Byte dst: 11040 | Stato: SF | Durata: 11.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 12878 | Byte dst: 46111 | Stato: SF | Durata: 7.634s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 9770 | Byte dst: 54285 | Stato: SF | Durata: 1.437s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1291 | Byte dst: 122847 | Stato: SF | Durata: 4.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 75903 | Byte dst: 109822 | Stato: S0 | Durata: 9.358s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 74815 | Byte dst: 28221 | Stato: SF | Durata: 7.718s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 36221 | Byte dst: 126224 | Stato: CON | Durata: 8.680s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 63278 | Byte dst: 22744 | Stato: SF | Durata: 3.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68819 | Byte dst: 188154 | Stato: SF | Durata: 1.545s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 1713 | Byte dst: 74125 | Stato: S0 | Durata: 0.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 31898 | Byte dst: 81418 | Stato: SF | Durata: 1.632s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 8469 | Byte dst: 125960 | Stato: SF | Durata: 0.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 9946 | Byte dst: 154183 | Stato: SF | Durata: 1.976s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 26508 | Byte dst: 52381 | Stato: S0 | Durata: 15.236s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 74426 | Byte dst: 84283 | Stato: S0 | Durata: 1.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 98500 | Byte dst: 198059 | Stato: SF | Durata: 13.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36065 | Byte dst: 8101 | Stato: SF | Durata: 18.022s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 44693 | Byte dst: 8185 | Stato: SF | Durata: 0.543s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 91869 | Byte dst: 30159 | Stato: SF | Durata: 8.349s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 75202 | Byte dst: 113737 | Stato: SF | Durata: 14.862s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 11974 | Byte dst: 164788 | Stato: SF | Durata: 1.180s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 17904 | Byte dst: 65762 | Stato: SF | Durata: 2.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 38158 | Byte dst: 127366 | Stato: SF | Durata: 9.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 66630 | Byte dst: 199945 | Stato: CLO | Durata: 0.758s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 49282 | Byte dst: 27668 | Stato: CON | Durata: 4.105s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 95388 | Byte dst: 181597 | Stato: REQ | Durata: 1.381s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 6533 | Byte dst: 83211 | Stato: SF | Durata: 7.243s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 53338 | Byte dst: 14441 | Stato: S0 | Durata: 4.821s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 45504 | Byte dst: 89290 | Stato: CON | Durata: 4.807s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 82672 | Byte dst: 166688 | Stato: SF | Durata: 12.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 82613 | Byte dst: 99713 | Stato: SF | Durata: 5.580s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 90273 | Byte dst: 65587 | Stato: SF | Durata: 0.797s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89785 | Byte dst: 170475 | Stato: S0 | Durata: 0.956s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 64519 | Byte dst: 167569 | Stato: SF | Durata: 1.605s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 75352 | Byte dst: 51746 | Stato: SF | Durata: 0.193s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 92197 | Byte dst: 83907 | Stato: CON | Durata: 2.271s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 23306 | Byte dst: 108039 | Stato: CON | Durata: 2.414s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 11336 | Byte dst: 60196 | Stato: SF | Durata: 6.180s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 92364 | Byte dst: 91947 | Stato: SF | Durata: 1.989s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 85579 | Byte dst: 179353 | Stato: SF | Durata: 9.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 31754 | Byte dst: 3594 | Stato: CON | Durata: 2.424s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 6134 | Byte dst: 108600 | Stato: CON | Durata: 36.907s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86434 | Byte dst: 59344 | Stato: SF | Durata: 3.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 34347 | Byte dst: 193916 | Stato: REQ | Durata: 10.920s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 59734 | Byte dst: 197956 | Stato: S0 | Durata: 1.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 44948 | Byte dst: 25965 | Stato: REQ | Durata: 0.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 27260 | Byte dst: 190961 | Stato: S0 | Durata: 3.598s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68507 | Byte dst: 88546 | Stato: SF | Durata: 3.617s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 95948 | Byte dst: 48337 | Stato: SF | Durata: 15.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 56158 | Byte dst: 55372 | Stato: SF | Durata: 1.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 52386 | Byte dst: 96780 | Stato: CON | Durata: 1.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 10226 | Byte dst: 131381 | Stato: REQ | Durata: 2.719s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 9815 | Byte dst: 154628 | Stato: S0 | Durata: 3.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 13811 | Byte dst: 5741 | Stato: REQ | Durata: 5.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 37333 | Byte dst: 193268 | Stato: SF | Durata: 1.746s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 36047 | Byte dst: 83726 | Stato: SF | Durata: 1.539s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 74629 | Byte dst: 46966 | Stato: SF | Durata: 9.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 81419 | Byte dst: 14286 | Stato: SF | Durata: 3.418s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 60145 | Byte dst: 172558 | Stato: REQ | Durata: 13.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 47631 | Byte dst: 44501 | Stato: SF | Durata: 5.751s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 75256 | Byte dst: 48675 | Stato: CON | Durata: 0.322s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 93042 | Byte dst: 115028 | Stato: SF | Durata: 0.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 38241 | Byte dst: 52112 | Stato: CON | Durata: 10.185s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 65214 | Byte dst: 102412 | Stato: SF | Durata: 1.183s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 38500 | Byte dst: 144989 | Stato: REQ | Durata: 0.920s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 42681 | Byte dst: 105743 | Stato: S0 | Durata: 10.930s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 45530 | Byte dst: 152251 | Stato: S0 | Durata: 15.448s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 98805 | Byte dst: 18063 | Stato: S0 | Durata: 5.283s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 26762 | Byte dst: 46513 | Stato: SF | Durata: 0.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 58484 | Byte dst: 120930 | Stato: SF | Durata: 0.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 14244 | Byte dst: 187649 | Stato: REQ | Durata: 4.567s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 24254 | Byte dst: 20570 | Stato: SF | Durata: 0.304s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 12234 | Byte dst: 40164 | Stato: S0 | Durata: 3.973s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 20788 | Byte dst: 72260 | Stato: SF | Durata: 2.569s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 51087 | Byte dst: 149211 | Stato: CON | Durata: 0.166s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 40768 | Byte dst: 159593 | Stato: SF | Durata: 15.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 40815 | Byte dst: 117096 | Stato: SF | Durata: 0.045s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39984 | Byte dst: 49389 | Stato: S0 | Durata: 2.186s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 14488 | Byte dst: 199812 | Stato: SF | Durata: 8.190s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 30062 | Byte dst: 107670 | Stato: S0 | Durata: 18.342s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 49522 | Byte dst: 5545 | Stato: CON | Durata: 0.231s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 52330 | Byte dst: 54501 | Stato: CLO | Durata: 15.057s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 49825 | Byte dst: 152009 | Stato: CON | Durata: 2.051s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 90895 | Byte dst: 137843 | Stato: S0 | Durata: 0.863s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 59422 | Byte dst: 135577 | Stato: S0 | Durata: 8.676s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 65621 | Byte dst: 141766 | Stato: SF | Durata: 5.145s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4293 | Byte dst: 155345 | Stato: SF | Durata: 0.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 9857 | Byte dst: 110930 | Stato: S0 | Durata: 4.816s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 33606 | Byte dst: 169857 | Stato: SF | Durata: 8.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66442 | Byte dst: 130903 | Stato: CON | Durata: 3.981s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 56713 | Byte dst: 101107 | Stato: SF | Durata: 2.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 15887 | Byte dst: 190840 | Stato: SF | Durata: 1.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 53888 | Byte dst: 34501 | Stato: SF | Durata: 6.942s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 64802 | Byte dst: 179181 | Stato: SF | Durata: 2.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62053 | Byte dst: 151514 | Stato: SF | Durata: 8.917s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 12454 | Byte dst: 180308 | Stato: S0 | Durata: 7.224s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 56905 | Byte dst: 92177 | Stato: SF | Durata: 6.980s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1210 | Byte dst: 43424 | Stato: CON | Durata: 7.898s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 49996 | Byte dst: 46331 | Stato: SF | Durata: 4.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 72425 | Byte dst: 137389 | Stato: SF | Durata: 7.562s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 80971 | Byte dst: 38479 | Stato: SF | Durata: 10.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 7671 | Byte dst: 55282 | Stato: SF | Durata: 1.790s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 9596 | Byte dst: 38456 | Stato: SF | Durata: 1.450s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 40997 | Byte dst: 158164 | Stato: CON | Durata: 3.070s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 36973 | Byte dst: 5732 | Stato: CON | Durata: 4.024s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 75210 | Byte dst: 69825 | Stato: S0 | Durata: 0.143s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 31841 | Byte dst: 183346 | Stato: S0 | Durata: 1.003s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 23960 | Byte dst: 158465 | Stato: S0 | Durata: 0.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 67030 | Byte dst: 109222 | Stato: CON | Durata: 4.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 86855 | Byte dst: 115586 | Stato: CON | Durata: 7.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 77162 | Byte dst: 155727 | Stato: SF | Durata: 8.757s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 5867 | Byte dst: 123124 | Stato: SF | Durata: 4.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 30513 | Byte dst: 42395 | Stato: CON | Durata: 0.210s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 73977 | Byte dst: 30560 | Stato: SF | Durata: 4.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 21507 | Byte dst: 40094 | Stato: REQ | Durata: 2.549s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 95677 | Byte dst: 58283 | Stato: CON | Durata: 9.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 84439 | Byte dst: 169189 | Stato: SF | Durata: 2.609s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 91454 | Byte dst: 86538 | Stato: S0 | Durata: 6.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 96268 | Byte dst: 47593 | Stato: SF | Durata: 1.083s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 27644 | Byte dst: 2659 | Stato: SF | Durata: 12.843s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 72680 | Byte dst: 91402 | Stato: SF | Durata: 1.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 33599 | Byte dst: 77478 | Stato: SF | Durata: 0.029s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 20877 | Byte dst: 27119 | Stato: SF | Durata: 0.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 63861 | Byte dst: 1157 | Stato: REQ | Durata: 1.303s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 15844 | Byte dst: 116927 | Stato: SF | Durata: 0.905s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18773 | Byte dst: 25022 | Stato: S0 | Durata: 1.056s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 15819 | Byte dst: 119358 | Stato: SF | Durata: 4.328s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 21215 | Byte dst: 35102 | Stato: SF | Durata: 3.206s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 96132 | Byte dst: 119156 | Stato: SF | Durata: 6.225s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 41311 | Byte dst: 41125 | Stato: S0 | Durata: 7.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 97099 | Byte dst: 181474 | Stato: SF | Durata: 3.635s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 65243 | Byte dst: 113553 | Stato: S0 | Durata: 4.493s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 58842 | Byte dst: 148104 | Stato: REQ | Durata: 7.474s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 37462 | Byte dst: 158192 | Stato: S0 | Durata: 0.471s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 49091 | Byte dst: 171913 | Stato: SF | Durata: 2.846s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 86084 | Byte dst: 59012 | Stato: CON | Durata: 3.758s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 32101 | Byte dst: 26520 | Stato: S0 | Durata: 4.555s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 9004 | Byte dst: 127547 | Stato: S0 | Durata: 3.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 94216 | Byte dst: 188886 | Stato: CON | Durata: 2.160s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 84744 | Byte dst: 26363 | Stato: SF | Durata: 1.695s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 32604 | Byte dst: 64948 | Stato: SF | Durata: 2.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 99896 | Byte dst: 130320 | Stato: SF | Durata: 0.345s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66128 | Byte dst: 34984 | Stato: CON | Durata: 3.185s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 23122 | Byte dst: 59134 | Stato: S0 | Durata: 16.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 28481 | Byte dst: 129056 | Stato: CLO | Durata: 0.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 88117 | Byte dst: 63579 | Stato: S0 | Durata: 0.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 83854 | Byte dst: 163588 | Stato: SF | Durata: 4.976s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 42216 | Byte dst: 111865 | Stato: SF | Durata: 6.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 22913 | Byte dst: 194152 | Stato: REQ | Durata: 3.224s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 46925 | Byte dst: 103766 | Stato: CLO | Durata: 12.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 88303 | Byte dst: 53743 | Stato: SF | Durata: 3.286s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 38751 | Byte dst: 328 | Stato: SF | Durata: 0.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 22374 | Byte dst: 112848 | Stato: SF | Durata: 3.260s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 24880 | Byte dst: 186764 | Stato: SF | Durata: 3.615s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 71769 | Byte dst: 195965 | Stato: SF | Durata: 2.800s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 51693 | Byte dst: 22338 | Stato: SF | Durata: 12.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 27275 | Byte dst: 41133 | Stato: S0 | Durata: 3.262s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 71897 | Byte dst: 161361 | Stato: S0 | Durata: 5.895s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32547 | Byte dst: 9344 | Stato: CON | Durata: 3.553s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 19403 | Byte dst: 34579 | Stato: REQ | Durata: 6.483s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 71664 | Byte dst: 36188 | Stato: SF | Durata: 0.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 51542 | Byte dst: 165463 | Stato: S0 | Durata: 14.494s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 64121 | Byte dst: 3218 | Stato: CON | Durata: 4.731s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 55972 | Byte dst: 140504 | Stato: CON | Durata: 1.839s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 22567 | Byte dst: 76759 | Stato: SF | Durata: 1.328s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 30939 | Byte dst: 15015 | Stato: S0 | Durata: 6.692s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 98081 | Byte dst: 114203 | Stato: CON | Durata: 1.555s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 80181 | Byte dst: 135014 | Stato: CON | Durata: 2.979s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 34664 | Byte dst: 30717 | Stato: S0 | Durata: 4.795s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 5586 | Byte dst: 71449 | Stato: REQ | Durata: 9.751s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 49781 | Byte dst: 174490 | Stato: CON | Durata: 8.838s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 4312 | Byte dst: 35060 | Stato: SF | Durata: 5.499s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 10722 | Byte dst: 43274 | Stato: REQ | Durata: 1.539s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 81919 | Byte dst: 10586 | Stato: SF | Durata: 0.883s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 39636 | Byte dst: 85317 | Stato: CON | Durata: 3.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 73669 | Byte dst: 153004 | Stato: S0 | Durata: 10.665s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 53360 | Byte dst: 29738 | Stato: S0 | Durata: 2.624s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 71447 | Byte dst: 88571 | Stato: CON | Durata: 6.678s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 28594 | Byte dst: 164494 | Stato: S0 | Durata: 8.920s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 59535 | Byte dst: 138240 | Stato: S0 | Durata: 1.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 30301 | Byte dst: 122723 | Stato: REQ | Durata: 16.669s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 64254 | Byte dst: 75635 | Stato: CON | Durata: 1.472s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 57463 | Byte dst: 5639 | Stato: S0 | Durata: 4.450s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54416 | Byte dst: 67324 | Stato: CON | Durata: 5.513s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 45999 | Byte dst: 120956 | Stato: SF | Durata: 4.026s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 94103 | Byte dst: 22822 | Stato: CLO | Durata: 4.858s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 96207 | Byte dst: 64689 | Stato: SF | Durata: 1.186s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 68979 | Byte dst: 56534 | Stato: SF | Durata: 0.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 80950 | Byte dst: 100911 | Stato: SF | Durata: 0.078s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 37401 | Byte dst: 127577 | Stato: SF | Durata: 4.693s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 65564 | Byte dst: 79434 | Stato: CLO | Durata: 12.883s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 8823 | Byte dst: 40027 | Stato: CLO | Durata: 5.707s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 24559 | Byte dst: 87237 | Stato: REQ | Durata: 5.264s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 7701 | Byte dst: 199524 | Stato: SF | Durata: 3.803s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 45459 | Byte dst: 26712 | Stato: S0 | Durata: 4.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 73183 | Byte dst: 154848 | Stato: SF | Durata: 6.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 90223 | Byte dst: 96884 | Stato: CON | Durata: 0.820s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 54230 | Byte dst: 37930 | Stato: SF | Durata: 6.553s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35640 | Byte dst: 87256 | Stato: S0 | Durata: 0.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 609 | Byte dst: 166016 | Stato: CON | Durata: 1.743s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 75467 | Byte dst: 166541 | Stato: CLO | Durata: 2.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 19282 | Byte dst: 109706 | Stato: CON | Durata: 1.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 18559 | Byte dst: 135577 | Stato: S0 | Durata: 3.718s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 18687 | Byte dst: 198491 | Stato: SF | Durata: 4.050s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45670 | Byte dst: 112954 | Stato: SF | Durata: 8.562s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 12798 | Byte dst: 80826 | Stato: REQ | Durata: 4.304s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 44297 | Byte dst: 40903 | Stato: SF | Durata: 28.210s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 33655 | Byte dst: 90395 | Stato: SF | Durata: 5.934s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 50257 | Byte dst: 113511 | Stato: SF | Durata: 6.539s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 6596 | Byte dst: 159061 | Stato: SF | Durata: 30.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 42496 | Byte dst: 71165 | Stato: SF | Durata: 1.334s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 12120 | Byte dst: 22150 | Stato: REQ | Durata: 5.202s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 50289 | Byte dst: 62479 | Stato: CLO | Durata: 10.945s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 19750 | Byte dst: 100984 | Stato: SF | Durata: 17.201s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 94381 | Byte dst: 149862 | Stato: REQ | Durata: 2.958s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 95883 | Byte dst: 159096 | Stato: REQ | Durata: 2.818s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 51583 | Byte dst: 77369 | Stato: SF | Durata: 0.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3475 | Byte dst: 190594 | Stato: S0 | Durata: 11.730s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 77189 | Byte dst: 116279 | Stato: SF | Durata: 13.804s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 43921 | Byte dst: 26472 | Stato: SF | Durata: 10.793s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 27265 | Byte dst: 187122 | Stato: SF | Durata: 1.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 91720 | Byte dst: 193027 | Stato: S0 | Durata: 1.796s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 74108 | Byte dst: 124600 | Stato: SF | Durata: 14.823s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 20768 | Byte dst: 193255 | Stato: SF | Durata: 4.762s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 40373 | Byte dst: 79920 | Stato: SF | Durata: 5.003s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 93130 | Byte dst: 33102 | Stato: SF | Durata: 2.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 27203 | Byte dst: 182021 | Stato: CON | Durata: 4.775s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 33556 | Byte dst: 54591 | Stato: S0 | Durata: 0.875s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 38675 | Byte dst: 8246 | Stato: S0 | Durata: 14.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 19524 | Byte dst: 199553 | Stato: SF | Durata: 14.551s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 74802 | Byte dst: 18576 | Stato: SF | Durata: 9.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 70682 | Byte dst: 51565 | Stato: REQ | Durata: 1.479s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 19946 | Byte dst: 10124 | Stato: CON | Durata: 10.438s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 33269 | Byte dst: 67287 | Stato: SF | Durata: 6.022s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 42592 | Byte dst: 45453 | Stato: CON | Durata: 1.413s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 29585 | Byte dst: 49080 | Stato: SF | Durata: 9.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 11797 | Byte dst: 27271 | Stato: SF | Durata: 0.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 71275 | Byte dst: 199369 | Stato: CON | Durata: 6.313s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 76072 | Byte dst: 7456 | Stato: SF | Durata: 29.798s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 60781 | Byte dst: 127258 | Stato: SF | Durata: 2.820s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 96401 | Byte dst: 156259 | Stato: CON | Durata: 4.859s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 51988 | Byte dst: 91183 | Stato: SF | Durata: 1.220s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 78597 | Byte dst: 12310 | Stato: S0 | Durata: 3.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 61339 | Byte dst: 48458 | Stato: SF | Durata: 0.573s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 49614 | Byte dst: 123799 | Stato: SF | Durata: 5.943s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30573 | Byte dst: 82676 | Stato: SF | Durata: 7.409s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 45322 | Byte dst: 165582 | Stato: SF | Durata: 4.438s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 81177 | Byte dst: 108696 | Stato: SF | Durata: 6.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93914 | Byte dst: 60629 | Stato: SF | Durata: 5.853s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 88362 | Byte dst: 129494 | Stato: REQ | Durata: 12.816s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 17750 | Byte dst: 121369 | Stato: CON | Durata: 3.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 63415 | Byte dst: 52819 | Stato: CON | Durata: 3.866s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 52359 | Byte dst: 121289 | Stato: SF | Durata: 2.327s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 22590 | Byte dst: 118156 | Stato: SF | Durata: 2.176s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 63605 | Byte dst: 93656 | Stato: SF | Durata: 8.512s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 63021 | Byte dst: 3214 | Stato: SF | Durata: 13.216s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 38842 | Byte dst: 108951 | Stato: SF | Durata: 1.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 75731 | Byte dst: 44402 | Stato: SF | Durata: 2.718s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 9697 | Byte dst: 140460 | Stato: S0 | Durata: 2.172s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 23321 | Byte dst: 1447 | Stato: CON | Durata: 9.643s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62400 | Byte dst: 35328 | Stato: SF | Durata: 14.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 57836 | Byte dst: 74408 | Stato: SF | Durata: 11.614s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62782 | Byte dst: 32793 | Stato: SF | Durata: 0.067s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 36183 | Byte dst: 29387 | Stato: REQ | Durata: 0.948s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 16308 | Byte dst: 33480 | Stato: S0 | Durata: 11.277s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 14940 | Byte dst: 23591 | Stato: SF | Durata: 3.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 59015 | Byte dst: 20314 | Stato: SF | Durata: 2.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 98845 | Byte dst: 18803 | Stato: CON | Durata: 2.612s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 48462 | Byte dst: 153942 | Stato: CON | Durata: 8.689s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 73041 | Byte dst: 98489 | Stato: S0 | Durata: 8.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 72856 | Byte dst: 110043 | Stato: SF | Durata: 8.806s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99003 | Byte dst: 100649 | Stato: S0 | Durata: 9.414s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 8586 | Byte dst: 114638 | Stato: S0 | Durata: 0.360s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 85619 | Byte dst: 39138 | Stato: S0 | Durata: 7.061s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 22447 | Byte dst: 133425 | Stato: CON | Durata: 4.719s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 49842 | Byte dst: 87863 | Stato: SF | Durata: 1.463s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 85832 | Byte dst: 2200 | Stato: SF | Durata: 4.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 24459 | Byte dst: 148292 | Stato: SF | Durata: 5.758s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 82165 | Byte dst: 112052 | Stato: SF | Durata: 4.233s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 85102 | Byte dst: 126320 | Stato: CON | Durata: 2.174s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 51497 | Byte dst: 67680 | Stato: SF | Durata: 1.402s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 59798 | Byte dst: 55255 | Stato: SF | Durata: 0.451s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 40658 | Byte dst: 158391 | Stato: REQ | Durata: 0.293s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 31177 | Byte dst: 183441 | Stato: REQ | Durata: 2.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 95742 | Byte dst: 199902 | Stato: SF | Durata: 1.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 62033 | Byte dst: 106754 | Stato: S0 | Durata: 3.413s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 29070 | Byte dst: 90209 | Stato: SF | Durata: 4.146s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 91997 | Byte dst: 128279 | Stato: SF | Durata: 2.387s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 41134 | Byte dst: 20904 | Stato: CON | Durata: 2.391s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 73329 | Byte dst: 55400 | Stato: SF | Durata: 6.900s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 64225 | Byte dst: 3869 | Stato: CON | Durata: 0.030s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30633 | Byte dst: 53045 | Stato: SF | Durata: 30.621s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1705 | Byte dst: 17610 | Stato: SF | Durata: 2.907s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 62067 | Byte dst: 116574 | Stato: S0 | Durata: 4.424s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 10028 | Byte dst: 117017 | Stato: CLO | Durata: 1.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 4885 | Byte dst: 140328 | Stato: CON | Durata: 1.177s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 36027 | Byte dst: 147108 | Stato: CON | Durata: 5.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 11802 | Byte dst: 6553 | Stato: SF | Durata: 18.006s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 78899 | Byte dst: 128787 | Stato: SF | Durata: 11.950s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 19140 | Byte dst: 43348 | Stato: CON | Durata: 13.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 55719 | Byte dst: 103948 | Stato: SF | Durata: 3.548s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96322 | Byte dst: 168429 | Stato: SF | Durata: 2.223s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 97353 | Byte dst: 74449 | Stato: S0 | Durata: 7.260s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 1959 | Byte dst: 94716 | Stato: SF | Durata: 3.907s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 45430 | Byte dst: 97211 | Stato: CLO | Durata: 8.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 74001 | Byte dst: 143449 | Stato: CLO | Durata: 6.003s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 84961 | Byte dst: 92922 | Stato: S0 | Durata: 2.261s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 83201 | Byte dst: 46608 | Stato: SF | Durata: 0.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 81932 | Byte dst: 96362 | Stato: SF | Durata: 1.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 91191 | Byte dst: 166361 | Stato: S0 | Durata: 8.879s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 26285 | Byte dst: 8101 | Stato: SF | Durata: 3.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 74491 | Byte dst: 29268 | Stato: REQ | Durata: 8.615s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 24948 | Byte dst: 199584 | Stato: SF | Durata: 5.983s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 77757 | Byte dst: 4330 | Stato: SF | Durata: 1.848s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 32186 | Byte dst: 152005 | Stato: CON | Durata: 2.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 74201 | Byte dst: 53078 | Stato: SF | Durata: 5.347s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 67467 | Byte dst: 29710 | Stato: S0 | Durata: 10.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 90507 | Byte dst: 120677 | Stato: CON | Durata: 0.201s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 98699 | Byte dst: 75953 | Stato: SF | Durata: 24.208s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 65014 | Byte dst: 118214 | Stato: SF | Durata: 2.617s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 82539 | Byte dst: 6623 | Stato: SF | Durata: 0.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 15766 | Byte dst: 70170 | Stato: S0 | Durata: 2.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 96273 | Byte dst: 5383 | Stato: CON | Durata: 7.942s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49559 | Byte dst: 135995 | Stato: REQ | Durata: 4.270s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 16942 | Byte dst: 187844 | Stato: SF | Durata: 0.587s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 63045 | Byte dst: 180807 | Stato: S0 | Durata: 2.457s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 74279 | Byte dst: 40223 | Stato: REQ | Durata: 0.285s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 22188 | Byte dst: 146549 | Stato: SF | Durata: 0.345s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 84546 | Byte dst: 101855 | Stato: SF | Durata: 1.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 29298 | Byte dst: 133098 | Stato: SF | Durata: 2.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 61885 | Byte dst: 189739 | Stato: REQ | Durata: 5.908s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 98105 | Byte dst: 40535 | Stato: SF | Durata: 0.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17522 | Byte dst: 95883 | Stato: SF | Durata: 1.894s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 6253 | Byte dst: 84056 | Stato: CLO | Durata: 2.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 73848 | Byte dst: 166438 | Stato: CLO | Durata: 1.852s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 27227 | Byte dst: 85703 | Stato: SF | Durata: 0.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 92168 | Byte dst: 63416 | Stato: SF | Durata: 9.861s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 53793 | Byte dst: 93511 | Stato: CON | Durata: 1.937s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 39483 | Byte dst: 51801 | Stato: SF | Durata: 9.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 44475 | Byte dst: 79011 | Stato: S0 | Durata: 1.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 65048 | Byte dst: 51092 | Stato: CON | Durata: 6.414s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 72297 | Byte dst: 103313 | Stato: SF | Durata: 1.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 28754 | Byte dst: 21520 | Stato: REQ | Durata: 2.095s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 86009 | Byte dst: 19735 | Stato: CLO | Durata: 5.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 29133 | Byte dst: 53167 | Stato: SF | Durata: 3.970s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 74535 | Byte dst: 177750 | Stato: CLO | Durata: 1.551s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 27986 | Byte dst: 69927 | Stato: SF | Durata: 10.655s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66123 | Byte dst: 177996 | Stato: CON | Durata: 3.198s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 48606 | Byte dst: 42937 | Stato: CON | Durata: 7.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 12440 | Byte dst: 10840 | Stato: SF | Durata: 9.907s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 7609 | Byte dst: 5159 | Stato: SF | Durata: 2.989s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 59964 | Byte dst: 31812 | Stato: SF | Durata: 2.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 20659 | Byte dst: 56998 | Stato: SF | Durata: 4.031s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 83581 | Byte dst: 32516 | Stato: REQ | Durata: 0.430s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 60165 | Byte dst: 199821 | Stato: SF | Durata: 5.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 79366 | Byte dst: 66752 | Stato: REQ | Durata: 7.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 50140 | Byte dst: 54224 | Stato: SF | Durata: 0.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 96985 | Byte dst: 117995 | Stato: SF | Durata: 1.757s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 673 | Byte dst: 107608 | Stato: SF | Durata: 7.284s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 54902 | Byte dst: 65235 | Stato: S0 | Durata: 1.902s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 31794 | Byte dst: 126764 | Stato: SF | Durata: 4.761s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 18506 | Byte dst: 73056 | Stato: SF | Durata: 4.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 60136 | Byte dst: 83833 | Stato: CON | Durata: 1.501s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 58838 | Byte dst: 148703 | Stato: CLO | Durata: 7.257s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 81021 | Byte dst: 52318 | Stato: SF | Durata: 3.406s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 14673 | Byte dst: 136272 | Stato: S0 | Durata: 0.640s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 4020 | Byte dst: 31894 | Stato: SF | Durata: 0.537s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 70844 | Byte dst: 168964 | Stato: CON | Durata: 12.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 54425 | Byte dst: 71909 | Stato: S0 | Durata: 2.407s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 66902 | Byte dst: 42738 | Stato: SF | Durata: 4.037s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 74673 | Byte dst: 111017 | Stato: S0 | Durata: 5.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 23047 | Byte dst: 30203 | Stato: CON | Durata: 6.438s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 52886 | Byte dst: 141879 | Stato: CON | Durata: 2.666s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 54494 | Byte dst: 139522 | Stato: REQ | Durata: 3.348s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 84882 | Byte dst: 5786 | Stato: REQ | Durata: 6.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 86549 | Byte dst: 76589 | Stato: SF | Durata: 5.364s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 36008 | Byte dst: 39957 | Stato: S0 | Durata: 4.807s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 60496 | Byte dst: 54588 | Stato: S0 | Durata: 2.454s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 74936 | Byte dst: 142699 | Stato: CON | Durata: 16.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 24666 | Byte dst: 135636 | Stato: SF | Durata: 1.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 5406 | Byte dst: 174322 | Stato: SF | Durata: 0.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 85264 | Byte dst: 141615 | Stato: SF | Durata: 1.684s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25707 | Byte dst: 49036 | Stato: S0 | Durata: 1.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99681 | Byte dst: 137996 | Stato: SF | Durata: 16.202s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 60770 | Byte dst: 170030 | Stato: SF | Durata: 0.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 76042 | Byte dst: 48082 | Stato: SF | Durata: 10.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 5331 | Byte dst: 65560 | Stato: CON | Durata: 2.607s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 59451 | Byte dst: 123629 | Stato: SF | Durata: 4.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 61955 | Byte dst: 168499 | Stato: SF | Durata: 5.913s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 83001 | Byte dst: 44133 | Stato: REQ | Durata: 0.230s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 77127 | Byte dst: 106968 | Stato: SF | Durata: 3.644s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 77043 | Byte dst: 95457 | Stato: SF | Durata: 0.202s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4600 | Byte dst: 199974 | Stato: S0 | Durata: 0.517s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 91646 | Byte dst: 129819 | Stato: SF | Durata: 4.936s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 36707 | Byte dst: 10736 | Stato: S0 | Durata: 1.607s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 45603 | Byte dst: 17835 | Stato: SF | Durata: 0.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 96338 | Byte dst: 21830 | Stato: S0 | Durata: 0.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 71443 | Byte dst: 131156 | Stato: S0 | Durata: 8.150s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 25604 | Byte dst: 105240 | Stato: SF | Durata: 5.015s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 91609 | Byte dst: 169922 | Stato: SF | Durata: 0.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89429 | Byte dst: 160766 | Stato: SF | Durata: 5.021s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 18870 | Byte dst: 50766 | Stato: REQ | Durata: 0.544s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 10265 | Byte dst: 150051 | Stato: SF | Durata: 1.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 16049 | Byte dst: 193488 | Stato: SF | Durata: 5.393s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 56831 | Byte dst: 9580 | Stato: CLO | Durata: 1.676s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3657 | Byte dst: 76853 | Stato: SF | Durata: 7.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 7767 | Byte dst: 152660 | Stato: SF | Durata: 3.655s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 67635 | Byte dst: 160427 | Stato: SF | Durata: 1.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 19423 | Byte dst: 42816 | Stato: SF | Durata: 4.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 51772 | Byte dst: 117632 | Stato: SF | Durata: 0.174s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 89206 | Byte dst: 97322 | Stato: SF | Durata: 2.890s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74328 | Byte dst: 89012 | Stato: SF | Durata: 1.969s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 70670 | Byte dst: 39322 | Stato: SF | Durata: 2.711s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 19124 | Byte dst: 78677 | Stato: SF | Durata: 4.725s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 9633 | Byte dst: 60591 | Stato: S0 | Durata: 2.756s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 12523 | Byte dst: 87490 | Stato: SF | Durata: 4.042s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 31375 | Byte dst: 46899 | Stato: S0 | Durata: 0.591s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 61742 | Byte dst: 21804 | Stato: REQ | Durata: 1.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 63551 | Byte dst: 156658 | Stato: SF | Durata: 2.747s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 23531 | Byte dst: 189084 | Stato: SF | Durata: 0.276s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 4989 | Byte dst: 49905 | Stato: S0 | Durata: 14.828s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 60105 | Byte dst: 160467 | Stato: SF | Durata: 11.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 49649 | Byte dst: 198540 | Stato: SF | Durata: 2.027s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 74622 | Byte dst: 102137 | Stato: SF | Durata: 4.935s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 28869 | Byte dst: 174464 | Stato: SF | Durata: 3.209s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 17645 | Byte dst: 101343 | Stato: SF | Durata: 4.135s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 67179 | Byte dst: 143311 | Stato: CON | Durata: 0.648s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 98553 | Byte dst: 6293 | Stato: SF | Durata: 3.911s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 52924 | Byte dst: 106990 | Stato: SF | Durata: 1.463s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 17320 | Byte dst: 63988 | Stato: REQ | Durata: 4.721s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 89556 | Byte dst: 11837 | Stato: SF | Durata: 7.295s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 46124 | Byte dst: 78867 | Stato: SF | Durata: 11.614s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 42369 | Byte dst: 44005 | Stato: SF | Durata: 0.171s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 48176 | Byte dst: 116256 | Stato: SF | Durata: 3.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 81509 | Byte dst: 79772 | Stato: SF | Durata: 2.622s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 57490 | Byte dst: 165094 | Stato: CLO | Durata: 1.273s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 80805 | Byte dst: 84997 | Stato: SF | Durata: 1.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 48726 | Byte dst: 58747 | Stato: SF | Durata: 8.671s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1130 | Byte dst: 171450 | Stato: CLO | Durata: 6.688s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 83052 | Byte dst: 153356 | Stato: S0 | Durata: 11.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 90512 | Byte dst: 87713 | Stato: SF | Durata: 7.683s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 34437 | Byte dst: 15145 | Stato: SF | Durata: 0.293s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 90927 | Byte dst: 107403 | Stato: S0 | Durata: 0.592s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 65963 | Byte dst: 101396 | Stato: S0 | Durata: 5.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 67642 | Byte dst: 56709 | Stato: CON | Durata: 5.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4592 | Byte dst: 37878 | Stato: CLO | Durata: 11.141s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 54049 | Byte dst: 159687 | Stato: SF | Durata: 3.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 88462 | Byte dst: 8913 | Stato: SF | Durata: 4.289s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 58901 | Byte dst: 194656 | Stato: REQ | Durata: 3.695s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 94882 | Byte dst: 160725 | Stato: REQ | Durata: 5.687s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 1043 | Byte dst: 61957 | Stato: SF | Durata: 2.514s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41132 | Byte dst: 33641 | Stato: S0 | Durata: 4.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 12988 | Byte dst: 58214 | Stato: SF | Durata: 3.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 89680 | Byte dst: 161168 | Stato: S0 | Durata: 14.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 85735 | Byte dst: 34803 | Stato: SF | Durata: 2.718s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 29111 | Byte dst: 175873 | Stato: CON | Durata: 0.685s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 45623 | Byte dst: 31017 | Stato: SF | Durata: 8.643s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3595 | Byte dst: 60174 | Stato: S0 | Durata: 3.507s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 29297 | Byte dst: 173800 | Stato: SF | Durata: 0.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 62358 | Byte dst: 71143 | Stato: CLO | Durata: 13.136s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 28996 | Byte dst: 8350 | Stato: SF | Durata: 0.651s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1005 | Byte dst: 132169 | Stato: SF | Durata: 0.354s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 45775 | Byte dst: 71483 | Stato: SF | Durata: 1.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 97413 | Byte dst: 97662 | Stato: S0 | Durata: 5.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 13626 | Byte dst: 25835 | Stato: SF | Durata: 0.594s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 47978 | Byte dst: 149442 | Stato: SF | Durata: 17.143s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 9305 | Byte dst: 70336 | Stato: REQ | Durata: 3.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3042 | Byte dst: 58407 | Stato: SF | Durata: 4.263s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 16662 | Byte dst: 46673 | Stato: SF | Durata: 15.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 31285 | Byte dst: 86123 | Stato: REQ | Durata: 3.153s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 8304 | Byte dst: 146103 | Stato: S0 | Durata: 5.955s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 26239 | Byte dst: 23784 | Stato: SF | Durata: 0.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 71697 | Byte dst: 13118 | Stato: REQ | Durata: 0.188s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 77097 | Byte dst: 11973 | Stato: S0 | Durata: 6.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 18132 | Byte dst: 3902 | Stato: S0 | Durata: 13.859s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92300 | Byte dst: 73575 | Stato: SF | Durata: 6.423s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 93467 | Byte dst: 76216 | Stato: S0 | Durata: 0.839s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 95501 | Byte dst: 31639 | Stato: SF | Durata: 8.787s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 21992 | Byte dst: 102921 | Stato: SF | Durata: 4.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 68317 | Byte dst: 150471 | Stato: SF | Durata: 0.338s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 59300 | Byte dst: 154072 | Stato: SF | Durata: 2.443s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 33506 | Byte dst: 111426 | Stato: CLO | Durata: 7.446s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 17716 | Byte dst: 176086 | Stato: CON | Durata: 1.156s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 87208 | Byte dst: 186200 | Stato: S0 | Durata: 8.665s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 48679 | Byte dst: 36017 | Stato: SF | Durata: 4.273s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 70677 | Byte dst: 131494 | Stato: SF | Durata: 2.995s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32997 | Byte dst: 49992 | Stato: S0 | Durata: 0.012s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 82508 | Byte dst: 30342 | Stato: SF | Durata: 1.503s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 38476 | Byte dst: 139381 | Stato: S0 | Durata: 8.542s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 29841 | Byte dst: 84959 | Stato: REQ | Durata: 0.565s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 60724 | Byte dst: 172565 | Stato: CON | Durata: 3.556s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 72264 | Byte dst: 46791 | Stato: CLO | Durata: 0.158s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 31879 | Byte dst: 31608 | Stato: CON | Durata: 1.502s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49554 | Byte dst: 162191 | Stato: SF | Durata: 0.903s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 47601 | Byte dst: 107306 | Stato: SF | Durata: 2.697s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 77775 | Byte dst: 137621 | Stato: S0 | Durata: 4.525s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 85322 | Byte dst: 163930 | Stato: S0 | Durata: 2.888s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 35114 | Byte dst: 80653 | Stato: SF | Durata: 8.597s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 47231 | Byte dst: 120419 | Stato: SF | Durata: 0.931s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 47195 | Byte dst: 112332 | Stato: CON | Durata: 4.830s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 38047 | Byte dst: 73111 | Stato: SF | Durata: 9.796s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 76050 | Byte dst: 130556 | Stato: S0 | Durata: 4.587s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 5382 | Byte dst: 68675 | Stato: SF | Durata: 2.988s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92311 | Byte dst: 58105 | Stato: SF | Durata: 6.672s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 11398 | Byte dst: 187135 | Stato: S0 | Durata: 0.483s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25703 | Byte dst: 67710 | Stato: S0 | Durata: 16.832s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 11431 | Byte dst: 2066 | Stato: S0 | Durata: 2.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30052 | Byte dst: 11921 | Stato: SF | Durata: 1.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 334 | Byte dst: 166898 | Stato: SF | Durata: 15.976s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 43926 | Byte dst: 105854 | Stato: SF | Durata: 0.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 23118 | Byte dst: 81285 | Stato: REQ | Durata: 7.750s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 40952 | Byte dst: 150729 | Stato: CON | Durata: 2.718s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 81095 | Byte dst: 35399 | Stato: S0 | Durata: 8.327s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 69320 | Byte dst: 112131 | Stato: SF | Durata: 9.799s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 50138 | Byte dst: 144323 | Stato: SF | Durata: 1.892s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 35605 | Byte dst: 125906 | Stato: CON | Durata: 11.005s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 88469 | Byte dst: 172896 | Stato: S0 | Durata: 23.000s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 6547 | Byte dst: 109012 | Stato: SF | Durata: 14.877s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 41108 | Byte dst: 11024 | Stato: S0 | Durata: 3.758s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 36308 | Byte dst: 114805 | Stato: REQ | Durata: 1.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 76309 | Byte dst: 63796 | Stato: S0 | Durata: 8.241s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 65696 | Byte dst: 129893 | Stato: SF | Durata: 14.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 90189 | Byte dst: 38228 | Stato: S0 | Durata: 16.292s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 85388 | Byte dst: 10927 | Stato: CON | Durata: 10.291s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 31345 | Byte dst: 172923 | Stato: CON | Durata: 1.209s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17146 | Byte dst: 185849 | Stato: S0 | Durata: 5.187s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 57556 | Byte dst: 107530 | Stato: CON | Durata: 12.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 54414 | Byte dst: 108473 | Stato: SF | Durata: 3.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 39114 | Byte dst: 26840 | Stato: SF | Durata: 8.478s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 33660 | Byte dst: 106671 | Stato: SF | Durata: 0.552s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 1291 | Byte dst: 119659 | Stato: SF | Durata: 7.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 63493 | Byte dst: 152448 | Stato: S0 | Durata: 0.335s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1270 | Byte dst: 89451 | Stato: S0 | Durata: 4.012s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 81040 | Byte dst: 71761 | Stato: SF | Durata: 2.796s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 28646 | Byte dst: 38667 | Stato: S0 | Durata: 1.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 11516 | Byte dst: 10108 | Stato: SF | Durata: 2.873s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 2145 | Byte dst: 108266 | Stato: CLO | Durata: 6.360s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2135 | Byte dst: 45381 | Stato: SF | Durata: 7.167s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 32891 | Byte dst: 154002 | Stato: SF | Durata: 12.741s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 48446 | Byte dst: 116935 | Stato: CLO | Durata: 5.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 76245 | Byte dst: 123478 | Stato: REQ | Durata: 28.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 18710 | Byte dst: 109827 | Stato: CON | Durata: 1.686s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26197 | Byte dst: 28677 | Stato: SF | Durata: 0.840s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 38867 | Byte dst: 111735 | Stato: CON | Durata: 0.512s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 87724 | Byte dst: 16154 | Stato: SF | Durata: 4.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 76412 | Byte dst: 19900 | Stato: SF | Durata: 2.126s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 79386 | Byte dst: 139069 | Stato: SF | Durata: 1.136s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54720 | Byte dst: 28217 | Stato: S0 | Durata: 1.197s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 84780 | Byte dst: 162324 | Stato: S0 | Durata: 2.131s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 27575 | Byte dst: 31624 | Stato: SF | Durata: 5.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 78848 | Byte dst: 103683 | Stato: S0 | Durata: 4.600s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 84516 | Byte dst: 158009 | Stato: SF | Durata: 7.865s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 26061 | Byte dst: 98716 | Stato: CLO | Durata: 1.914s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 95475 | Byte dst: 199851 | Stato: SF | Durata: 6.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 35957 | Byte dst: 46798 | Stato: S0 | Durata: 10.198s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 40874 | Byte dst: 14620 | Stato: SF | Durata: 9.113s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 59330 | Byte dst: 2784 | Stato: SF | Durata: 5.380s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 9518 | Byte dst: 58696 | Stato: S0 | Durata: 9.468s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 93973 | Byte dst: 151117 | Stato: SF | Durata: 0.462s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61798 | Byte dst: 120534 | Stato: REQ | Durata: 3.243s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 21775 | Byte dst: 47612 | Stato: SF | Durata: 1.647s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 21144 | Byte dst: 98425 | Stato: REQ | Durata: 3.358s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 14168 | Byte dst: 175237 | Stato: SF | Durata: 0.677s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66131 | Byte dst: 160066 | Stato: S0 | Durata: 0.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 30478 | Byte dst: 170918 | Stato: CON | Durata: 0.583s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 36366 | Byte dst: 23174 | Stato: SF | Durata: 0.481s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 84087 | Byte dst: 177454 | Stato: S0 | Durata: 3.343s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 72969 | Byte dst: 93750 | Stato: SF | Durata: 0.636s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 27268 | Byte dst: 134666 | Stato: SF | Durata: 9.141s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 61264 | Byte dst: 80530 | Stato: SF | Durata: 1.690s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 90757 | Byte dst: 125714 | Stato: SF | Durata: 15.856s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 32898 | Byte dst: 1148 | Stato: REQ | Durata: 4.188s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 91678 | Byte dst: 189809 | Stato: CON | Durata: 5.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 73514 | Byte dst: 35636 | Stato: CON | Durata: 4.873s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 21831 | Byte dst: 39748 | Stato: SF | Durata: 2.027s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 85371 | Byte dst: 60435 | Stato: SF | Durata: 10.188s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 52522 | Byte dst: 1465 | Stato: REQ | Durata: 24.513s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 95499 | Byte dst: 177160 | Stato: CLO | Durata: 0.882s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 73481 | Byte dst: 100209 | Stato: REQ | Durata: 3.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 84384 | Byte dst: 70782 | Stato: S0 | Durata: 3.499s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 61196 | Byte dst: 52874 | Stato: S0 | Durata: 7.626s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 74994 | Byte dst: 56268 | Stato: REQ | Durata: 2.815s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 87983 | Byte dst: 131961 | Stato: SF | Durata: 5.656s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 16244 | Byte dst: 196138 | Stato: S0 | Durata: 2.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 62853 | Byte dst: 194472 | Stato: SF | Durata: 0.320s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 31511 | Byte dst: 16963 | Stato: SF | Durata: 3.078s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 35610 | Byte dst: 164003 | Stato: REQ | Durata: 7.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 40923 | Byte dst: 62185 | Stato: CON | Durata: 5.213s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 50018 | Byte dst: 22382 | Stato: SF | Durata: 3.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 10519 | Byte dst: 107675 | Stato: SF | Durata: 12.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 85814 | Byte dst: 6743 | Stato: SF | Durata: 3.287s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 1033 | Byte dst: 5878 | Stato: S0 | Durata: 2.251s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 54419 | Byte dst: 149824 | Stato: REQ | Durata: 2.523s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 58540 | Byte dst: 108601 | Stato: SF | Durata: 6.432s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 37939 | Byte dst: 26962 | Stato: SF | Durata: 1.995s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 76050 | Byte dst: 189305 | Stato: S0 | Durata: 5.111s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 11633 | Byte dst: 163541 | Stato: REQ | Durata: 2.437s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 59599 | Byte dst: 102501 | Stato: CON | Durata: 4.287s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4655 | Byte dst: 17495 | Stato: CON | Durata: 1.305s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 16453 | Byte dst: 9494 | Stato: SF | Durata: 1.108s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 81645 | Byte dst: 100571 | Stato: SF | Durata: 3.887s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 11950 | Byte dst: 21627 | Stato: SF | Durata: 1.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 33287 | Byte dst: 172483 | Stato: CLO | Durata: 0.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 71639 | Byte dst: 99202 | Stato: SF | Durata: 1.533s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 64595 | Byte dst: 147496 | Stato: SF | Durata: 2.513s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 94040 | Byte dst: 58292 | Stato: SF | Durata: 1.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 59908 | Byte dst: 4280 | Stato: SF | Durata: 4.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 61474 | Byte dst: 116854 | Stato: SF | Durata: 2.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 92686 | Byte dst: 65183 | Stato: REQ | Durata: 1.064s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 64930 | Byte dst: 14127 | Stato: CLO | Durata: 12.056s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 78450 | Byte dst: 4880 | Stato: S0 | Durata: 4.318s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 18293 | Byte dst: 65656 | Stato: SF | Durata: 1.296s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 27722 | Byte dst: 61649 | Stato: SF | Durata: 2.014s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 57504 | Byte dst: 25516 | Stato: SF | Durata: 4.217s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 75175 | Byte dst: 199902 | Stato: S0 | Durata: 0.691s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 92995 | Byte dst: 158321 | Stato: REQ | Durata: 2.424s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 52155 | Byte dst: 46115 | Stato: SF | Durata: 1.031s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 65428 | Byte dst: 102789 | Stato: SF | Durata: 2.267s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 89410 | Byte dst: 178757 | Stato: REQ | Durata: 2.861s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 66420 | Byte dst: 56600 | Stato: CLO | Durata: 3.992s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86239 | Byte dst: 80440 | Stato: REQ | Durata: 0.115s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 31010 | Byte dst: 24115 | Stato: REQ | Durata: 5.903s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 16512 | Byte dst: 150004 | Stato: CON | Durata: 12.143s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 88696 | Byte dst: 161602 | Stato: SF | Durata: 1.798s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 89617 | Byte dst: 84522 | Stato: SF | Durata: 0.548s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 73210 | Byte dst: 105268 | Stato: CON | Durata: 11.616s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 61202 | Byte dst: 151830 | Stato: REQ | Durata: 2.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 74543 | Byte dst: 158828 | Stato: SF | Durata: 5.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 54331 | Byte dst: 105657 | Stato: S0 | Durata: 4.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 11319 | Byte dst: 110013 | Stato: SF | Durata: 9.662s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 18096 | Byte dst: 48956 | Stato: REQ | Durata: 3.342s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39303 | Byte dst: 127820 | Stato: SF | Durata: 6.054s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 30789 | Byte dst: 145409 | Stato: SF | Durata: 0.240s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 45926 | Byte dst: 50260 | Stato: CON | Durata: 0.050s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 75734 | Byte dst: 153176 | Stato: SF | Durata: 7.522s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 94915 | Byte dst: 183428 | Stato: SF | Durata: 7.340s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 48748 | Byte dst: 127258 | Stato: SF | Durata: 0.828s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 22667 | Byte dst: 20817 | Stato: SF | Durata: 4.803s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 20110 | Byte dst: 137115 | Stato: REQ | Durata: 2.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 61618 | Byte dst: 148282 | Stato: S0 | Durata: 1.093s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 32707 | Byte dst: 160670 | Stato: CLO | Durata: 13.917s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 19849 | Byte dst: 5973 | Stato: SF | Durata: 13.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 43549 | Byte dst: 169232 | Stato: REQ | Durata: 5.622s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 69734 | Byte dst: 73490 | Stato: REQ | Durata: 25.964s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 25773 | Byte dst: 98564 | Stato: SF | Durata: 0.974s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 57803 | Byte dst: 155574 | Stato: CLO | Durata: 8.807s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 42793 | Byte dst: 60015 | Stato: REQ | Durata: 4.117s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 89254 | Byte dst: 175567 | Stato: S0 | Durata: 1.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 51975 | Byte dst: 34169 | Stato: S0 | Durata: 4.898s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 63674 | Byte dst: 15933 | Stato: SF | Durata: 24.200s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 92604 | Byte dst: 69486 | Stato: S0 | Durata: 1.257s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 45949 | Byte dst: 46064 | Stato: CON | Durata: 3.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 11990 | Byte dst: 171486 | Stato: CON | Durata: 0.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 44337 | Byte dst: 46417 | Stato: SF | Durata: 1.528s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 49030 | Byte dst: 60986 | Stato: S0 | Durata: 1.756s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 72544 | Byte dst: 126847 | Stato: SF | Durata: 4.261s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 64948 | Byte dst: 53315 | Stato: SF | Durata: 0.345s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 134 | Byte dst: 167978 | Stato: SF | Durata: 10.777s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 33119 | Byte dst: 118626 | Stato: CON | Durata: 16.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 15603 | Byte dst: 91670 | Stato: REQ | Durata: 5.700s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 72028 | Byte dst: 78462 | Stato: SF | Durata: 5.545s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 71069 | Byte dst: 129896 | Stato: REQ | Durata: 1.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 44151 | Byte dst: 25674 | Stato: SF | Durata: 11.169s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 9292 | Byte dst: 144090 | Stato: S0 | Durata: 8.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 79413 | Byte dst: 195965 | Stato: SF | Durata: 0.630s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 49445 | Byte dst: 41212 | Stato: SF | Durata: 6.303s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 11502 | Byte dst: 38650 | Stato: SF | Durata: 0.671s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 46842 | Byte dst: 3604 | Stato: SF | Durata: 1.350s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 55121 | Byte dst: 32331 | Stato: CON | Durata: 8.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 89556 | Byte dst: 155575 | Stato: S0 | Durata: 3.235s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 5349 | Byte dst: 47216 | Stato: SF | Durata: 3.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 18205 | Byte dst: 41587 | Stato: CON | Durata: 1.464s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 75025 | Byte dst: 171242 | Stato: CON | Durata: 4.809s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41789 | Byte dst: 53948 | Stato: SF | Durata: 0.762s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 95841 | Byte dst: 15758 | Stato: S0 | Durata: 7.976s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 47388 | Byte dst: 198124 | Stato: CON | Durata: 3.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 38448 | Byte dst: 85411 | Stato: S0 | Durata: 9.322s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 48556 | Byte dst: 110647 | Stato: CON | Durata: 3.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 99250 | Byte dst: 8777 | Stato: S0 | Durata: 1.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 43155 | Byte dst: 119868 | Stato: REQ | Durata: 0.060s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 61854 | Byte dst: 46510 | Stato: S0 | Durata: 2.652s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 8238 | Byte dst: 93413 | Stato: S0 | Durata: 14.614s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 44114 | Byte dst: 150595 | Stato: REQ | Durata: 9.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 62764 | Byte dst: 136822 | Stato: S0 | Durata: 32.329s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 77112 | Byte dst: 192954 | Stato: SF | Durata: 0.852s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 34262 | Byte dst: 4971 | Stato: SF | Durata: 5.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 79771 | Byte dst: 57790 | Stato: CLO | Durata: 0.717s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 70400 | Byte dst: 9423 | Stato: CON | Durata: 11.775s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 16758 | Byte dst: 79092 | Stato: SF | Durata: 2.138s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 40246 | Byte dst: 160110 | Stato: SF | Durata: 11.202s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 78577 | Byte dst: 193400 | Stato: SF | Durata: 1.135s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 82878 | Byte dst: 82224 | Stato: SF | Durata: 0.867s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 26598 | Byte dst: 184806 | Stato: S0 | Durata: 0.986s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 21303 | Byte dst: 16480 | Stato: S0 | Durata: 7.566s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 27370 | Byte dst: 193529 | Stato: SF | Durata: 9.956s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69607 | Byte dst: 43337 | Stato: SF | Durata: 0.206s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 98479 | Byte dst: 92639 | Stato: S0 | Durata: 0.804s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 67476 | Byte dst: 37944 | Stato: SF | Durata: 0.016s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 41039 | Byte dst: 148873 | Stato: SF | Durata: 0.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 99759 | Byte dst: 82298 | Stato: SF | Durata: 0.471s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 26599 | Byte dst: 195846 | Stato: SF | Durata: 1.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 18220 | Byte dst: 25757 | Stato: S0 | Durata: 1.197s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 88464 | Byte dst: 116128 | Stato: CON | Durata: 5.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 7977 | Byte dst: 145539 | Stato: SF | Durata: 30.006s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 46552 | Byte dst: 41476 | Stato: SF | Durata: 5.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 35263 | Byte dst: 141714 | Stato: SF | Durata: 0.003s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 41438 | Byte dst: 127370 | Stato: SF | Durata: 0.696s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 93915 | Byte dst: 27380 | Stato: REQ | Durata: 0.580s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4275 | Byte dst: 102115 | Stato: S0 | Durata: 2.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 92479 | Byte dst: 74017 | Stato: SF | Durata: 1.630s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4453 | Byte dst: 143754 | Stato: CLO | Durata: 16.631s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 24687 | Byte dst: 62326 | Stato: SF | Durata: 0.928s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 56299 | Byte dst: 183108 | Stato: S0 | Durata: 5.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 1394 | Byte dst: 45382 | Stato: SF | Durata: 0.891s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 6578 | Byte dst: 10698 | Stato: S0 | Durata: 3.909s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 64833 | Byte dst: 87390 | Stato: SF | Durata: 0.126s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 86600 | Byte dst: 149332 | Stato: S0 | Durata: 0.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 85297 | Byte dst: 196748 | Stato: S0 | Durata: 0.161s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91155 | Byte dst: 79453 | Stato: S0 | Durata: 0.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 30787 | Byte dst: 156534 | Stato: S0 | Durata: 0.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 39266 | Byte dst: 199950 | Stato: SF | Durata: 3.390s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35125 | Byte dst: 42658 | Stato: S0 | Durata: 2.454s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 90559 | Byte dst: 144977 | Stato: SF | Durata: 0.322s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 31530 | Byte dst: 127724 | Stato: SF | Durata: 0.407s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 90617 | Byte dst: 184862 | Stato: SF | Durata: 7.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 41096 | Byte dst: 169026 | Stato: SF | Durata: 0.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 76406 | Byte dst: 88290 | Stato: SF | Durata: 12.631s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 7806 | Byte dst: 96199 | Stato: REQ | Durata: 2.317s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 37661 | Byte dst: 34972 | Stato: REQ | Durata: 0.775s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 18224 | Byte dst: 198949 | Stato: SF | Durata: 9.862s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30976 | Byte dst: 183118 | Stato: S0 | Durata: 2.188s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1072 | Byte dst: 122945 | Stato: SF | Durata: 4.232s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 63455 | Byte dst: 192325 | Stato: SF | Durata: 3.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 92068 | Byte dst: 32878 | Stato: SF | Durata: 4.556s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 61 | Byte dst: 102798 | Stato: CLO | Durata: 0.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 67173 | Byte dst: 84879 | Stato: REQ | Durata: 2.522s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 70198 | Byte dst: 102102 | Stato: CON | Durata: 1.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 12265 | Byte dst: 43887 | Stato: SF | Durata: 7.492s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 21108 | Byte dst: 150843 | Stato: SF | Durata: 7.640s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 637 | Byte dst: 165932 | Stato: SF | Durata: 25.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 69055 | Byte dst: 137813 | Stato: SF | Durata: 32.117s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 78520 | Byte dst: 47697 | Stato: SF | Durata: 0.509s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 84622 | Byte dst: 84739 | Stato: S0 | Durata: 3.119s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 19723 | Byte dst: 56611 | Stato: S0 | Durata: 6.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 48207 | Byte dst: 160723 | Stato: CON | Durata: 5.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 11327 | Byte dst: 114637 | Stato: S0 | Durata: 3.320s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 35804 | Byte dst: 23635 | Stato: S0 | Durata: 0.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 66520 | Byte dst: 148618 | Stato: CLO | Durata: 3.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 15052 | Byte dst: 1664 | Stato: S0 | Durata: 15.653s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 18835 | Byte dst: 1861 | Stato: REQ | Durata: 2.882s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 87073 | Byte dst: 2831 | Stato: SF | Durata: 0.144s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 95378 | Byte dst: 102765 | Stato: CON | Durata: 2.563s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 7030 | Byte dst: 197174 | Stato: S0 | Durata: 3.155s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 59645 | Byte dst: 156852 | Stato: SF | Durata: 6.719s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 49243 | Byte dst: 57367 | Stato: SF | Durata: 1.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 67986 | Byte dst: 22078 | Stato: SF | Durata: 4.357s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2224 | Byte dst: 194378 | Stato: SF | Durata: 0.952s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67356 | Byte dst: 79937 | Stato: SF | Durata: 4.786s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 5403 | Byte dst: 39171 | Stato: SF | Durata: 3.690s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 47239 | Byte dst: 21415 | Stato: SF | Durata: 9.812s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 58215 | Byte dst: 114686 | Stato: CON | Durata: 3.102s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 50599 | Byte dst: 42992 | Stato: SF | Durata: 1.681s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 11618 | Byte dst: 88018 | Stato: CON | Durata: 3.786s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 56900 | Byte dst: 64678 | Stato: REQ | Durata: 4.099s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 7848 | Byte dst: 103889 | Stato: SF | Durata: 0.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 17112 | Byte dst: 131963 | Stato: SF | Durata: 4.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 73171 | Byte dst: 119467 | Stato: S0 | Durata: 5.924s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 96454 | Byte dst: 64412 | Stato: CLO | Durata: 10.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 83995 | Byte dst: 65916 | Stato: REQ | Durata: 1.201s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 40216 | Byte dst: 179188 | Stato: CON | Durata: 3.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 76215 | Byte dst: 37607 | Stato: REQ | Durata: 0.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 71481 | Byte dst: 36740 | Stato: CLO | Durata: 0.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 65755 | Byte dst: 56230 | Stato: REQ | Durata: 12.967s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 72565 | Byte dst: 168922 | Stato: SF | Durata: 13.938s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 46053 | Byte dst: 138283 | Stato: CON | Durata: 0.211s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 17484 | Byte dst: 67214 | Stato: SF | Durata: 3.821s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 18653 | Byte dst: 55800 | Stato: CON | Durata: 0.740s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 86118 | Byte dst: 82410 | Stato: SF | Durata: 6.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 45639 | Byte dst: 136231 | Stato: CON | Durata: 4.882s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 46402 | Byte dst: 44758 | Stato: SF | Durata: 3.634s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 53711 | Byte dst: 100915 | Stato: CON | Durata: 3.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 50646 | Byte dst: 167257 | Stato: SF | Durata: 4.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36233 | Byte dst: 62952 | Stato: SF | Durata: 2.902s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 70105 | Byte dst: 180665 | Stato: S0 | Durata: 6.582s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 90513 | Byte dst: 150177 | Stato: SF | Durata: 6.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 73306 | Byte dst: 68166 | Stato: CON | Durata: 2.061s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 15507 | Byte dst: 64769 | Stato: REQ | Durata: 6.371s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 40325 | Byte dst: 83277 | Stato: SF | Durata: 2.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 84082 | Byte dst: 32045 | Stato: S0 | Durata: 4.436s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 50703 | Byte dst: 130651 | Stato: SF | Durata: 1.188s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 76952 | Byte dst: 103625 | Stato: SF | Durata: 1.897s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 6578 | Byte dst: 40722 | Stato: REQ | Durata: 1.232s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 25871 | Byte dst: 120028 | Stato: SF | Durata: 22.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 72773 | Byte dst: 181519 | Stato: SF | Durata: 4.728s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 98212 | Byte dst: 139461 | Stato: SF | Durata: 5.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 26566 | Byte dst: 87664 | Stato: S0 | Durata: 5.076s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 32187 | Byte dst: 81964 | Stato: S0 | Durata: 0.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 96488 | Byte dst: 156890 | Stato: SF | Durata: 6.338s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 50143 | Byte dst: 89010 | Stato: SF | Durata: 7.548s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39862 | Byte dst: 130112 | Stato: S0 | Durata: 2.082s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 50867 | Byte dst: 198546 | Stato: CON | Durata: 4.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 64695 | Byte dst: 3572 | Stato: CON | Durata: 0.140s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74000 | Byte dst: 142297 | Stato: S0 | Durata: 1.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 35330 | Byte dst: 103672 | Stato: SF | Durata: 1.067s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 96091 | Byte dst: 43846 | Stato: SF | Durata: 1.480s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 97014 | Byte dst: 151110 | Stato: SF | Durata: 2.406s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 71009 | Byte dst: 20630 | Stato: CON | Durata: 1.232s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 11676 | Byte dst: 192872 | Stato: SF | Durata: 1.298s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 66551 | Byte dst: 139141 | Stato: SF | Durata: 15.649s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3331 | Byte dst: 67752 | Stato: CON | Durata: 1.459s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 10067 | Byte dst: 30518 | Stato: SF | Durata: 4.183s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10315 | Byte dst: 69226 | Stato: CON | Durata: 5.139s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 76130 | Byte dst: 13184 | Stato: S0 | Durata: 1.858s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 95229 | Byte dst: 42624 | Stato: SF | Durata: 0.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 46921 | Byte dst: 3672 | Stato: S0 | Durata: 3.209s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 23565 | Byte dst: 62604 | Stato: SF | Durata: 22.609s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 89143 | Byte dst: 121112 | Stato: SF | Durata: 1.681s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 18453 | Byte dst: 122127 | Stato: SF | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 47592 | Byte dst: 160559 | Stato: SF | Durata: 7.967s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 85527 | Byte dst: 108430 | Stato: SF | Durata: 1.448s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93913 | Byte dst: 62079 | Stato: S0 | Durata: 9.505s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 13834 | Byte dst: 164770 | Stato: S0 | Durata: 1.475s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 10195 | Byte dst: 160202 | Stato: SF | Durata: 10.260s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 26183 | Byte dst: 155312 | Stato: CON | Durata: 12.263s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 88988 | Byte dst: 131157 | Stato: SF | Durata: 4.346s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 34504 | Byte dst: 186642 | Stato: REQ | Durata: 8.975s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4133 | Byte dst: 81764 | Stato: SF | Durata: 10.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 28101 | Byte dst: 27907 | Stato: SF | Durata: 2.150s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 15323 | Byte dst: 64689 | Stato: SF | Durata: 5.372s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 22617 | Byte dst: 179383 | Stato: SF | Durata: 4.639s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 98056 | Byte dst: 18008 | Stato: REQ | Durata: 2.798s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 21119 | Byte dst: 136197 | Stato: SF | Durata: 7.069s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97533 | Byte dst: 158586 | Stato: REQ | Durata: 3.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 50611 | Byte dst: 70011 | Stato: S0 | Durata: 1.555s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 6715 | Byte dst: 5492 | Stato: SF | Durata: 1.624s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 78650 | Byte dst: 54529 | Stato: CON | Durata: 0.003s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37102 | Byte dst: 84654 | Stato: SF | Durata: 0.392s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 58458 | Byte dst: 63178 | Stato: SF | Durata: 0.761s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 52215 | Byte dst: 33381 | Stato: S0 | Durata: 6.169s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 14858 | Byte dst: 4809 | Stato: CON | Durata: 0.622s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 48016 | Byte dst: 78417 | Stato: SF | Durata: 1.241s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 52833 | Byte dst: 156795 | Stato: CON | Durata: 3.230s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 84018 | Byte dst: 124037 | Stato: SF | Durata: 2.041s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 40639 | Byte dst: 173996 | Stato: SF | Durata: 7.611s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 90934 | Byte dst: 20047 | Stato: SF | Durata: 0.535s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 14805 | Byte dst: 26066 | Stato: SF | Durata: 20.017s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 95887 | Byte dst: 119356 | Stato: S0 | Durata: 8.718s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 37588 | Byte dst: 58974 | Stato: SF | Durata: 3.444s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 74956 | Byte dst: 34553 | Stato: CON | Durata: 0.678s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 58209 | Byte dst: 127472 | Stato: SF | Durata: 0.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 73525 | Byte dst: 20304 | Stato: S0 | Durata: 0.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 57706 | Byte dst: 155287 | Stato: SF | Durata: 0.992s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 92853 | Byte dst: 171528 | Stato: SF | Durata: 7.018s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 86521 | Byte dst: 199853 | Stato: SF | Durata: 17.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 93879 | Byte dst: 66389 | Stato: CON | Durata: 7.047s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 88567 | Byte dst: 62621 | Stato: REQ | Durata: 7.310s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 96236 | Byte dst: 165382 | Stato: SF | Durata: 14.672s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 68358 | Byte dst: 129146 | Stato: SF | Durata: 0.516s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93310 | Byte dst: 122766 | Stato: SF | Durata: 0.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 69087 | Byte dst: 157326 | Stato: REQ | Durata: 11.313s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 48652 | Byte dst: 99601 | Stato: CON | Durata: 4.008s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 8799 | Byte dst: 67476 | Stato: S0 | Durata: 1.426s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 17784 | Byte dst: 122030 | Stato: SF | Durata: 1.116s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 31314 | Byte dst: 174400 | Stato: S0 | Durata: 4.669s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 27947 | Byte dst: 189770 | Stato: SF | Durata: 5.063s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 33319 | Byte dst: 152300 | Stato: REQ | Durata: 7.108s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 24772 | Byte dst: 166415 | Stato: SF | Durata: 5.194s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 85531 | Byte dst: 184737 | Stato: CON | Durata: 6.379s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 35920 | Byte dst: 199631 | Stato: S0 | Durata: 6.260s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 68391 | Byte dst: 37578 | Stato: SF | Durata: 0.265s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 22621 | Byte dst: 97771 | Stato: SF | Durata: 6.213s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 57021 | Byte dst: 102209 | Stato: SF | Durata: 0.869s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 33594 | Byte dst: 64827 | Stato: SF | Durata: 3.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 98609 | Byte dst: 196885 | Stato: CON | Durata: 1.452s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 61450 | Byte dst: 155141 | Stato: S0 | Durata: 5.706s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 29804 | Byte dst: 120604 | Stato: SF | Durata: 1.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 3939 | Byte dst: 16395 | Stato: CON | Durata: 12.178s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 393 | Byte dst: 106948 | Stato: S0 | Durata: 0.245s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 71827 | Byte dst: 182007 | Stato: SF | Durata: 3.196s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 88477 | Byte dst: 99473 | Stato: SF | Durata: 2.789s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 42338 | Byte dst: 188640 | Stato: SF | Durata: 1.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 49887 | Byte dst: 23415 | Stato: SF | Durata: 0.363s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 64562 | Byte dst: 144767 | Stato: S0 | Durata: 1.279s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 30393 | Byte dst: 51393 | Stato: REQ | Durata: 0.694s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 67070 | Byte dst: 35307 | Stato: S0 | Durata: 1.029s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 45835 | Byte dst: 177705 | Stato: CON | Durata: 9.789s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 71558 | Byte dst: 127136 | Stato: SF | Durata: 6.447s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 81051 | Byte dst: 118519 | Stato: SF | Durata: 0.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 12652 | Byte dst: 146436 | Stato: SF | Durata: 11.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 29066 | Byte dst: 119785 | Stato: S0 | Durata: 10.913s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 39521 | Byte dst: 84207 | Stato: CON | Durata: 1.451s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 5707 | Byte dst: 157709 | Stato: CON | Durata: 0.245s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 42827 | Byte dst: 167475 | Stato: SF | Durata: 5.912s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1038 | Byte dst: 46980 | Stato: CON | Durata: 4.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 47029 | Byte dst: 76565 | Stato: SF | Durata: 2.351s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 45991 | Byte dst: 194331 | Stato: S0 | Durata: 0.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 70674 | Byte dst: 33212 | Stato: S0 | Durata: 0.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 34471 | Byte dst: 138075 | Stato: SF | Durata: 4.596s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 80308 | Byte dst: 76482 | Stato: CON | Durata: 5.566s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 649 | Byte dst: 12661 | Stato: CON | Durata: 1.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 38599 | Byte dst: 142699 | Stato: S0 | Durata: 2.968s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 41877 | Byte dst: 151034 | Stato: SF | Durata: 10.391s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 77332 | Byte dst: 124136 | Stato: CLO | Durata: 1.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18067 | Byte dst: 165465 | Stato: SF | Durata: 10.415s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 7876 | Byte dst: 112205 | Stato: SF | Durata: 1.702s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 70776 | Byte dst: 163209 | Stato: SF | Durata: 9.771s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 44152 | Byte dst: 21918 | Stato: SF | Durata: 4.313s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 13466 | Byte dst: 68655 | Stato: SF | Durata: 7.003s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 57450 | Byte dst: 82278 | Stato: S0 | Durata: 2.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 76320 | Byte dst: 167472 | Stato: SF | Durata: 0.749s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 85081 | Byte dst: 109776 | Stato: S0 | Durata: 0.805s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 60534 | Byte dst: 114724 | Stato: CON | Durata: 0.899s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45197 | Byte dst: 111683 | Stato: REQ | Durata: 1.123s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 80341 | Byte dst: 176744 | Stato: SF | Durata: 10.710s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 40811 | Byte dst: 92419 | Stato: REQ | Durata: 3.362s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 6815 | Byte dst: 58958 | Stato: REQ | Durata: 1.247s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 39946 | Byte dst: 45475 | Stato: SF | Durata: 4.939s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 56181 | Byte dst: 37971 | Stato: S0 | Durata: 0.436s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 16869 | Byte dst: 37107 | Stato: S0 | Durata: 1.016s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 26569 | Byte dst: 151400 | Stato: REQ | Durata: 4.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3965 | Byte dst: 136609 | Stato: SF | Durata: 3.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 7026 | Byte dst: 176971 | Stato: SF | Durata: 1.258s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 39027 | Byte dst: 32263 | Stato: S0 | Durata: 0.241s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 12864 | Byte dst: 160803 | Stato: SF | Durata: 4.605s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 79024 | Byte dst: 84637 | Stato: SF | Durata: 10.838s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 605 | Byte dst: 117412 | Stato: REQ | Durata: 7.323s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 76705 | Byte dst: 1176 | Stato: CON | Durata: 1.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 77372 | Byte dst: 170449 | Stato: S0 | Durata: 5.978s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 62046 | Byte dst: 41243 | Stato: CLO | Durata: 1.316s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 422 | Byte dst: 110597 | Stato: SF | Durata: 7.234s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 29289 | Byte dst: 183226 | Stato: S0 | Durata: 7.044s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 18353 | Byte dst: 55383 | Stato: SF | Durata: 1.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 41451 | Byte dst: 152087 | Stato: SF | Durata: 0.100s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 26090 | Byte dst: 36367 | Stato: S0 | Durata: 3.700s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 79645 | Byte dst: 97715 | Stato: CON | Durata: 4.986s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 32879 | Byte dst: 149938 | Stato: S0 | Durata: 1.598s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 97510 | Byte dst: 53374 | Stato: SF | Durata: 2.708s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 95885 | Byte dst: 91268 | Stato: S0 | Durata: 3.070s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 98338 | Byte dst: 59589 | Stato: SF | Durata: 6.516s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 62104 | Byte dst: 10920 | Stato: SF | Durata: 1.084s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 14644 | Byte dst: 130541 | Stato: S0 | Durata: 0.484s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 70967 | Byte dst: 15830 | Stato: SF | Durata: 1.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 13340 | Byte dst: 113082 | Stato: SF | Durata: 3.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 22439 | Byte dst: 80354 | Stato: S0 | Durata: 0.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 68928 | Byte dst: 163656 | Stato: S0 | Durata: 1.299s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 29364 | Byte dst: 119611 | Stato: SF | Durata: 3.423s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 372 | Byte dst: 69733 | Stato: SF | Durata: 6.391s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 92002 | Byte dst: 97258 | Stato: SF | Durata: 0.136s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 30800 | Byte dst: 14705 | Stato: SF | Durata: 4.229s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 96507 | Byte dst: 31585 | Stato: S0 | Durata: 2.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 18953 | Byte dst: 180612 | Stato: REQ | Durata: 4.131s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 90441 | Byte dst: 181201 | Stato: CON | Durata: 5.115s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 49920 | Byte dst: 27456 | Stato: CON | Durata: 0.188s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 91147 | Byte dst: 5861 | Stato: SF | Durata: 3.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 52174 | Byte dst: 19281 | Stato: SF | Durata: 14.521s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 49550 | Byte dst: 75902 | Stato: SF | Durata: 2.746s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 14249 | Byte dst: 101929 | Stato: S0 | Durata: 12.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2885 | Byte dst: 18984 | Stato: SF | Durata: 17.782s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 83181 | Byte dst: 47131 | Stato: SF | Durata: 4.832s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 77853 | Byte dst: 161450 | Stato: SF | Durata: 3.641s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 74869 | Byte dst: 171928 | Stato: SF | Durata: 7.413s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 17947 | Byte dst: 21835 | Stato: SF | Durata: 7.786s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 18537 | Byte dst: 171703 | Stato: SF | Durata: 4.886s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 36126 | Byte dst: 121520 | Stato: REQ | Durata: 0.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 88336 | Byte dst: 28120 | Stato: REQ | Durata: 5.289s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 34772 | Byte dst: 3260 | Stato: S0 | Durata: 10.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 42801 | Byte dst: 189818 | Stato: CLO | Durata: 0.352s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 26034 | Byte dst: 88946 | Stato: SF | Durata: 1.775s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 80982 | Byte dst: 128844 | Stato: SF | Durata: 9.724s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 26306 | Byte dst: 140434 | Stato: CLO | Durata: 4.906s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92592 | Byte dst: 15402 | Stato: S0 | Durata: 0.606s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 36187 | Byte dst: 183025 | Stato: CLO | Durata: 4.540s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96923 | Byte dst: 55576 | Stato: SF | Durata: 4.813s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 68304 | Byte dst: 3223 | Stato: SF | Durata: 0.580s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 58724 | Byte dst: 163042 | Stato: SF | Durata: 0.943s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 83981 | Byte dst: 52963 | Stato: REQ | Durata: 4.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 38351 | Byte dst: 67628 | Stato: S0 | Durata: 2.663s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 94808 | Byte dst: 66162 | Stato: S0 | Durata: 1.313s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 3842 | Byte dst: 66495 | Stato: S0 | Durata: 4.932s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 33988 | Byte dst: 133955 | Stato: CON | Durata: 0.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61637 | Byte dst: 143933 | Stato: S0 | Durata: 0.601s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 8030 | Byte dst: 30696 | Stato: REQ | Durata: 0.052s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 35318 | Byte dst: 192648 | Stato: SF | Durata: 5.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 35139 | Byte dst: 177869 | Stato: CON | Durata: 13.387s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 39542 | Byte dst: 99928 | Stato: SF | Durata: 0.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 47042 | Byte dst: 182157 | Stato: SF | Durata: 2.569s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 76091 | Byte dst: 114538 | Stato: SF | Durata: 0.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76518 | Byte dst: 35054 | Stato: S0 | Durata: 5.196s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 77922 | Byte dst: 139721 | Stato: REQ | Durata: 2.966s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 60026 | Byte dst: 128330 | Stato: REQ | Durata: 4.455s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 77238 | Byte dst: 33428 | Stato: CON | Durata: 9.169s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 47812 | Byte dst: 194141 | Stato: CLO | Durata: 4.207s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 45645 | Byte dst: 25433 | Stato: SF | Durata: 3.838s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 96033 | Byte dst: 61910 | Stato: CON | Durata: 0.775s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 48758 | Byte dst: 154019 | Stato: SF | Durata: 3.101s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 39937 | Byte dst: 76047 | Stato: SF | Durata: 4.940s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 23037 | Byte dst: 38557 | Stato: SF | Durata: 6.129s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 98382 | Byte dst: 55496 | Stato: SF | Durata: 0.428s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97569 | Byte dst: 158794 | Stato: CLO | Durata: 5.774s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 66691 | Byte dst: 199447 | Stato: REQ | Durata: 1.090s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 22121 | Byte dst: 49095 | Stato: SF | Durata: 5.410s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 56715 | Byte dst: 160249 | Stato: SF | Durata: 1.640s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 29836 | Byte dst: 26712 | Stato: SF | Durata: 4.468s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 3203 | Byte dst: 119176 | Stato: SF | Durata: 0.844s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 35358 | Byte dst: 121473 | Stato: SF | Durata: 16.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 15787 | Byte dst: 84212 | Stato: SF | Durata: 6.032s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 16695 | Byte dst: 185568 | Stato: REQ | Durata: 1.469s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 16133 | Byte dst: 124004 | Stato: SF | Durata: 8.908s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89542 | Byte dst: 184679 | Stato: SF | Durata: 15.730s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 57041 | Byte dst: 189766 | Stato: S0 | Durata: 3.915s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 62705 | Byte dst: 124743 | Stato: CLO | Durata: 2.146s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 32869 | Byte dst: 194542 | Stato: CON | Durata: 1.048s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26354 | Byte dst: 81735 | Stato: S0 | Durata: 4.809s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 55005 | Byte dst: 21044 | Stato: SF | Durata: 1.435s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 93205 | Byte dst: 18602 | Stato: S0 | Durata: 10.894s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 53069 | Byte dst: 70209 | Stato: S0 | Durata: 1.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 23907 | Byte dst: 67 | Stato: CLO | Durata: 0.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 65803 | Byte dst: 128978 | Stato: SF | Durata: 22.465s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 6575 | Byte dst: 35945 | Stato: SF | Durata: 2.456s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 19757 | Byte dst: 172036 | Stato: SF | Durata: 5.337s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92615 | Byte dst: 104692 | Stato: SF | Durata: 1.544s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 42392 | Byte dst: 8764 | Stato: SF | Durata: 1.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 96378 | Byte dst: 197435 | Stato: CLO | Durata: 2.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 43049 | Byte dst: 119803 | Stato: SF | Durata: 9.411s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 61181 | Byte dst: 34792 | Stato: SF | Durata: 4.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 86653 | Byte dst: 163003 | Stato: SF | Durata: 3.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 52554 | Byte dst: 35662 | Stato: SF | Durata: 2.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67096 | Byte dst: 20806 | Stato: S0 | Durata: 1.421s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 92495 | Byte dst: 145611 | Stato: CON | Durata: 7.159s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 29264 | Byte dst: 92198 | Stato: REQ | Durata: 0.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 98229 | Byte dst: 32749 | Stato: SF | Durata: 13.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 48489 | Byte dst: 126923 | Stato: SF | Durata: 7.346s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 56795 | Byte dst: 190872 | Stato: S0 | Durata: 1.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 25711 | Byte dst: 160518 | Stato: SF | Durata: 9.092s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 75773 | Byte dst: 157927 | Stato: REQ | Durata: 2.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 44257 | Byte dst: 51784 | Stato: SF | Durata: 1.912s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 99225 | Byte dst: 138755 | Stato: REQ | Durata: 1.837s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 65263 | Byte dst: 175594 | Stato: SF | Durata: 2.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 69745 | Byte dst: 187499 | Stato: CON | Durata: 8.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 51763 | Byte dst: 13597 | Stato: SF | Durata: 1.504s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 42580 | Byte dst: 74886 | Stato: CLO | Durata: 4.827s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 88121 | Byte dst: 6714 | Stato: SF | Durata: 0.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 33208 | Byte dst: 51324 | Stato: CON | Durata: 22.566s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 16071 | Byte dst: 127174 | Stato: S0 | Durata: 1.260s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 47043 | Byte dst: 14766 | Stato: SF | Durata: 8.932s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 16129 | Byte dst: 118881 | Stato: SF | Durata: 1.338s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 42790 | Byte dst: 10497 | Stato: SF | Durata: 2.965s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54006 | Byte dst: 180874 | Stato: SF | Durata: 1.506s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 26434 | Byte dst: 99976 | Stato: S0 | Durata: 6.709s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41711 | Byte dst: 11397 | Stato: S0 | Durata: 5.437s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 25197 | Byte dst: 73365 | Stato: SF | Durata: 0.626s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 99915 | Byte dst: 108559 | Stato: CON | Durata: 8.089s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 82187 | Byte dst: 104658 | Stato: SF | Durata: 11.457s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 84731 | Byte dst: 47621 | Stato: S0 | Durata: 0.342s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 5112 | Byte dst: 119273 | Stato: CON | Durata: 0.514s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1190 | Byte dst: 145794 | Stato: SF | Durata: 0.309s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 50884 | Byte dst: 50652 | Stato: S0 | Durata: 1.503s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 77255 | Byte dst: 14772 | Stato: S0 | Durata: 13.898s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49769 | Byte dst: 6012 | Stato: SF | Durata: 1.051s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 53151 | Byte dst: 152800 | Stato: SF | Durata: 16.280s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 79858 | Byte dst: 28578 | Stato: CON | Durata: 1.802s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 78101 | Byte dst: 91252 | Stato: SF | Durata: 7.452s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 68055 | Byte dst: 79228 | Stato: SF | Durata: 4.490s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 98482 | Byte dst: 159835 | Stato: REQ | Durata: 1.255s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4186 | Byte dst: 173676 | Stato: CON | Durata: 9.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 36017 | Byte dst: 21644 | Stato: SF | Durata: 0.225s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 27024 | Byte dst: 51391 | Stato: REQ | Durata: 0.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 38316 | Byte dst: 147702 | Stato: SF | Durata: 2.856s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 27322 | Byte dst: 11403 | Stato: SF | Durata: 2.719s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 92587 | Byte dst: 14778 | Stato: SF | Durata: 5.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 50335 | Byte dst: 30420 | Stato: SF | Durata: 0.159s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 77417 | Byte dst: 131755 | Stato: SF | Durata: 5.735s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 9333 | Byte dst: 136762 | Stato: S0 | Durata: 3.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 65509 | Byte dst: 75141 | Stato: SF | Durata: 1.981s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 31535 | Byte dst: 21341 | Stato: SF | Durata: 3.234s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 98403 | Byte dst: 194025 | Stato: SF | Durata: 0.342s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 72465 | Byte dst: 110119 | Stato: SF | Durata: 2.938s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 44907 | Byte dst: 178381 | Stato: SF | Durata: 3.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 74643 | Byte dst: 154808 | Stato: S0 | Durata: 5.161s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 54857 | Byte dst: 10756 | Stato: CON | Durata: 0.044s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 64906 | Byte dst: 173137 | Stato: S0 | Durata: 7.289s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37307 | Byte dst: 10253 | Stato: CON | Durata: 1.788s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 37607 | Byte dst: 33144 | Stato: CON | Durata: 2.220s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 28526 | Byte dst: 147679 | Stato: REQ | Durata: 6.920s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 52001 | Byte dst: 122050 | Stato: CON | Durata: 20.476s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2035 | Byte dst: 185248 | Stato: SF | Durata: 3.932s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 53925 | Byte dst: 103752 | Stato: SF | Durata: 0.562s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 52624 | Byte dst: 128031 | Stato: REQ | Durata: 5.009s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 23600 | Byte dst: 125233 | Stato: CON | Durata: 46.981s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 64086 | Byte dst: 16519 | Stato: S0 | Durata: 0.014s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 1654 | Byte dst: 171923 | Stato: REQ | Durata: 0.264s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 56262 | Byte dst: 9320 | Stato: S0 | Durata: 2.937s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 35954 | Byte dst: 17778 | Stato: S0 | Durata: 0.070s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3845 | Byte dst: 132852 | Stato: REQ | Durata: 1.995s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 65769 | Byte dst: 83111 | Stato: CON | Durata: 1.203s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 41399 | Byte dst: 24311 | Stato: SF | Durata: 4.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 42775 | Byte dst: 29301 | Stato: SF | Durata: 1.227s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 79163 | Byte dst: 157142 | Stato: S0 | Durata: 1.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 67399 | Byte dst: 138948 | Stato: SF | Durata: 13.837s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 83065 | Byte dst: 110864 | Stato: S0 | Durata: 5.272s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49654 | Byte dst: 67872 | Stato: CON | Durata: 7.523s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72692 | Byte dst: 131183 | Stato: SF | Durata: 3.835s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 70261 | Byte dst: 12560 | Stato: SF | Durata: 0.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 75201 | Byte dst: 136563 | Stato: CLO | Durata: 2.929s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 81301 | Byte dst: 158535 | Stato: SF | Durata: 1.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2354 | Byte dst: 169568 | Stato: SF | Durata: 1.527s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 14898 | Byte dst: 183412 | Stato: SF | Durata: 9.214s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 55139 | Byte dst: 120708 | Stato: CON | Durata: 11.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 90511 | Byte dst: 133126 | Stato: S0 | Durata: 1.267s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 60372 | Byte dst: 40512 | Stato: CON | Durata: 2.928s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 71975 | Byte dst: 56071 | Stato: S0 | Durata: 17.384s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 64838 | Byte dst: 110637 | Stato: S0 | Durata: 4.736s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 98239 | Byte dst: 91946 | Stato: CON | Durata: 8.248s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 2886 | Byte dst: 85719 | Stato: REQ | Durata: 3.882s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 30211 | Byte dst: 123404 | Stato: CON | Durata: 3.344s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 57240 | Byte dst: 196017 | Stato: SF | Durata: 6.454s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 8250 | Byte dst: 75985 | Stato: CON | Durata: 1.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 32325 | Byte dst: 147500 | Stato: CLO | Durata: 5.145s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 86783 | Byte dst: 31771 | Stato: SF | Durata: 3.653s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 55121 | Byte dst: 56739 | Stato: SF | Durata: 6.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 11982 | Byte dst: 15373 | Stato: SF | Durata: 0.739s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3412 | Byte dst: 131996 | Stato: CLO | Durata: 5.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 18302 | Byte dst: 50012 | Stato: CLO | Durata: 5.088s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 71222 | Byte dst: 116558 | Stato: S0 | Durata: 11.686s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 62699 | Byte dst: 182004 | Stato: S0 | Durata: 2.356s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 53783 | Byte dst: 11411 | Stato: SF | Durata: 9.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 20093 | Byte dst: 36262 | Stato: CLO | Durata: 0.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 57001 | Byte dst: 159648 | Stato: CLO | Durata: 1.658s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 75394 | Byte dst: 167952 | Stato: CON | Durata: 0.492s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 47742 | Byte dst: 169477 | Stato: SF | Durata: 1.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 58152 | Byte dst: 46676 | Stato: CON | Durata: 2.059s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 22037 | Byte dst: 113829 | Stato: S0 | Durata: 4.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 83481 | Byte dst: 189013 | Stato: CLO | Durata: 0.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 75259 | Byte dst: 94189 | Stato: S0 | Durata: 1.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 771 | Byte dst: 33260 | Stato: CLO | Durata: 6.478s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39797 | Byte dst: 192251 | Stato: SF | Durata: 5.817s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 97551 | Byte dst: 44864 | Stato: CON | Durata: 4.302s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 3774 | Byte dst: 160135 | Stato: REQ | Durata: 6.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17146 | Byte dst: 173628 | Stato: S0 | Durata: 6.393s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 17808 | Byte dst: 82197 | Stato: S0 | Durata: 1.172s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 36595 | Byte dst: 66745 | Stato: CON | Durata: 3.791s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 38990 | Byte dst: 95173 | Stato: REQ | Durata: 6.309s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 44806 | Byte dst: 81590 | Stato: S0 | Durata: 5.525s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36417 | Byte dst: 104250 | Stato: CON | Durata: 3.166s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 21814 | Byte dst: 53030 | Stato: SF | Durata: 2.804s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 50429 | Byte dst: 154972 | Stato: SF | Durata: 1.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 11623 | Byte dst: 115446 | Stato: SF | Durata: 2.437s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 38391 | Byte dst: 137514 | Stato: S0 | Durata: 5.423s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 82134 | Byte dst: 9681 | Stato: CON | Durata: 2.528s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 11719 | Byte dst: 78274 | Stato: S0 | Durata: 4.253s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 57472 | Byte dst: 110385 | Stato: SF | Durata: 14.440s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 94374 | Byte dst: 181816 | Stato: CLO | Durata: 0.241s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 22023 | Byte dst: 3568 | Stato: SF | Durata: 7.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 2104 | Byte dst: 124036 | Stato: SF | Durata: 6.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 62548 | Byte dst: 9548 | Stato: CLO | Durata: 3.512s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 50481 | Byte dst: 140724 | Stato: SF | Durata: 0.791s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36841 | Byte dst: 26720 | Stato: S0 | Durata: 2.206s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 5430 | Byte dst: 174597 | Stato: SF | Durata: 1.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 79859 | Byte dst: 105690 | Stato: S0 | Durata: 6.230s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 6681 | Byte dst: 50124 | Stato: S0 | Durata: 3.494s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 75742 | Byte dst: 1658 | Stato: S0 | Durata: 2.163s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26292 | Byte dst: 84215 | Stato: SF | Durata: 5.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 70237 | Byte dst: 175181 | Stato: CLO | Durata: 1.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 61859 | Byte dst: 134994 | Stato: S0 | Durata: 5.127s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96276 | Byte dst: 144328 | Stato: SF | Durata: 18.510s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 94628 | Byte dst: 63565 | Stato: CON | Durata: 1.156s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 9876 | Byte dst: 65408 | Stato: SF | Durata: 0.513s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 36252 | Byte dst: 150480 | Stato: SF | Durata: 13.209s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 13491 | Byte dst: 13894 | Stato: SF | Durata: 2.223s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 87718 | Byte dst: 152307 | Stato: S0 | Durata: 5.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 8276 | Byte dst: 32524 | Stato: CLO | Durata: 2.141s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 80511 | Byte dst: 41081 | Stato: CON | Durata: 8.838s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 49053 | Byte dst: 41426 | Stato: REQ | Durata: 3.364s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 51526 | Byte dst: 76972 | Stato: REQ | Durata: 1.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 43298 | Byte dst: 173112 | Stato: SF | Durata: 8.515s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 86952 | Byte dst: 10012 | Stato: S0 | Durata: 1.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 76724 | Byte dst: 148783 | Stato: REQ | Durata: 6.475s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 63612 | Byte dst: 76476 | Stato: S0 | Durata: 1.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 52860 | Byte dst: 114540 | Stato: S0 | Durata: 2.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 31485 | Byte dst: 107606 | Stato: SF | Durata: 4.921s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49196 | Byte dst: 918 | Stato: REQ | Durata: 5.307s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 25690 | Byte dst: 18243 | Stato: SF | Durata: 3.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 98944 | Byte dst: 157007 | Stato: SF | Durata: 0.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 39840 | Byte dst: 43313 | Stato: SF | Durata: 6.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 58829 | Byte dst: 147251 | Stato: SF | Durata: 10.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 36730 | Byte dst: 35221 | Stato: SF | Durata: 12.423s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 11626 | Byte dst: 193695 | Stato: SF | Durata: 0.519s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 33981 | Byte dst: 134849 | Stato: SF | Durata: 6.337s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 12693 | Byte dst: 141244 | Stato: CON | Durata: 1.169s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 45874 | Byte dst: 44442 | Stato: REQ | Durata: 0.540s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 84804 | Byte dst: 37930 | Stato: SF | Durata: 0.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 60756 | Byte dst: 19857 | Stato: SF | Durata: 0.022s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 48182 | Byte dst: 29980 | Stato: SF | Durata: 12.766s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 53361 | Byte dst: 163783 | Stato: CON | Durata: 4.645s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 52533 | Byte dst: 101262 | Stato: SF | Durata: 4.623s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 77338 | Byte dst: 148180 | Stato: SF | Durata: 8.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 8526 | Byte dst: 14018 | Stato: CLO | Durata: 9.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 77371 | Byte dst: 170197 | Stato: CON | Durata: 0.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 6452 | Byte dst: 46722 | Stato: SF | Durata: 7.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 38288 | Byte dst: 29220 | Stato: SF | Durata: 2.463s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 23261 | Byte dst: 136978 | Stato: S0 | Durata: 1.986s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 89891 | Byte dst: 195707 | Stato: S0 | Durata: 6.825s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 52033 | Byte dst: 175910 | Stato: S0 | Durata: 2.812s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 84737 | Byte dst: 151423 | Stato: SF | Durata: 21.411s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 65888 | Byte dst: 55335 | Stato: CLO | Durata: 9.255s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 44656 | Byte dst: 156496 | Stato: SF | Durata: 1.064s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 91411 | Byte dst: 122386 | Stato: SF | Durata: 3.601s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 25609 | Byte dst: 125936 | Stato: SF | Durata: 6.091s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 21444 | Byte dst: 136983 | Stato: SF | Durata: 2.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66105 | Byte dst: 176571 | Stato: SF | Durata: 0.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 80336 | Byte dst: 138118 | Stato: S0 | Durata: 2.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 91438 | Byte dst: 148736 | Stato: REQ | Durata: 0.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 99518 | Byte dst: 198715 | Stato: SF | Durata: 1.344s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 13042 | Byte dst: 39873 | Stato: SF | Durata: 6.368s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 72913 | Byte dst: 167727 | Stato: CLO | Durata: 2.598s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 68667 | Byte dst: 101203 | Stato: SF | Durata: 2.889s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 90100 | Byte dst: 74231 | Stato: CON | Durata: 4.958s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 8520 | Byte dst: 52322 | Stato: SF | Durata: 2.401s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 31743 | Byte dst: 58374 | Stato: REQ | Durata: 2.949s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 46879 | Byte dst: 122452 | Stato: S0 | Durata: 7.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 99774 | Byte dst: 167343 | Stato: REQ | Durata: 3.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 78993 | Byte dst: 173086 | Stato: S0 | Durata: 9.037s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 38401 | Byte dst: 15922 | Stato: REQ | Durata: 5.394s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 1679 | Byte dst: 186576 | Stato: REQ | Durata: 3.111s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 93646 | Byte dst: 11451 | Stato: SF | Durata: 12.112s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 47538 | Byte dst: 57159 | Stato: CON | Durata: 2.693s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 30547 | Byte dst: 89311 | Stato: CON | Durata: 15.652s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 69303 | Byte dst: 6222 | Stato: CON | Durata: 10.776s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 71150 | Byte dst: 16714 | Stato: SF | Durata: 1.863s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32317 | Byte dst: 112834 | Stato: SF | Durata: 0.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 12775 | Byte dst: 190008 | Stato: S0 | Durata: 1.662s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 82246 | Byte dst: 10469 | Stato: S0 | Durata: 3.095s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 76760 | Byte dst: 21982 | Stato: CLO | Durata: 11.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60618 | Byte dst: 177393 | Stato: SF | Durata: 1.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 95175 | Byte dst: 22934 | Stato: CON | Durata: 15.671s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10259 | Byte dst: 180315 | Stato: REQ | Durata: 19.815s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 41023 | Byte dst: 111430 | Stato: CON | Durata: 3.225s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 39235 | Byte dst: 134006 | Stato: SF | Durata: 0.791s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 20940 | Byte dst: 196061 | Stato: SF | Durata: 7.106s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 12208 | Byte dst: 28230 | Stato: SF | Durata: 2.143s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 7765 | Byte dst: 124386 | Stato: CON | Durata: 2.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 28953 | Byte dst: 79356 | Stato: SF | Durata: 0.528s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 70385 | Byte dst: 130425 | Stato: S0 | Durata: 18.692s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 17843 | Byte dst: 79664 | Stato: CLO | Durata: 11.222s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 67132 | Byte dst: 96245 | Stato: SF | Durata: 1.750s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 28414 | Byte dst: 162221 | Stato: SF | Durata: 0.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 46075 | Byte dst: 14119 | Stato: CLO | Durata: 3.323s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 97800 | Byte dst: 100083 | Stato: SF | Durata: 0.963s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 76804 | Byte dst: 50249 | Stato: REQ | Durata: 3.394s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 31901 | Byte dst: 53300 | Stato: REQ | Durata: 7.470s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 17667 | Byte dst: 145597 | Stato: CON | Durata: 2.340s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 5790 | Byte dst: 115330 | Stato: CON | Durata: 4.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 24344 | Byte dst: 2561 | Stato: SF | Durata: 3.983s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4720 | Byte dst: 118885 | Stato: SF | Durata: 2.569s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 50459 | Byte dst: 32306 | Stato: SF | Durata: 17.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 84591 | Byte dst: 39778 | Stato: S0 | Durata: 2.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 84418 | Byte dst: 80357 | Stato: SF | Durata: 0.172s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 62796 | Byte dst: 125485 | Stato: SF | Durata: 9.355s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 53000 | Byte dst: 41694 | Stato: REQ | Durata: 13.359s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68161 | Byte dst: 90130 | Stato: CLO | Durata: 3.324s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 94742 | Byte dst: 179861 | Stato: CON | Durata: 0.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 5423 | Byte dst: 123794 | Stato: S0 | Durata: 0.465s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 32928 | Byte dst: 37524 | Stato: CON | Durata: 4.198s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 16795 | Byte dst: 57114 | Stato: CON | Durata: 0.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 91454 | Byte dst: 68083 | Stato: CON | Durata: 1.092s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 37255 | Byte dst: 168574 | Stato: SF | Durata: 7.594s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41379 | Byte dst: 5711 | Stato: SF | Durata: 1.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 60538 | Byte dst: 57782 | Stato: SF | Durata: 2.436s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 33153 | Byte dst: 108060 | Stato: REQ | Durata: 2.327s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 71447 | Byte dst: 149792 | Stato: S0 | Durata: 2.901s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 26005 | Byte dst: 70090 | Stato: SF | Durata: 2.726s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 59726 | Byte dst: 151817 | Stato: CON | Durata: 3.690s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 96279 | Byte dst: 91540 | Stato: SF | Durata: 3.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 29949 | Byte dst: 114832 | Stato: CON | Durata: 1.270s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 89540 | Byte dst: 114489 | Stato: SF | Durata: 0.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 83028 | Byte dst: 119998 | Stato: S0 | Durata: 1.028s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 84688 | Byte dst: 45897 | Stato: CLO | Durata: 1.143s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 81954 | Byte dst: 52060 | Stato: SF | Durata: 8.602s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 98550 | Byte dst: 72453 | Stato: CLO | Durata: 13.306s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 14774 | Byte dst: 34441 | Stato: CON | Durata: 6.715s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 57241 | Byte dst: 137005 | Stato: SF | Durata: 0.212s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 71981 | Byte dst: 79174 | Stato: SF | Durata: 4.574s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 45208 | Byte dst: 191485 | Stato: SF | Durata: 7.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 47316 | Byte dst: 49674 | Stato: S0 | Durata: 3.686s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 25335 | Byte dst: 177146 | Stato: S0 | Durata: 0.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 46730 | Byte dst: 90149 | Stato: S0 | Durata: 3.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 43799 | Byte dst: 121319 | Stato: SF | Durata: 5.072s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 94797 | Byte dst: 89494 | Stato: SF | Durata: 4.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 26952 | Byte dst: 125997 | Stato: CON | Durata: 6.394s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 51073 | Byte dst: 156284 | Stato: SF | Durata: 1.554s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 36869 | Byte dst: 54047 | Stato: S0 | Durata: 5.979s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 51714 | Byte dst: 167640 | Stato: SF | Durata: 2.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 57476 | Byte dst: 192625 | Stato: S0 | Durata: 6.242s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 70959 | Byte dst: 13250 | Stato: CON | Durata: 3.351s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 77366 | Byte dst: 48859 | Stato: SF | Durata: 7.637s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17116 | Byte dst: 134280 | Stato: SF | Durata: 3.491s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 8611 | Byte dst: 143619 | Stato: SF | Durata: 1.696s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 12067 | Byte dst: 11313 | Stato: CLO | Durata: 22.921s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 82812 | Byte dst: 127981 | Stato: SF | Durata: 1.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 92278 | Byte dst: 154564 | Stato: SF | Durata: 2.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 93820 | Byte dst: 182286 | Stato: SF | Durata: 7.463s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 21431 | Byte dst: 126313 | Stato: SF | Durata: 3.647s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 66427 | Byte dst: 34234 | Stato: CON | Durata: 5.746s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 28578 | Byte dst: 79729 | Stato: CON | Durata: 3.347s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 95372 | Byte dst: 117716 | Stato: CON | Durata: 4.715s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50510 | Byte dst: 172051 | Stato: SF | Durata: 3.590s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 92528 | Byte dst: 70339 | Stato: SF | Durata: 23.951s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 85307 | Byte dst: 11115 | Stato: S0 | Durata: 1.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 95514 | Byte dst: 995 | Stato: SF | Durata: 11.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 18506 | Byte dst: 22490 | Stato: CLO | Durata: 3.123s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 85765 | Byte dst: 55861 | Stato: SF | Durata: 0.128s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 53402 | Byte dst: 107404 | Stato: SF | Durata: 19.078s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 82601 | Byte dst: 43772 | Stato: S0 | Durata: 10.181s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 73693 | Byte dst: 196360 | Stato: CON | Durata: 0.382s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 3808 | Byte dst: 93579 | Stato: S0 | Durata: 2.419s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 79909 | Byte dst: 118935 | Stato: S0 | Durata: 9.957s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 31158 | Byte dst: 183835 | Stato: SF | Durata: 3.533s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 82962 | Byte dst: 173830 | Stato: REQ | Durata: 12.880s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66548 | Byte dst: 28719 | Stato: CLO | Durata: 4.534s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39788 | Byte dst: 110695 | Stato: S0 | Durata: 8.296s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 29909 | Byte dst: 192526 | Stato: SF | Durata: 2.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 12134 | Byte dst: 163856 | Stato: SF | Durata: 0.487s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 82060 | Byte dst: 75442 | Stato: SF | Durata: 1.287s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 5699 | Byte dst: 56545 | Stato: SF | Durata: 0.729s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 95132 | Byte dst: 42469 | Stato: S0 | Durata: 8.094s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 44637 | Byte dst: 69031 | Stato: CLO | Durata: 12.864s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 85720 | Byte dst: 192322 | Stato: CON | Durata: 1.311s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 62908 | Byte dst: 103073 | Stato: REQ | Durata: 1.941s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 6158 | Byte dst: 123505 | Stato: REQ | Durata: 6.730s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 4235 | Byte dst: 46957 | Stato: SF | Durata: 2.841s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2580 | Byte dst: 155269 | Stato: SF | Durata: 8.309s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 89937 | Byte dst: 127179 | Stato: S0 | Durata: 1.917s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 62232 | Byte dst: 129799 | Stato: S0 | Durata: 3.749s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 76026 | Byte dst: 61594 | Stato: SF | Durata: 8.979s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 24267 | Byte dst: 121677 | Stato: REQ | Durata: 2.153s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 81948 | Byte dst: 127573 | Stato: CLO | Durata: 5.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 76733 | Byte dst: 138856 | Stato: SF | Durata: 5.195s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 15017 | Byte dst: 19525 | Stato: SF | Durata: 2.169s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 48405 | Byte dst: 37596 | Stato: SF | Durata: 6.805s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1511 | Byte dst: 125419 | Stato: S0 | Durata: 3.760s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 15966 | Byte dst: 97541 | Stato: S0 | Durata: 4.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 46318 | Byte dst: 199085 | Stato: SF | Durata: 2.476s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 34966 | Byte dst: 67628 | Stato: SF | Durata: 0.471s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 21044 | Byte dst: 92035 | Stato: SF | Durata: 5.992s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 60404 | Byte dst: 47383 | Stato: REQ | Durata: 2.101s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1005 | Byte dst: 176063 | Stato: S0 | Durata: 4.689s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 64369 | Byte dst: 133041 | Stato: S0 | Durata: 11.922s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 43390 | Byte dst: 173620 | Stato: REQ | Durata: 9.008s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 20007 | Byte dst: 82322 | Stato: CLO | Durata: 4.961s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45174 | Byte dst: 125970 | Stato: SF | Durata: 1.290s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 50016 | Byte dst: 184699 | Stato: CON | Durata: 3.632s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 42757 | Byte dst: 111986 | Stato: S0 | Durata: 2.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 91438 | Byte dst: 85908 | Stato: SF | Durata: 4.471s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 14089 | Byte dst: 110577 | Stato: SF | Durata: 6.571s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 98590 | Byte dst: 141348 | Stato: CON | Durata: 6.478s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 26438 | Byte dst: 99670 | Stato: CON | Durata: 0.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 49549 | Byte dst: 19246 | Stato: REQ | Durata: 2.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 10869 | Byte dst: 22525 | Stato: S0 | Durata: 2.472s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 76165 | Byte dst: 92368 | Stato: SF | Durata: 1.037s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 29497 | Byte dst: 169758 | Stato: CON | Durata: 3.334s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 67187 | Byte dst: 71146 | Stato: CLO | Durata: 1.636s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 18286 | Byte dst: 106021 | Stato: REQ | Durata: 2.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 93713 | Byte dst: 100866 | Stato: SF | Durata: 4.250s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 35291 | Byte dst: 184290 | Stato: SF | Durata: 9.401s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 82794 | Byte dst: 190344 | Stato: SF | Durata: 2.796s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74752 | Byte dst: 29320 | Stato: SF | Durata: 3.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 29368 | Byte dst: 51358 | Stato: SF | Durata: 7.929s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 77136 | Byte dst: 172884 | Stato: S0 | Durata: 2.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 36026 | Byte dst: 18534 | Stato: CON | Durata: 2.440s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 8089 | Byte dst: 119088 | Stato: S0 | Durata: 5.482s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 18612 | Byte dst: 104803 | Stato: SF | Durata: 1.580s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 32913 | Byte dst: 183091 | Stato: SF | Durata: 0.144s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 68631 | Byte dst: 64809 | Stato: SF | Durata: 0.722s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 21777 | Byte dst: 181218 | Stato: S0 | Durata: 1.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 59558 | Byte dst: 159317 | Stato: CON | Durata: 8.286s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 15566 | Byte dst: 92165 | Stato: SF | Durata: 1.182s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 31651 | Byte dst: 94478 | Stato: CON | Durata: 4.847s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 18521 | Byte dst: 96689 | Stato: S0 | Durata: 1.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 51103 | Byte dst: 61119 | Stato: REQ | Durata: 0.303s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 83667 | Byte dst: 179402 | Stato: S0 | Durata: 8.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 75845 | Byte dst: 72998 | Stato: REQ | Durata: 13.553s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 85082 | Byte dst: 110558 | Stato: CON | Durata: 0.909s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 15486 | Byte dst: 145171 | Stato: SF | Durata: 3.564s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 23623 | Byte dst: 145667 | Stato: SF | Durata: 1.697s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 79908 | Byte dst: 166061 | Stato: CLO | Durata: 3.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 54214 | Byte dst: 135115 | Stato: SF | Durata: 6.061s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 53192 | Byte dst: 87472 | Stato: CON | Durata: 20.850s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 24225 | Byte dst: 69125 | Stato: S0 | Durata: 2.141s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 92641 | Byte dst: 105396 | Stato: SF | Durata: 1.468s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 75163 | Byte dst: 69615 | Stato: CON | Durata: 5.518s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 77246 | Byte dst: 71154 | Stato: SF | Durata: 9.258s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1565 | Byte dst: 105763 | Stato: SF | Durata: 0.141s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30949 | Byte dst: 175588 | Stato: CON | Durata: 0.222s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 50553 | Byte dst: 170614 | Stato: SF | Durata: 4.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 15623 | Byte dst: 52757 | Stato: REQ | Durata: 0.699s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 91386 | Byte dst: 39158 | Stato: S0 | Durata: 4.960s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 81159 | Byte dst: 16088 | Stato: SF | Durata: 4.173s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 70664 | Byte dst: 53621 | Stato: CON | Durata: 8.083s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 15594 | Byte dst: 191420 | Stato: SF | Durata: 7.979s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 97121 | Byte dst: 197919 | Stato: SF | Durata: 8.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 27528 | Byte dst: 187315 | Stato: S0 | Durata: 13.610s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 74815 | Byte dst: 9804 | Stato: CON | Durata: 4.461s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 77570 | Byte dst: 160716 | Stato: REQ | Durata: 0.782s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 5624 | Byte dst: 182637 | Stato: SF | Durata: 12.303s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 53242 | Byte dst: 144285 | Stato: S0 | Durata: 28.331s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 61797 | Byte dst: 174236 | Stato: SF | Durata: 0.196s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 45594 | Byte dst: 80736 | Stato: SF | Durata: 4.607s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 46205 | Byte dst: 181563 | Stato: CLO | Durata: 2.344s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 68082 | Byte dst: 18462 | Stato: SF | Durata: 1.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 59977 | Byte dst: 152733 | Stato: SF | Durata: 7.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 44097 | Byte dst: 20045 | Stato: S0 | Durata: 1.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 35444 | Byte dst: 83606 | Stato: S0 | Durata: 0.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 67642 | Byte dst: 70115 | Stato: CON | Durata: 1.390s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 27303 | Byte dst: 35296 | Stato: SF | Durata: 3.854s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 14103 | Byte dst: 161016 | Stato: CON | Durata: 1.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 21416 | Byte dst: 101543 | Stato: S0 | Durata: 2.150s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 96508 | Byte dst: 157983 | Stato: CLO | Durata: 4.276s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 57652 | Byte dst: 69608 | Stato: CON | Durata: 5.890s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 79664 | Byte dst: 175607 | Stato: REQ | Durata: 0.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 7740 | Byte dst: 104281 | Stato: SF | Durata: 2.651s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3048 | Byte dst: 192195 | Stato: SF | Durata: 6.267s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 7231 | Byte dst: 106262 | Stato: S0 | Durata: 1.986s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 47009 | Byte dst: 148109 | Stato: CON | Durata: 7.083s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 26906 | Byte dst: 86980 | Stato: SF | Durata: 2.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 30783 | Byte dst: 50377 | Stato: S0 | Durata: 7.121s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2414 | Byte dst: 96584 | Stato: SF | Durata: 15.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 13115 | Byte dst: 141063 | Stato: SF | Durata: 3.507s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 15412 | Byte dst: 141004 | Stato: SF | Durata: 3.296s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 53447 | Byte dst: 7352 | Stato: SF | Durata: 3.313s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 42361 | Byte dst: 7855 | Stato: SF | Durata: 15.221s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 39679 | Byte dst: 64513 | Stato: CON | Durata: 0.867s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 10380 | Byte dst: 113109 | Stato: SF | Durata: 6.741s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 26059 | Byte dst: 119073 | Stato: SF | Durata: 5.852s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 6732 | Byte dst: 168501 | Stato: SF | Durata: 5.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 15668 | Byte dst: 111411 | Stato: S0 | Durata: 6.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 76816 | Byte dst: 79076 | Stato: S0 | Durata: 1.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1208 | Byte dst: 99979 | Stato: CON | Durata: 13.157s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 95547 | Byte dst: 85046 | Stato: SF | Durata: 11.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 53134 | Byte dst: 80745 | Stato: S0 | Durata: 1.310s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2125 | Byte dst: 36909 | Stato: CON | Durata: 3.611s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 44918 | Byte dst: 57941 | Stato: CON | Durata: 1.881s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 16786 | Byte dst: 62235 | Stato: SF | Durata: 7.822s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 90640 | Byte dst: 10872 | Stato: S0 | Durata: 11.528s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67364 | Byte dst: 10250 | Stato: CON | Durata: 3.828s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 15766 | Byte dst: 98998 | Stato: CON | Durata: 1.933s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 57494 | Byte dst: 152228 | Stato: CLO | Durata: 5.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 65994 | Byte dst: 10518 | Stato: SF | Durata: 0.768s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 18989 | Byte dst: 75619 | Stato: SF | Durata: 3.555s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 58067 | Byte dst: 27594 | Stato: S0 | Durata: 7.107s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 2182 | Byte dst: 199974 | Stato: SF | Durata: 1.524s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 50774 | Byte dst: 16598 | Stato: SF | Durata: 2.487s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 33174 | Byte dst: 109132 | Stato: S0 | Durata: 5.311s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 45658 | Byte dst: 145366 | Stato: SF | Durata: 16.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 96468 | Byte dst: 84536 | Stato: S0 | Durata: 0.414s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 34964 | Byte dst: 154848 | Stato: S0 | Durata: 0.846s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 76089 | Byte dst: 189712 | Stato: CON | Durata: 0.685s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 8159 | Byte dst: 120334 | Stato: CLO | Durata: 1.246s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 66481 | Byte dst: 136568 | Stato: SF | Durata: 0.313s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2715 | Byte dst: 174150 | Stato: S0 | Durata: 2.248s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 7268 | Byte dst: 85744 | Stato: REQ | Durata: 1.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 40001 | Byte dst: 137053 | Stato: SF | Durata: 1.104s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 14705 | Byte dst: 81776 | Stato: CLO | Durata: 1.488s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 72200 | Byte dst: 143259 | Stato: SF | Durata: 5.157s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 95266 | Byte dst: 107330 | Stato: S0 | Durata: 5.839s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 57829 | Byte dst: 129600 | Stato: SF | Durata: 13.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 99046 | Byte dst: 163074 | Stato: S0 | Durata: 1.180s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 12867 | Byte dst: 50018 | Stato: SF | Durata: 0.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 61309 | Byte dst: 131221 | Stato: SF | Durata: 0.302s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 66005 | Byte dst: 50523 | Stato: SF | Durata: 3.397s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 65302 | Byte dst: 144212 | Stato: SF | Durata: 5.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 70021 | Byte dst: 136624 | Stato: REQ | Durata: 1.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 49619 | Byte dst: 16260 | Stato: SF | Durata: 5.479s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 6027 | Byte dst: 110166 | Stato: SF | Durata: 1.038s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69440 | Byte dst: 108354 | Stato: CLO | Durata: 1.258s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 65190 | Byte dst: 44162 | Stato: S0 | Durata: 5.457s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 44840 | Byte dst: 153096 | Stato: S0 | Durata: 15.444s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 11778 | Byte dst: 123784 | Stato: CON | Durata: 11.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 73853 | Byte dst: 182943 | Stato: REQ | Durata: 0.137s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 94890 | Byte dst: 64502 | Stato: CON | Durata: 19.917s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 12919 | Byte dst: 12434 | Stato: SF | Durata: 2.267s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 91348 | Byte dst: 113078 | Stato: CON | Durata: 4.040s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 89793 | Byte dst: 39772 | Stato: SF | Durata: 2.118s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 14431 | Byte dst: 196624 | Stato: SF | Durata: 8.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 24860 | Byte dst: 29414 | Stato: S0 | Durata: 5.580s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 5294 | Byte dst: 89227 | Stato: SF | Durata: 10.486s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41184 | Byte dst: 70072 | Stato: SF | Durata: 1.192s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 43929 | Byte dst: 179930 | Stato: S0 | Durata: 5.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 4348 | Byte dst: 61576 | Stato: SF | Durata: 3.793s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 16014 | Byte dst: 65520 | Stato: CON | Durata: 4.444s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 29657 | Byte dst: 48578 | Stato: CON | Durata: 2.274s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 42184 | Byte dst: 34767 | Stato: REQ | Durata: 0.032s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 51004 | Byte dst: 91332 | Stato: SF | Durata: 6.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 81364 | Byte dst: 123734 | Stato: REQ | Durata: 6.265s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 54576 | Byte dst: 97958 | Stato: SF | Durata: 10.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 43290 | Byte dst: 163490 | Stato: CON | Durata: 16.420s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 4800 | Byte dst: 149774 | Stato: SF | Durata: 1.110s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 25979 | Byte dst: 10532 | Stato: S0 | Durata: 0.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 69561 | Byte dst: 136463 | Stato: S0 | Durata: 7.683s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 8498 | Byte dst: 132911 | Stato: SF | Durata: 10.547s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36773 | Byte dst: 83588 | Stato: SF | Durata: 0.939s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 73080 | Byte dst: 199911 | Stato: SF | Durata: 0.577s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2706 | Byte dst: 135290 | Stato: S0 | Durata: 9.446s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 62123 | Byte dst: 193676 | Stato: CON | Durata: 19.027s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 93450 | Byte dst: 89046 | Stato: SF | Durata: 2.620s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 1405 | Byte dst: 33859 | Stato: SF | Durata: 11.766s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 25421 | Byte dst: 62066 | Stato: SF | Durata: 7.379s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 44248 | Byte dst: 145879 | Stato: SF | Durata: 1.709s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 88139 | Byte dst: 47150 | Stato: CON | Durata: 0.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 24492 | Byte dst: 6961 | Stato: SF | Durata: 1.085s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 62086 | Byte dst: 105566 | Stato: SF | Durata: 3.734s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 18685 | Byte dst: 69246 | Stato: S0 | Durata: 2.532s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3389 | Byte dst: 79818 | Stato: CON | Durata: 15.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1280 | Byte dst: 106113 | Stato: S0 | Durata: 2.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 64014 | Byte dst: 128094 | Stato: S0 | Durata: 0.511s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 50091 | Byte dst: 2227 | Stato: S0 | Durata: 0.636s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 98826 | Byte dst: 120140 | Stato: CON | Durata: 11.809s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 6016 | Byte dst: 74974 | Stato: CON | Durata: 3.650s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 56965 | Byte dst: 144663 | Stato: CON | Durata: 14.542s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 57877 | Byte dst: 15498 | Stato: CON | Durata: 15.001s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 42092 | Byte dst: 149678 | Stato: CON | Durata: 16.455s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 94513 | Byte dst: 59085 | Stato: CON | Durata: 12.724s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 65307 | Byte dst: 7103 | Stato: REQ | Durata: 10.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 69453 | Byte dst: 12731 | Stato: SF | Durata: 4.849s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 23550 | Byte dst: 174633 | Stato: REQ | Durata: 15.152s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 39149 | Byte dst: 106914 | Stato: SF | Durata: 7.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 388 | Byte dst: 167622 | Stato: SF | Durata: 5.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 55659 | Byte dst: 26961 | Stato: REQ | Durata: 11.231s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 87458 | Byte dst: 14426 | Stato: SF | Durata: 8.268s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 14986 | Byte dst: 22973 | Stato: REQ | Durata: 2.401s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 97536 | Byte dst: 171519 | Stato: S0 | Durata: 1.641s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 52079 | Byte dst: 10969 | Stato: SF | Durata: 0.817s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 43477 | Byte dst: 6798 | Stato: SF | Durata: 15.042s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 65566 | Byte dst: 171810 | Stato: S0 | Durata: 0.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 59778 | Byte dst: 140882 | Stato: SF | Durata: 7.358s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 9488 | Byte dst: 133116 | Stato: S0 | Durata: 2.442s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3601 | Byte dst: 132791 | Stato: SF | Durata: 3.140s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 20558 | Byte dst: 161082 | Stato: S0 | Durata: 0.646s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 9468 | Byte dst: 156613 | Stato: S0 | Durata: 0.631s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 28534 | Byte dst: 172010 | Stato: S0 | Durata: 2.163s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 11892 | Byte dst: 7205 | Stato: S0 | Durata: 6.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 29157 | Byte dst: 121597 | Stato: S0 | Durata: 1.560s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 91490 | Byte dst: 89449 | Stato: CON | Durata: 5.958s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 34639 | Byte dst: 89347 | Stato: SF | Durata: 28.454s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 90216 | Byte dst: 117939 | Stato: S0 | Durata: 2.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86621 | Byte dst: 153891 | Stato: SF | Durata: 13.707s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 90210 | Byte dst: 75432 | Stato: S0 | Durata: 0.414s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 55027 | Byte dst: 93892 | Stato: CON | Durata: 1.880s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91982 | Byte dst: 54911 | Stato: SF | Durata: 4.569s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 7409 | Byte dst: 98184 | Stato: SF | Durata: 1.209s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 95002 | Byte dst: 111831 | Stato: SF | Durata: 2.336s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 19229 | Byte dst: 104884 | Stato: S0 | Durata: 3.002s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 57245 | Byte dst: 100213 | Stato: REQ | Durata: 5.607s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 46331 | Byte dst: 148617 | Stato: SF | Durata: 1.229s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 88132 | Byte dst: 195187 | Stato: SF | Durata: 2.175s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83136 | Byte dst: 118369 | Stato: SF | Durata: 15.467s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4611 | Byte dst: 71077 | Stato: CON | Durata: 1.548s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 67724 | Byte dst: 116553 | Stato: S0 | Durata: 6.646s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 777 | Byte dst: 146461 | Stato: SF | Durata: 10.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 23540 | Byte dst: 104366 | Stato: SF | Durata: 5.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 94675 | Byte dst: 19504 | Stato: REQ | Durata: 7.770s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 52497 | Byte dst: 48303 | Stato: S0 | Durata: 20.688s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 87638 | Byte dst: 117968 | Stato: CLO | Durata: 2.016s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 45672 | Byte dst: 22772 | Stato: S0 | Durata: 1.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 47785 | Byte dst: 59249 | Stato: CLO | Durata: 2.992s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 90210 | Byte dst: 199233 | Stato: S0 | Durata: 5.085s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91307 | Byte dst: 199213 | Stato: SF | Durata: 0.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62269 | Byte dst: 153148 | Stato: SF | Durata: 0.269s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 80730 | Byte dst: 132213 | Stato: SF | Durata: 0.740s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 13134 | Byte dst: 5208 | Stato: SF | Durata: 0.913s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 42647 | Byte dst: 124803 | Stato: CON | Durata: 0.200s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 89373 | Byte dst: 59013 | Stato: S0 | Durata: 4.486s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 22976 | Byte dst: 174896 | Stato: SF | Durata: 4.342s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 63016 | Byte dst: 187109 | Stato: S0 | Durata: 3.263s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 33532 | Byte dst: 139758 | Stato: REQ | Durata: 0.700s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 7234 | Byte dst: 116064 | Stato: SF | Durata: 14.648s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 13798 | Byte dst: 119713 | Stato: CON | Durata: 6.111s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 97815 | Byte dst: 106440 | Stato: CON | Durata: 0.535s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 11551 | Byte dst: 8835 | Stato: S0 | Durata: 4.297s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 28606 | Byte dst: 76750 | Stato: REQ | Durata: 0.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 35459 | Byte dst: 43379 | Stato: CLO | Durata: 2.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 40960 | Byte dst: 44576 | Stato: CON | Durata: 8.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 47495 | Byte dst: 5966 | Stato: SF | Durata: 3.789s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 32907 | Byte dst: 44647 | Stato: SF | Durata: 0.505s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 76928 | Byte dst: 81523 | Stato: SF | Durata: 9.377s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 58773 | Byte dst: 61843 | Stato: SF | Durata: 0.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 69837 | Byte dst: 48078 | Stato: SF | Durata: 3.339s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 73176 | Byte dst: 199348 | Stato: SF | Durata: 3.606s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 66203 | Byte dst: 125710 | Stato: SF | Durata: 7.428s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 90311 | Byte dst: 60869 | Stato: SF | Durata: 21.219s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 38311 | Byte dst: 118175 | Stato: REQ | Durata: 2.545s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 50276 | Byte dst: 193999 | Stato: CLO | Durata: 5.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 86744 | Byte dst: 153074 | Stato: CLO | Durata: 3.673s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 35894 | Byte dst: 32000 | Stato: CON | Durata: 0.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 2390 | Byte dst: 130191 | Stato: CON | Durata: 7.980s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 48747 | Byte dst: 159415 | Stato: REQ | Durata: 3.698s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 49380 | Byte dst: 31267 | Stato: SF | Durata: 4.665s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30760 | Byte dst: 11336 | Stato: S0 | Durata: 2.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 13007 | Byte dst: 161716 | Stato: S0 | Durata: 12.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 77731 | Byte dst: 174288 | Stato: S0 | Durata: 5.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 6944 | Byte dst: 32933 | Stato: SF | Durata: 2.208s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96620 | Byte dst: 72542 | Stato: CLO | Durata: 3.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 84460 | Byte dst: 120491 | Stato: SF | Durata: 1.824s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 1520 | Byte dst: 165943 | Stato: SF | Durata: 5.092s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 43229 | Byte dst: 55305 | Stato: CON | Durata: 8.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 37932 | Byte dst: 86395 | Stato: REQ | Durata: 2.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 22392 | Byte dst: 166888 | Stato: CLO | Durata: 8.532s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89137 | Byte dst: 151927 | Stato: CON | Durata: 13.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 51660 | Byte dst: 55674 | Stato: SF | Durata: 2.513s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 45686 | Byte dst: 32583 | Stato: CON | Durata: 1.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 34475 | Byte dst: 162842 | Stato: CON | Durata: 14.364s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4035 | Byte dst: 81117 | Stato: SF | Durata: 0.282s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 37719 | Byte dst: 106193 | Stato: SF | Durata: 3.302s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 97248 | Byte dst: 156807 | Stato: REQ | Durata: 7.554s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 83220 | Byte dst: 88637 | Stato: SF | Durata: 0.235s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3040 | Byte dst: 68538 | Stato: SF | Durata: 5.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 17581 | Byte dst: 138281 | Stato: CLO | Durata: 9.133s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 48352 | Byte dst: 180982 | Stato: REQ | Durata: 1.769s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 45768 | Byte dst: 187643 | Stato: CON | Durata: 1.858s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 65401 | Byte dst: 198671 | Stato: SF | Durata: 0.172s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 4829 | Byte dst: 96921 | Stato: CON | Durata: 4.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 16437 | Byte dst: 54944 | Stato: S0 | Durata: 0.317s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 55688 | Byte dst: 125670 | Stato: SF | Durata: 0.011s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 3362 | Byte dst: 29077 | Stato: SF | Durata: 0.679s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 54964 | Byte dst: 107224 | Stato: CLO | Durata: 2.852s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 52138 | Byte dst: 31583 | Stato: SF | Durata: 6.866s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 16856 | Byte dst: 110750 | Stato: SF | Durata: 5.621s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 48575 | Byte dst: 65084 | Stato: S0 | Durata: 1.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18587 | Byte dst: 34131 | Stato: REQ | Durata: 1.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 33494 | Byte dst: 51169 | Stato: CON | Durata: 5.359s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 92956 | Byte dst: 93635 | Stato: SF | Durata: 6.144s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 63865 | Byte dst: 67811 | Stato: SF | Durata: 6.417s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 47545 | Byte dst: 175142 | Stato: SF | Durata: 0.862s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 81555 | Byte dst: 145311 | Stato: REQ | Durata: 0.337s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 45722 | Byte dst: 81654 | Stato: S0 | Durata: 3.512s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 53990 | Byte dst: 57695 | Stato: SF | Durata: 2.543s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 30432 | Byte dst: 12715 | Stato: SF | Durata: 13.245s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 18777 | Byte dst: 192565 | Stato: SF | Durata: 0.029s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 58661 | Byte dst: 107565 | Stato: S0 | Durata: 8.276s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 22075 | Byte dst: 137136 | Stato: SF | Durata: 24.068s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 23446 | Byte dst: 190947 | Stato: CLO | Durata: 9.498s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 18540 | Byte dst: 109397 | Stato: SF | Durata: 8.431s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 95034 | Byte dst: 101721 | Stato: CLO | Durata: 0.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 98010 | Byte dst: 71876 | Stato: REQ | Durata: 10.028s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 5210 | Byte dst: 176195 | Stato: REQ | Durata: 4.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 57417 | Byte dst: 194195 | Stato: SF | Durata: 5.306s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 8631 | Byte dst: 83352 | Stato: SF | Durata: 2.529s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 64496 | Byte dst: 79983 | Stato: CON | Durata: 14.412s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 77491 | Byte dst: 77598 | Stato: SF | Durata: 3.702s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 33320 | Byte dst: 140456 | Stato: SF | Durata: 4.807s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 31073 | Byte dst: 7754 | Stato: SF | Durata: 1.172s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 74645 | Byte dst: 169648 | Stato: REQ | Durata: 4.084s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 52080 | Byte dst: 121146 | Stato: REQ | Durata: 1.246s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 29809 | Byte dst: 71607 | Stato: SF | Durata: 0.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 39873 | Byte dst: 132464 | Stato: S0 | Durata: 3.618s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 55323 | Byte dst: 136088 | Stato: SF | Durata: 9.357s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 10983 | Byte dst: 129402 | Stato: S0 | Durata: 10.494s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 73833 | Byte dst: 19580 | Stato: CLO | Durata: 13.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 25303 | Byte dst: 71454 | Stato: SF | Durata: 13.766s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 47909 | Byte dst: 63355 | Stato: SF | Durata: 17.314s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 49511 | Byte dst: 17140 | Stato: SF | Durata: 6.396s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 74562 | Byte dst: 167435 | Stato: CLO | Durata: 0.591s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61881 | Byte dst: 147170 | Stato: SF | Durata: 4.810s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 1769 | Byte dst: 3486 | Stato: SF | Durata: 4.694s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 12452 | Byte dst: 127424 | Stato: SF | Durata: 0.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 59852 | Byte dst: 115246 | Stato: CON | Durata: 6.067s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 32334 | Byte dst: 94923 | Stato: SF | Durata: 2.672s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 90412 | Byte dst: 179355 | Stato: SF | Durata: 0.364s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2100 | Byte dst: 86187 | Stato: S0 | Durata: 13.671s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35916 | Byte dst: 129259 | Stato: SF | Durata: 1.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2515 | Byte dst: 80506 | Stato: S0 | Durata: 0.662s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 54278 | Byte dst: 180492 | Stato: SF | Durata: 1.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60838 | Byte dst: 115586 | Stato: REQ | Durata: 7.226s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1854 | Byte dst: 111950 | Stato: CON | Durata: 7.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 79533 | Byte dst: 50245 | Stato: REQ | Durata: 0.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 40159 | Byte dst: 40538 | Stato: SF | Durata: 3.595s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 48270 | Byte dst: 147256 | Stato: SF | Durata: 5.858s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 40452 | Byte dst: 11386 | Stato: CON | Durata: 5.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 258 | Byte dst: 171266 | Stato: REQ | Durata: 5.558s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 65072 | Byte dst: 54087 | Stato: CON | Durata: 2.761s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 83801 | Byte dst: 178020 | Stato: REQ | Durata: 2.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 45858 | Byte dst: 148536 | Stato: SF | Durata: 12.591s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 59557 | Byte dst: 38806 | Stato: SF | Durata: 15.318s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 4051 | Byte dst: 167544 | Stato: S0 | Durata: 0.970s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 45631 | Byte dst: 110001 | Stato: SF | Durata: 27.019s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 92628 | Byte dst: 112465 | Stato: CON | Durata: 0.740s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 26527 | Byte dst: 135890 | Stato: SF | Durata: 7.718s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89856 | Byte dst: 159119 | Stato: S0 | Durata: 0.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83580 | Byte dst: 63783 | Stato: REQ | Durata: 4.891s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 21551 | Byte dst: 146555 | Stato: SF | Durata: 4.038s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 60694 | Byte dst: 170107 | Stato: S0 | Durata: 33.238s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 75920 | Byte dst: 118134 | Stato: SF | Durata: 3.651s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 11228 | Byte dst: 114758 | Stato: SF | Durata: 5.022s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 79797 | Byte dst: 125770 | Stato: S0 | Durata: 6.373s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 72652 | Byte dst: 69247 | Stato: SF | Durata: 6.465s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 49467 | Byte dst: 109252 | Stato: CLO | Durata: 5.076s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3838 | Byte dst: 77183 | Stato: SF | Durata: 7.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 62273 | Byte dst: 159214 | Stato: CON | Durata: 6.587s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 8264 | Byte dst: 5772 | Stato: SF | Durata: 2.296s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2133 | Byte dst: 45471 | Stato: REQ | Durata: 0.646s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 3089 | Byte dst: 3433 | Stato: SF | Durata: 11.670s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 30586 | Byte dst: 114258 | Stato: SF | Durata: 0.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68881 | Byte dst: 49472 | Stato: SF | Durata: 1.139s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 31826 | Byte dst: 13432 | Stato: CLO | Durata: 3.993s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 68972 | Byte dst: 95687 | Stato: SF | Durata: 7.747s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 20581 | Byte dst: 167952 | Stato: S0 | Durata: 1.201s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 64798 | Byte dst: 29764 | Stato: SF | Durata: 5.037s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 6428 | Byte dst: 80697 | Stato: S0 | Durata: 2.374s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 54103 | Byte dst: 35211 | Stato: SF | Durata: 0.017s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 63584 | Byte dst: 124136 | Stato: S0 | Durata: 6.279s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 5842 | Byte dst: 12839 | Stato: REQ | Durata: 4.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 33022 | Byte dst: 127386 | Stato: SF | Durata: 0.286s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 83535 | Byte dst: 162628 | Stato: CON | Durata: 10.183s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 83122 | Byte dst: 42321 | Stato: SF | Durata: 0.933s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 67103 | Byte dst: 129842 | Stato: SF | Durata: 8.157s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 27412 | Byte dst: 167301 | Stato: S0 | Durata: 2.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 81821 | Byte dst: 71016 | Stato: SF | Durata: 1.231s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 53510 | Byte dst: 170554 | Stato: CLO | Durata: 4.403s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 97061 | Byte dst: 6268 | Stato: SF | Durata: 2.999s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 33419 | Byte dst: 22854 | Stato: CON | Durata: 11.536s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 26298 | Byte dst: 614 | Stato: S0 | Durata: 5.167s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 35163 | Byte dst: 172717 | Stato: SF | Durata: 8.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 89101 | Byte dst: 96081 | Stato: S0 | Durata: 0.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 48454 | Byte dst: 39265 | Stato: SF | Durata: 3.225s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 65174 | Byte dst: 61718 | Stato: SF | Durata: 1.968s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 93772 | Byte dst: 167322 | Stato: SF | Durata: 0.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 64531 | Byte dst: 84226 | Stato: S0 | Durata: 18.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2553 | Byte dst: 21384 | Stato: CON | Durata: 5.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 82170 | Byte dst: 7907 | Stato: CON | Durata: 1.849s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 32388 | Byte dst: 84065 | Stato: CON | Durata: 2.822s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 52108 | Byte dst: 21409 | Stato: SF | Durata: 3.629s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 97257 | Byte dst: 104359 | Stato: S0 | Durata: 0.077s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 6324 | Byte dst: 114958 | Stato: S0 | Durata: 7.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 15490 | Byte dst: 104253 | Stato: S0 | Durata: 8.238s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 15409 | Byte dst: 66208 | Stato: SF | Durata: 6.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18541 | Byte dst: 86543 | Stato: SF | Durata: 2.366s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 30278 | Byte dst: 50678 | Stato: CON | Durata: 0.524s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 76759 | Byte dst: 64325 | Stato: SF | Durata: 0.025s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89018 | Byte dst: 132604 | Stato: CON | Durata: 2.867s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10260 | Byte dst: 11802 | Stato: CON | Durata: 14.948s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 30099 | Byte dst: 66699 | Stato: CLO | Durata: 3.136s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 65257 | Byte dst: 135901 | Stato: SF | Durata: 11.424s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 52656 | Byte dst: 5343 | Stato: S0 | Durata: 4.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 15823 | Byte dst: 162472 | Stato: S0 | Durata: 4.857s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 94501 | Byte dst: 1150 | Stato: REQ | Durata: 8.093s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 88352 | Byte dst: 75886 | Stato: SF | Durata: 1.700s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 75385 | Byte dst: 158231 | Stato: S0 | Durata: 3.772s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 8132 | Byte dst: 93083 | Stato: CON | Durata: 0.477s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60171 | Byte dst: 68457 | Stato: CLO | Durata: 15.514s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 50567 | Byte dst: 182137 | Stato: SF | Durata: 26.005s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 34134 | Byte dst: 155221 | Stato: SF | Durata: 4.223s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 77487 | Byte dst: 162189 | Stato: S0 | Durata: 12.733s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 90729 | Byte dst: 21234 | Stato: SF | Durata: 9.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 80578 | Byte dst: 166126 | Stato: SF | Durata: 3.729s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 28664 | Byte dst: 187967 | Stato: SF | Durata: 4.844s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 42533 | Byte dst: 63438 | Stato: S0 | Durata: 6.530s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 88195 | Byte dst: 183373 | Stato: SF | Durata: 2.014s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 87942 | Byte dst: 30272 | Stato: S0 | Durata: 1.853s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 87892 | Byte dst: 164800 | Stato: CON | Durata: 8.822s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 84331 | Byte dst: 143120 | Stato: S0 | Durata: 1.046s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 30537 | Byte dst: 62628 | Stato: SF | Durata: 1.348s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 33759 | Byte dst: 84812 | Stato: S0 | Durata: 4.486s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 63448 | Byte dst: 55478 | Stato: SF | Durata: 2.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 39892 | Byte dst: 27379 | Stato: CON | Durata: 0.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 65618 | Byte dst: 75407 | Stato: SF | Durata: 20.644s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 80186 | Byte dst: 102376 | Stato: S0 | Durata: 3.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 94589 | Byte dst: 106709 | Stato: SF | Durata: 34.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 58107 | Byte dst: 156372 | Stato: SF | Durata: 3.002s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 59399 | Byte dst: 63973 | Stato: REQ | Durata: 7.689s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2492 | Byte dst: 46907 | Stato: S0 | Durata: 6.085s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 51312 | Byte dst: 34225 | Stato: REQ | Durata: 1.974s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62055 | Byte dst: 70098 | Stato: REQ | Durata: 0.435s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 7473 | Byte dst: 98061 | Stato: SF | Durata: 0.823s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 83834 | Byte dst: 118488 | Stato: REQ | Durata: 0.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 66643 | Byte dst: 243 | Stato: S0 | Durata: 5.352s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 59143 | Byte dst: 151821 | Stato: S0 | Durata: 0.339s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 57487 | Byte dst: 4206 | Stato: SF | Durata: 1.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 20271 | Byte dst: 79980 | Stato: SF | Durata: 0.609s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 51255 | Byte dst: 120768 | Stato: SF | Durata: 4.380s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 38299 | Byte dst: 164278 | Stato: S0 | Durata: 6.045s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 37577 | Byte dst: 132773 | Stato: SF | Durata: 2.949s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 49772 | Byte dst: 58614 | Stato: SF | Durata: 15.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 6164 | Byte dst: 50930 | Stato: S0 | Durata: 1.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 8821 | Byte dst: 98356 | Stato: SF | Durata: 24.241s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 39524 | Byte dst: 9557 | Stato: S0 | Durata: 4.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 73003 | Byte dst: 122969 | Stato: SF | Durata: 9.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 72526 | Byte dst: 69059 | Stato: SF | Durata: 0.639s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 50728 | Byte dst: 45351 | Stato: CON | Durata: 20.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 84258 | Byte dst: 21930 | Stato: CON | Durata: 7.034s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 21559 | Byte dst: 68722 | Stato: SF | Durata: 4.515s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 71798 | Byte dst: 44026 | Stato: SF | Durata: 0.024s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 83412 | Byte dst: 9063 | Stato: SF | Durata: 0.021s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 13712 | Byte dst: 191278 | Stato: SF | Durata: 0.925s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 5913 | Byte dst: 89524 | Stato: SF | Durata: 2.615s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 67902 | Byte dst: 195452 | Stato: CON | Durata: 1.754s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 52937 | Byte dst: 173758 | Stato: SF | Durata: 9.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50814 | Byte dst: 15130 | Stato: CON | Durata: 6.960s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 64159 | Byte dst: 50660 | Stato: CLO | Durata: 11.125s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 85763 | Byte dst: 23482 | Stato: S0 | Durata: 2.342s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 7420 | Byte dst: 153610 | Stato: CON | Durata: 7.726s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 88585 | Byte dst: 192707 | Stato: CON | Durata: 9.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 23526 | Byte dst: 56607 | Stato: SF | Durata: 29.199s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 17847 | Byte dst: 122390 | Stato: S0 | Durata: 7.502s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 86511 | Byte dst: 47590 | Stato: CON | Durata: 9.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 15394 | Byte dst: 109653 | Stato: SF | Durata: 1.811s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 27168 | Byte dst: 12298 | Stato: CON | Durata: 5.541s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 79896 | Byte dst: 59585 | Stato: S0 | Durata: 5.418s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 45230 | Byte dst: 28504 | Stato: S0 | Durata: 4.378s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 84974 | Byte dst: 125327 | Stato: SF | Durata: 16.538s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 88586 | Byte dst: 118091 | Stato: REQ | Durata: 2.701s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 20001 | Byte dst: 58796 | Stato: SF | Durata: 10.123s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 38051 | Byte dst: 84639 | Stato: SF | Durata: 0.288s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 29072 | Byte dst: 193696 | Stato: SF | Durata: 2.635s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 18639 | Byte dst: 180778 | Stato: SF | Durata: 0.379s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 98912 | Byte dst: 80707 | Stato: CON | Durata: 4.508s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 59673 | Byte dst: 97528 | Stato: SF | Durata: 4.487s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96524 | Byte dst: 162643 | Stato: S0 | Durata: 2.129s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 23249 | Byte dst: 97 | Stato: S0 | Durata: 11.828s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 39636 | Byte dst: 90807 | Stato: SF | Durata: 0.887s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30318 | Byte dst: 21310 | Stato: SF | Durata: 3.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 75246 | Byte dst: 102700 | Stato: S0 | Durata: 4.459s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 9430 | Byte dst: 112527 | Stato: S0 | Durata: 1.105s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4771 | Byte dst: 85497 | Stato: SF | Durata: 8.555s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1732 | Byte dst: 85004 | Stato: SF | Durata: 3.040s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 39270 | Byte dst: 173748 | Stato: CON | Durata: 3.703s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 60588 | Byte dst: 70766 | Stato: REQ | Durata: 2.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 85463 | Byte dst: 42357 | Stato: SF | Durata: 4.658s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 3851 | Byte dst: 189968 | Stato: S0 | Durata: 8.410s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 42578 | Byte dst: 58929 | Stato: SF | Durata: 2.041s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 51936 | Byte dst: 169215 | Stato: CLO | Durata: 1.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 7673 | Byte dst: 83495 | Stato: S0 | Durata: 12.146s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 97624 | Byte dst: 113066 | Stato: CON | Durata: 36.099s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 74661 | Byte dst: 109875 | Stato: SF | Durata: 1.293s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 65996 | Byte dst: 161679 | Stato: SF | Durata: 1.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 9943 | Byte dst: 172586 | Stato: SF | Durata: 0.801s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41981 | Byte dst: 180303 | Stato: S0 | Durata: 1.732s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 50406 | Byte dst: 36160 | Stato: CLO | Durata: 3.430s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 34370 | Byte dst: 186196 | Stato: SF | Durata: 0.024s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79860 | Byte dst: 151575 | Stato: SF | Durata: 1.379s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 49739 | Byte dst: 101173 | Stato: SF | Durata: 9.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 83428 | Byte dst: 148397 | Stato: CON | Durata: 0.661s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 93761 | Byte dst: 131504 | Stato: SF | Durata: 9.100s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 6803 | Byte dst: 174093 | Stato: REQ | Durata: 4.105s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 14375 | Byte dst: 198272 | Stato: CON | Durata: 1.541s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 91169 | Byte dst: 10325 | Stato: SF | Durata: 3.044s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 5262 | Byte dst: 31476 | Stato: REQ | Durata: 0.937s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 41568 | Byte dst: 187060 | Stato: SF | Durata: 4.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 73409 | Byte dst: 86398 | Stato: CLO | Durata: 0.426s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 92322 | Byte dst: 17124 | Stato: SF | Durata: 4.721s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 15457 | Byte dst: 103839 | Stato: SF | Durata: 3.222s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 72794 | Byte dst: 115587 | Stato: S0 | Durata: 0.006s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 65356 | Byte dst: 106483 | Stato: S0 | Durata: 13.227s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 79028 | Byte dst: 76957 | Stato: S0 | Durata: 0.150s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 13277 | Byte dst: 27489 | Stato: SF | Durata: 9.547s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 23551 | Byte dst: 114374 | Stato: SF | Durata: 1.472s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 43351 | Byte dst: 152595 | Stato: CLO | Durata: 20.106s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 6840 | Byte dst: 10427 | Stato: SF | Durata: 40.829s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 83008 | Byte dst: 116299 | Stato: SF | Durata: 1.328s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 35058 | Byte dst: 97550 | Stato: SF | Durata: 1.453s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 31653 | Byte dst: 83000 | Stato: SF | Durata: 9.421s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 22886 | Byte dst: 73230 | Stato: SF | Durata: 0.758s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 96981 | Byte dst: 184016 | Stato: SF | Durata: 0.017s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 96905 | Byte dst: 106605 | Stato: SF | Durata: 4.970s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 33325 | Byte dst: 25815 | Stato: SF | Durata: 1.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 82202 | Byte dst: 56334 | Stato: SF | Durata: 2.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 95356 | Byte dst: 133906 | Stato: S0 | Durata: 2.967s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 38401 | Byte dst: 147596 | Stato: SF | Durata: 1.545s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 91833 | Byte dst: 140276 | Stato: REQ | Durata: 0.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 42258 | Byte dst: 49312 | Stato: SF | Durata: 6.152s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 67441 | Byte dst: 41587 | Stato: S0 | Durata: 3.396s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 93117 | Byte dst: 23901 | Stato: SF | Durata: 7.320s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79498 | Byte dst: 11910 | Stato: SF | Durata: 11.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 16878 | Byte dst: 4139 | Stato: REQ | Durata: 1.282s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 90509 | Byte dst: 27068 | Stato: S0 | Durata: 11.264s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50488 | Byte dst: 78569 | Stato: REQ | Durata: 15.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 91630 | Byte dst: 186605 | Stato: SF | Durata: 1.767s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 7968 | Byte dst: 177455 | Stato: CON | Durata: 9.632s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 37931 | Byte dst: 149308 | Stato: SF | Durata: 1.592s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 24808 | Byte dst: 110411 | Stato: CON | Durata: 9.072s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 87569 | Byte dst: 1620 | Stato: CON | Durata: 11.886s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 45936 | Byte dst: 199110 | Stato: SF | Durata: 17.188s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 92674 | Byte dst: 101050 | Stato: SF | Durata: 4.262s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 14222 | Byte dst: 7736 | Stato: S0 | Durata: 3.960s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 57008 | Byte dst: 128446 | Stato: REQ | Durata: 0.535s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 22230 | Byte dst: 127398 | Stato: SF | Durata: 3.877s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 34107 | Byte dst: 102869 | Stato: S0 | Durata: 9.139s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 82017 | Byte dst: 102799 | Stato: SF | Durata: 0.046s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 33197 | Byte dst: 41833 | Stato: SF | Durata: 11.970s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 81384 | Byte dst: 152083 | Stato: S0 | Durata: 4.292s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 51175 | Byte dst: 57341 | Stato: CON | Durata: 5.142s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 22917 | Byte dst: 104784 | Stato: CLO | Durata: 6.545s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 27215 | Byte dst: 146205 | Stato: S0 | Durata: 13.187s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 95213 | Byte dst: 66211 | Stato: SF | Durata: 5.927s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 75109 | Byte dst: 134221 | Stato: S0 | Durata: 2.898s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 58515 | Byte dst: 138480 | Stato: S0 | Durata: 9.786s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 91184 | Byte dst: 184856 | Stato: SF | Durata: 15.066s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 64283 | Byte dst: 109052 | Stato: SF | Durata: 4.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 17663 | Byte dst: 120707 | Stato: SF | Durata: 7.241s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 24422 | Byte dst: 172893 | Stato: SF | Durata: 4.020s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 44207 | Byte dst: 158185 | Stato: SF | Durata: 0.589s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 81460 | Byte dst: 157130 | Stato: SF | Durata: 4.720s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 69612 | Byte dst: 35109 | Stato: SF | Durata: 4.217s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2490 | Byte dst: 31222 | Stato: SF | Durata: 3.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 75519 | Byte dst: 82890 | Stato: SF | Durata: 4.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 64847 | Byte dst: 89142 | Stato: SF | Durata: 2.071s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 93728 | Byte dst: 120169 | Stato: CON | Durata: 8.083s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 31755 | Byte dst: 101821 | Stato: SF | Durata: 1.393s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 94669 | Byte dst: 52828 | Stato: SF | Durata: 2.829s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 9215 | Byte dst: 28813 | Stato: SF | Durata: 6.251s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 27777 | Byte dst: 95433 | Stato: SF | Durata: 4.131s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 86187 | Byte dst: 48612 | Stato: S0 | Durata: 0.699s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 68193 | Byte dst: 39769 | Stato: S0 | Durata: 3.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 50590 | Byte dst: 113502 | Stato: S0 | Durata: 6.870s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 6478 | Byte dst: 25521 | Stato: S0 | Durata: 0.365s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 82051 | Byte dst: 42554 | Stato: SF | Durata: 9.541s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 99054 | Byte dst: 157491 | Stato: REQ | Durata: 3.579s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 39597 | Byte dst: 116425 | Stato: SF | Durata: 3.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 80031 | Byte dst: 39433 | Stato: SF | Durata: 4.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37200 | Byte dst: 82387 | Stato: S0 | Durata: 1.396s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26092 | Byte dst: 62527 | Stato: CLO | Durata: 2.396s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 27046 | Byte dst: 10098 | Stato: SF | Durata: 5.527s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 43739 | Byte dst: 20817 | Stato: CON | Durata: 2.513s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 63939 | Byte dst: 142859 | Stato: SF | Durata: 13.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 2971 | Byte dst: 132227 | Stato: SF | Durata: 11.841s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 67468 | Byte dst: 74474 | Stato: SF | Durata: 0.968s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 79835 | Byte dst: 124808 | Stato: SF | Durata: 1.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 89338 | Byte dst: 72347 | Stato: S0 | Durata: 2.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 75064 | Byte dst: 98611 | Stato: REQ | Durata: 4.375s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 67943 | Byte dst: 165322 | Stato: REQ | Durata: 10.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 12567 | Byte dst: 177961 | Stato: S0 | Durata: 0.671s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 53256 | Byte dst: 81403 | Stato: CON | Durata: 7.933s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 32774 | Byte dst: 98761 | Stato: SF | Durata: 0.647s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35940 | Byte dst: 21488 | Stato: S0 | Durata: 4.052s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 91001 | Byte dst: 20506 | Stato: CON | Durata: 4.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 6499 | Byte dst: 198811 | Stato: SF | Durata: 16.623s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 13077 | Byte dst: 141438 | Stato: SF | Durata: 6.968s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 88194 | Byte dst: 160777 | Stato: SF | Durata: 6.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 84551 | Byte dst: 145435 | Stato: SF | Durata: 0.127s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 2051 | Byte dst: 50791 | Stato: SF | Durata: 7.058s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 70634 | Byte dst: 153346 | Stato: SF | Durata: 5.668s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 51369 | Byte dst: 172558 | Stato: SF | Durata: 5.684s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 87169 | Byte dst: 125358 | Stato: SF | Durata: 0.260s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 76589 | Byte dst: 14048 | Stato: REQ | Durata: 2.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 615 | Byte dst: 175860 | Stato: CON | Durata: 0.610s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 65029 | Byte dst: 178458 | Stato: REQ | Durata: 12.153s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 27192 | Byte dst: 84579 | Stato: REQ | Durata: 2.285s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 51797 | Byte dst: 172118 | Stato: SF | Durata: 10.446s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 22146 | Byte dst: 40424 | Stato: CON | Durata: 1.912s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 37193 | Byte dst: 129307 | Stato: SF | Durata: 5.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 67671 | Byte dst: 181018 | Stato: SF | Durata: 0.048s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 86254 | Byte dst: 18514 | Stato: SF | Durata: 5.981s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 6971 | Byte dst: 176201 | Stato: S0 | Durata: 5.975s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92519 | Byte dst: 19021 | Stato: CON | Durata: 0.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 47142 | Byte dst: 163178 | Stato: SF | Durata: 2.966s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 64155 | Byte dst: 197733 | Stato: SF | Durata: 5.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 90621 | Byte dst: 23088 | Stato: SF | Durata: 3.784s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 84710 | Byte dst: 19159 | Stato: SF | Durata: 12.977s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 25388 | Byte dst: 67924 | Stato: SF | Durata: 1.184s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 95325 | Byte dst: 174688 | Stato: SF | Durata: 16.773s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 40539 | Byte dst: 76726 | Stato: CON | Durata: 3.396s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99715 | Byte dst: 47847 | Stato: CON | Durata: 41.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67537 | Byte dst: 85968 | Stato: SF | Durata: 2.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 30082 | Byte dst: 85153 | Stato: SF | Durata: 10.152s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 64237 | Byte dst: 146456 | Stato: SF | Durata: 9.044s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 75584 | Byte dst: 5817 | Stato: SF | Durata: 3.871s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 14432 | Byte dst: 79419 | Stato: SF | Durata: 7.192s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 90127 | Byte dst: 2555 | Stato: S0 | Durata: 6.789s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 77357 | Byte dst: 106796 | Stato: SF | Durata: 0.712s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 84729 | Byte dst: 79862 | Stato: SF | Durata: 6.630s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 66211 | Byte dst: 55390 | Stato: SF | Durata: 6.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92766 | Byte dst: 65688 | Stato: CLO | Durata: 2.814s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 56867 | Byte dst: 21559 | Stato: SF | Durata: 0.835s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 89251 | Byte dst: 92067 | Stato: CON | Durata: 3.000s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 82094 | Byte dst: 91745 | Stato: CON | Durata: 6.870s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 92975 | Byte dst: 45114 | Stato: CON | Durata: 10.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 31113 | Byte dst: 29664 | Stato: SF | Durata: 2.302s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 26389 | Byte dst: 146596 | Stato: S0 | Durata: 2.063s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76827 | Byte dst: 198821 | Stato: SF | Durata: 1.096s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 77475 | Byte dst: 13053 | Stato: SF | Durata: 2.285s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 57965 | Byte dst: 100854 | Stato: CLO | Durata: 1.365s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 72204 | Byte dst: 142636 | Stato: REQ | Durata: 2.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 25249 | Byte dst: 163221 | Stato: SF | Durata: 3.889s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 59087 | Byte dst: 152770 | Stato: S0 | Durata: 4.196s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 26074 | Byte dst: 182205 | Stato: CLO | Durata: 6.765s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 48789 | Byte dst: 8195 | Stato: SF | Durata: 20.377s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4527 | Byte dst: 6191 | Stato: CON | Durata: 0.469s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 78997 | Byte dst: 171655 | Stato: SF | Durata: 1.343s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 1862 | Byte dst: 85407 | Stato: REQ | Durata: 2.637s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 31030 | Byte dst: 85867 | Stato: SF | Durata: 17.150s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 29351 | Byte dst: 70806 | Stato: S0 | Durata: 1.651s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 68739 | Byte dst: 174009 | Stato: CON | Durata: 10.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 36685 | Byte dst: 27174 | Stato: REQ | Durata: 2.604s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 47914 | Byte dst: 114765 | Stato: SF | Durata: 15.934s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 93048 | Byte dst: 181562 | Stato: CON | Durata: 0.185s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 9024 | Byte dst: 484 | Stato: REQ | Durata: 1.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 27601 | Byte dst: 171156 | Stato: SF | Durata: 0.199s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18306 | Byte dst: 17034 | Stato: SF | Durata: 6.965s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 79799 | Byte dst: 155432 | Stato: SF | Durata: 5.277s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 60116 | Byte dst: 149514 | Stato: CON | Durata: 1.320s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 16460 | Byte dst: 164279 | Stato: S0 | Durata: 0.283s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 72752 | Byte dst: 27599 | Stato: REQ | Durata: 7.857s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 36590 | Byte dst: 164311 | Stato: SF | Durata: 7.134s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 11674 | Byte dst: 74775 | Stato: S0 | Durata: 12.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 46651 | Byte dst: 145738 | Stato: S0 | Durata: 0.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 16834 | Byte dst: 155435 | Stato: REQ | Durata: 4.266s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 37828 | Byte dst: 37975 | Stato: SF | Durata: 12.517s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 83197 | Byte dst: 186857 | Stato: S0 | Durata: 1.151s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 11768 | Byte dst: 129060 | Stato: SF | Durata: 4.674s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 11940 | Byte dst: 115321 | Stato: SF | Durata: 4.671s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 36735 | Byte dst: 84455 | Stato: CON | Durata: 0.214s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 78076 | Byte dst: 181608 | Stato: SF | Durata: 7.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 84581 | Byte dst: 44689 | Stato: SF | Durata: 7.792s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 82881 | Byte dst: 167128 | Stato: SF | Durata: 1.064s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25309 | Byte dst: 88371 | Stato: SF | Durata: 0.217s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 42266 | Byte dst: 137223 | Stato: SF | Durata: 6.365s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 85068 | Byte dst: 26303 | Stato: CON | Durata: 0.724s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 9523 | Byte dst: 139558 | Stato: S0 | Durata: 5.847s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 76473 | Byte dst: 127823 | Stato: S0 | Durata: 0.814s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 97816 | Byte dst: 9756 | Stato: S0 | Durata: 9.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 77914 | Byte dst: 191304 | Stato: S0 | Durata: 4.727s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 33597 | Byte dst: 167814 | Stato: CON | Durata: 4.299s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 12719 | Byte dst: 183885 | Stato: CON | Durata: 3.821s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 37446 | Byte dst: 139160 | Stato: CON | Durata: 0.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79795 | Byte dst: 40356 | Stato: SF | Durata: 9.125s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 73706 | Byte dst: 52545 | Stato: SF | Durata: 3.018s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 33346 | Byte dst: 179986 | Stato: CON | Durata: 2.311s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 75918 | Byte dst: 84695 | Stato: CLO | Durata: 4.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 6082 | Byte dst: 158665 | Stato: CON | Durata: 3.463s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 59708 | Byte dst: 61361 | Stato: S0 | Durata: 1.695s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93889 | Byte dst: 76855 | Stato: SF | Durata: 0.802s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 19565 | Byte dst: 159372 | Stato: SF | Durata: 0.534s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 68804 | Byte dst: 147200 | Stato: S0 | Durata: 1.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 96990 | Byte dst: 144014 | Stato: SF | Durata: 10.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 53731 | Byte dst: 106932 | Stato: REQ | Durata: 0.582s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 43134 | Byte dst: 155014 | Stato: SF | Durata: 8.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 42648 | Byte dst: 90087 | Stato: SF | Durata: 10.132s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 85108 | Byte dst: 16381 | Stato: CON | Durata: 8.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 12504 | Byte dst: 38991 | Stato: REQ | Durata: 9.960s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 27201 | Byte dst: 199686 | Stato: SF | Durata: 1.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 72769 | Byte dst: 34641 | Stato: SF | Durata: 26.934s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 9009 | Byte dst: 23742 | Stato: SF | Durata: 3.913s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 23792 | Byte dst: 35725 | Stato: CON | Durata: 8.320s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 8586 | Byte dst: 123158 | Stato: REQ | Durata: 3.320s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 35696 | Byte dst: 130616 | Stato: CON | Durata: 1.059s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 79708 | Byte dst: 94998 | Stato: SF | Durata: 9.360s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 29853 | Byte dst: 165143 | Stato: S0 | Durata: 3.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 56788 | Byte dst: 29013 | Stato: S0 | Durata: 17.927s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 78490 | Byte dst: 46297 | Stato: S0 | Durata: 8.339s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 96238 | Byte dst: 48163 | Stato: CON | Durata: 6.941s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 95273 | Byte dst: 145606 | Stato: CLO | Durata: 6.349s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 67619 | Byte dst: 144951 | Stato: REQ | Durata: 4.697s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 13536 | Byte dst: 112720 | Stato: CON | Durata: 11.377s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 61210 | Byte dst: 29301 | Stato: SF | Durata: 4.852s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 28926 | Byte dst: 185994 | Stato: SF | Durata: 27.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 35127 | Byte dst: 153910 | Stato: SF | Durata: 3.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 40868 | Byte dst: 112152 | Stato: REQ | Durata: 0.426s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 76997 | Byte dst: 90415 | Stato: SF | Durata: 7.082s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 45094 | Byte dst: 158258 | Stato: SF | Durata: 0.225s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 74631 | Byte dst: 107527 | Stato: SF | Durata: 2.437s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 14254 | Byte dst: 172419 | Stato: SF | Durata: 2.984s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 8757 | Byte dst: 53668 | Stato: SF | Durata: 10.942s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 77482 | Byte dst: 114674 | Stato: CON | Durata: 4.117s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 48371 | Byte dst: 67528 | Stato: REQ | Durata: 14.422s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 32907 | Byte dst: 141668 | Stato: S0 | Durata: 1.373s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 25127 | Byte dst: 141005 | Stato: SF | Durata: 1.646s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 17773 | Byte dst: 10543 | Stato: SF | Durata: 2.272s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 89327 | Byte dst: 196621 | Stato: S0 | Durata: 6.544s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 64258 | Byte dst: 85024 | Stato: CLO | Durata: 5.700s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 86368 | Byte dst: 92274 | Stato: S0 | Durata: 1.152s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 42737 | Byte dst: 148689 | Stato: SF | Durata: 2.585s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 57420 | Byte dst: 198089 | Stato: SF | Durata: 2.168s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 5284 | Byte dst: 97389 | Stato: CON | Durata: 7.120s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 44678 | Byte dst: 46103 | Stato: CON | Durata: 2.294s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 75845 | Byte dst: 25407 | Stato: SF | Durata: 7.051s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 42664 | Byte dst: 194801 | Stato: S0 | Durata: 3.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 25987 | Byte dst: 33517 | Stato: CON | Durata: 14.287s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 70102 | Byte dst: 151447 | Stato: SF | Durata: 19.008s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 65283 | Byte dst: 101807 | Stato: CON | Durata: 4.965s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 76994 | Byte dst: 68783 | Stato: SF | Durata: 12.607s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 12965 | Byte dst: 109813 | Stato: S0 | Durata: 6.394s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 65418 | Byte dst: 22338 | Stato: S0 | Durata: 5.664s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 99676 | Byte dst: 133250 | Stato: REQ | Durata: 3.132s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 27740 | Byte dst: 155609 | Stato: SF | Durata: 4.108s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 11428 | Byte dst: 38633 | Stato: SF | Durata: 2.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92794 | Byte dst: 149123 | Stato: SF | Durata: 0.962s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62393 | Byte dst: 57521 | Stato: CON | Durata: 12.933s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 22431 | Byte dst: 93796 | Stato: SF | Durata: 1.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 43385 | Byte dst: 163647 | Stato: SF | Durata: 3.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 12109 | Byte dst: 130664 | Stato: REQ | Durata: 6.680s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 14193 | Byte dst: 197536 | Stato: SF | Durata: 8.673s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 12247 | Byte dst: 21539 | Stato: SF | Durata: 2.197s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 19932 | Byte dst: 106228 | Stato: S0 | Durata: 5.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 49344 | Byte dst: 51768 | Stato: S0 | Durata: 2.928s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3337 | Byte dst: 1531 | Stato: SF | Durata: 8.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 66834 | Byte dst: 189217 | Stato: S0 | Durata: 5.352s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 57382 | Byte dst: 86010 | Stato: SF | Durata: 0.239s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 71340 | Byte dst: 156246 | Stato: SF | Durata: 4.708s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 46255 | Byte dst: 30653 | Stato: S0 | Durata: 6.060s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 62198 | Byte dst: 38928 | Stato: CON | Durata: 11.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 24805 | Byte dst: 98759 | Stato: SF | Durata: 0.260s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 92998 | Byte dst: 48094 | Stato: CON | Durata: 4.544s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 12247 | Byte dst: 8545 | Stato: SF | Durata: 3.473s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 42069 | Byte dst: 149568 | Stato: SF | Durata: 5.124s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 11023 | Byte dst: 86099 | Stato: SF | Durata: 7.247s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 63621 | Byte dst: 161272 | Stato: SF | Durata: 0.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 92522 | Byte dst: 68548 | Stato: CON | Durata: 3.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 46534 | Byte dst: 105626 | Stato: SF | Durata: 3.676s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 51810 | Byte dst: 100589 | Stato: SF | Durata: 3.619s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 1200 | Byte dst: 125153 | Stato: S0 | Durata: 2.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 85629 | Byte dst: 39769 | Stato: S0 | Durata: 9.471s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 24978 | Byte dst: 177758 | Stato: CON | Durata: 0.327s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 94186 | Byte dst: 112385 | Stato: SF | Durata: 2.429s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 29820 | Byte dst: 94456 | Stato: S0 | Durata: 4.479s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 54558 | Byte dst: 141467 | Stato: REQ | Durata: 11.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 56461 | Byte dst: 2069 | Stato: REQ | Durata: 4.973s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 13853 | Byte dst: 16647 | Stato: S0 | Durata: 0.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 52062 | Byte dst: 70386 | Stato: SF | Durata: 5.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 66207 | Byte dst: 86319 | Stato: SF | Durata: 2.074s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 93226 | Byte dst: 97877 | Stato: S0 | Durata: 4.422s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 15091 | Byte dst: 21366 | Stato: SF | Durata: 4.232s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 70672 | Byte dst: 68864 | Stato: REQ | Durata: 0.946s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 11227 | Byte dst: 172656 | Stato: SF | Durata: 8.543s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50785 | Byte dst: 162757 | Stato: S0 | Durata: 3.883s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 18108 | Byte dst: 161237 | Stato: REQ | Durata: 2.442s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 10117 | Byte dst: 161975 | Stato: SF | Durata: 1.153s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 50159 | Byte dst: 95169 | Stato: SF | Durata: 12.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 14684 | Byte dst: 174470 | Stato: SF | Durata: 1.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 68616 | Byte dst: 38880 | Stato: SF | Durata: 13.658s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61854 | Byte dst: 197711 | Stato: REQ | Durata: 3.898s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 46138 | Byte dst: 24863 | Stato: S0 | Durata: 3.494s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 33608 | Byte dst: 175490 | Stato: CLO | Durata: 3.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 88041 | Byte dst: 112788 | Stato: CON | Durata: 10.671s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 93577 | Byte dst: 118174 | Stato: REQ | Durata: 8.410s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 13669 | Byte dst: 28375 | Stato: SF | Durata: 5.639s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 21920 | Byte dst: 35441 | Stato: SF | Durata: 3.710s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 95234 | Byte dst: 57766 | Stato: S0 | Durata: 5.347s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 18652 | Byte dst: 54891 | Stato: S0 | Durata: 1.393s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 47924 | Byte dst: 183623 | Stato: SF | Durata: 3.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4987 | Byte dst: 174533 | Stato: SF | Durata: 0.759s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 26317 | Byte dst: 111955 | Stato: SF | Durata: 0.687s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 82190 | Byte dst: 173883 | Stato: CON | Durata: 6.166s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 86262 | Byte dst: 143425 | Stato: CON | Durata: 14.320s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 59890 | Byte dst: 167629 | Stato: S0 | Durata: 8.111s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 65161 | Byte dst: 19160 | Stato: SF | Durata: 13.982s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 12239 | Byte dst: 169070 | Stato: CON | Durata: 1.254s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 82912 | Byte dst: 119441 | Stato: SF | Durata: 1.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 52315 | Byte dst: 136807 | Stato: CON | Durata: 2.757s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 80806 | Byte dst: 169669 | Stato: REQ | Durata: 2.416s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49130 | Byte dst: 4379 | Stato: SF | Durata: 1.770s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 64791 | Byte dst: 49176 | Stato: SF | Durata: 1.729s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 62926 | Byte dst: 10835 | Stato: SF | Durata: 12.213s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 35596 | Byte dst: 52806 | Stato: SF | Durata: 0.998s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 99026 | Byte dst: 163089 | Stato: SF | Durata: 10.373s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 28938 | Byte dst: 24833 | Stato: CON | Durata: 3.566s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 96396 | Byte dst: 142043 | Stato: S0 | Durata: 13.080s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 75175 | Byte dst: 188750 | Stato: REQ | Durata: 0.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 15034 | Byte dst: 187062 | Stato: SF | Durata: 1.255s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 69855 | Byte dst: 150621 | Stato: S0 | Durata: 3.455s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 93877 | Byte dst: 32519 | Stato: SF | Durata: 0.763s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 90172 | Byte dst: 163538 | Stato: S0 | Durata: 1.211s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 22873 | Byte dst: 174493 | Stato: CON | Durata: 3.214s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 68457 | Byte dst: 162120 | Stato: SF | Durata: 7.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 92751 | Byte dst: 139882 | Stato: SF | Durata: 7.692s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 28048 | Byte dst: 29307 | Stato: S0 | Durata: 4.780s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2544 | Byte dst: 185149 | Stato: SF | Durata: 11.985s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 35980 | Byte dst: 69083 | Stato: SF | Durata: 4.963s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 26764 | Byte dst: 125856 | Stato: S0 | Durata: 0.121s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 56974 | Byte dst: 8182 | Stato: REQ | Durata: 3.649s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 12011 | Byte dst: 29937 | Stato: S0 | Durata: 17.146s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 48778 | Byte dst: 72451 | Stato: S0 | Durata: 5.338s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 41728 | Byte dst: 24455 | Stato: CON | Durata: 5.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 50303 | Byte dst: 95602 | Stato: SF | Durata: 0.606s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 69329 | Byte dst: 20641 | Stato: CON | Durata: 2.229s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 45435 | Byte dst: 120867 | Stato: SF | Durata: 9.366s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4267 | Byte dst: 22940 | Stato: CON | Durata: 0.584s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 43065 | Byte dst: 132330 | Stato: REQ | Durata: 9.139s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 76672 | Byte dst: 115267 | Stato: S0 | Durata: 4.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 86485 | Byte dst: 46882 | Stato: SF | Durata: 2.503s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 40129 | Byte dst: 175387 | Stato: S0 | Durata: 13.311s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 18013 | Byte dst: 39164 | Stato: SF | Durata: 0.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 72372 | Byte dst: 195634 | Stato: S0 | Durata: 13.071s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 86865 | Byte dst: 102169 | Stato: SF | Durata: 10.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 41152 | Byte dst: 81541 | Stato: S0 | Durata: 21.656s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 89727 | Byte dst: 183831 | Stato: SF | Durata: 2.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 10873 | Byte dst: 152877 | Stato: SF | Durata: 3.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 79305 | Byte dst: 192454 | Stato: SF | Durata: 6.109s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 47758 | Byte dst: 62854 | Stato: SF | Durata: 0.584s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 97346 | Byte dst: 63996 | Stato: SF | Durata: 1.396s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 81868 | Byte dst: 133443 | Stato: SF | Durata: 2.917s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 23613 | Byte dst: 170619 | Stato: SF | Durata: 6.324s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 21463 | Byte dst: 116895 | Stato: S0 | Durata: 3.430s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 50346 | Byte dst: 31285 | Stato: SF | Durata: 1.304s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 44029 | Byte dst: 17078 | Stato: SF | Durata: 1.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 77087 | Byte dst: 180820 | Stato: SF | Durata: 6.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 81698 | Byte dst: 171914 | Stato: S0 | Durata: 8.197s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 75062 | Byte dst: 89935 | Stato: SF | Durata: 2.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 51214 | Byte dst: 113703 | Stato: CON | Durata: 1.074s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4769 | Byte dst: 32660 | Stato: SF | Durata: 4.277s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 74726 | Byte dst: 141102 | Stato: REQ | Durata: 2.555s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 46161 | Byte dst: 172011 | Stato: S0 | Durata: 5.094s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 32866 | Byte dst: 46458 | Stato: SF | Durata: 8.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 13078 | Byte dst: 67966 | Stato: SF | Durata: 3.754s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 59254 | Byte dst: 46453 | Stato: SF | Durata: 11.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 55711 | Byte dst: 130007 | Stato: CON | Durata: 2.300s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 74417 | Byte dst: 171950 | Stato: SF | Durata: 3.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 11057 | Byte dst: 152879 | Stato: REQ | Durata: 4.228s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 51154 | Byte dst: 27420 | Stato: SF | Durata: 6.346s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 9564 | Byte dst: 187834 | Stato: SF | Durata: 3.762s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 82343 | Byte dst: 116560 | Stato: SF | Durata: 8.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 81707 | Byte dst: 186212 | Stato: SF | Durata: 5.964s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 39435 | Byte dst: 70791 | Stato: SF | Durata: 2.154s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 98883 | Byte dst: 35880 | Stato: CON | Durata: 5.107s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 80917 | Byte dst: 165248 | Stato: CLO | Durata: 1.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 59050 | Byte dst: 145823 | Stato: CON | Durata: 6.304s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 62670 | Byte dst: 65184 | Stato: S0 | Durata: 5.299s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 58964 | Byte dst: 127515 | Stato: CON | Durata: 0.976s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 83324 | Byte dst: 182972 | Stato: SF | Durata: 6.029s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 54370 | Byte dst: 8632 | Stato: SF | Durata: 0.700s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 93417 | Byte dst: 100586 | Stato: SF | Durata: 0.482s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 68935 | Byte dst: 118585 | Stato: SF | Durata: 5.147s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 57315 | Byte dst: 148503 | Stato: SF | Durata: 2.028s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92110 | Byte dst: 52602 | Stato: CON | Durata: 0.876s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 72856 | Byte dst: 134497 | Stato: CON | Durata: 21.880s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 6834 | Byte dst: 106979 | Stato: SF | Durata: 10.198s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 43323 | Byte dst: 68913 | Stato: CON | Durata: 0.973s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 47268 | Byte dst: 81305 | Stato: SF | Durata: 14.377s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 93209 | Byte dst: 153776 | Stato: SF | Durata: 4.658s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 58411 | Byte dst: 72415 | Stato: SF | Durata: 3.669s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 90422 | Byte dst: 161547 | Stato: SF | Durata: 2.207s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 13489 | Byte dst: 33705 | Stato: SF | Durata: 1.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 11550 | Byte dst: 20864 | Stato: CON | Durata: 0.543s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 30405 | Byte dst: 130094 | Stato: SF | Durata: 1.001s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 21373 | Byte dst: 51866 | Stato: SF | Durata: 1.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 73112 | Byte dst: 162129 | Stato: S0 | Durata: 6.663s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 43067 | Byte dst: 72649 | Stato: CON | Durata: 16.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 72837 | Byte dst: 174911 | Stato: SF | Durata: 3.132s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 38290 | Byte dst: 177872 | Stato: SF | Durata: 2.319s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 52420 | Byte dst: 24787 | Stato: SF | Durata: 9.799s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 64442 | Byte dst: 183729 | Stato: S0 | Durata: 5.709s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 63413 | Byte dst: 30897 | Stato: S0 | Durata: 1.404s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 13828 | Byte dst: 105547 | Stato: CLO | Durata: 3.863s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 48048 | Byte dst: 87508 | Stato: SF | Durata: 10.748s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 26899 | Byte dst: 25257 | Stato: SF | Durata: 5.394s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 68205 | Byte dst: 31402 | Stato: CON | Durata: 2.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 99567 | Byte dst: 2164 | Stato: CLO | Durata: 2.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 83916 | Byte dst: 19676 | Stato: REQ | Durata: 11.444s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 51144 | Byte dst: 160876 | Stato: SF | Durata: 6.156s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 60795 | Byte dst: 63152 | Stato: S0 | Durata: 3.567s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 4429 | Byte dst: 193922 | Stato: SF | Durata: 5.668s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 59788 | Byte dst: 163262 | Stato: CON | Durata: 5.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 45166 | Byte dst: 47371 | Stato: SF | Durata: 4.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 59183 | Byte dst: 134664 | Stato: SF | Durata: 4.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 67262 | Byte dst: 84656 | Stato: SF | Durata: 2.178s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 31825 | Byte dst: 47481 | Stato: SF | Durata: 2.151s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 72785 | Byte dst: 121460 | Stato: S0 | Durata: 2.071s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 52906 | Byte dst: 106541 | Stato: REQ | Durata: 0.197s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 79587 | Byte dst: 141886 | Stato: SF | Durata: 8.806s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 78541 | Byte dst: 136675 | Stato: SF | Durata: 0.857s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 36747 | Byte dst: 113087 | Stato: CON | Durata: 0.495s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 47910 | Byte dst: 80725 | Stato: CON | Durata: 2.748s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 43320 | Byte dst: 79976 | Stato: SF | Durata: 3.263s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 11740 | Byte dst: 198166 | Stato: SF | Durata: 1.527s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 49350 | Byte dst: 145295 | Stato: SF | Durata: 15.681s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 48590 | Byte dst: 34642 | Stato: SF | Durata: 0.911s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 63442 | Byte dst: 57165 | Stato: SF | Durata: 4.264s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 12040 | Byte dst: 170721 | Stato: CON | Durata: 4.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 43731 | Byte dst: 164584 | Stato: S0 | Durata: 5.328s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 26991 | Byte dst: 19625 | Stato: S0 | Durata: 7.896s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 20715 | Byte dst: 158020 | Stato: SF | Durata: 10.014s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 64508 | Byte dst: 27009 | Stato: SF | Durata: 1.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 37667 | Byte dst: 82293 | Stato: S0 | Durata: 21.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 29919 | Byte dst: 78131 | Stato: S0 | Durata: 2.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99458 | Byte dst: 6809 | Stato: SF | Durata: 7.666s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89937 | Byte dst: 99871 | Stato: SF | Durata: 0.209s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 18191 | Byte dst: 59823 | Stato: CLO | Durata: 6.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 61826 | Byte dst: 157574 | Stato: S0 | Durata: 8.873s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 73675 | Byte dst: 174561 | Stato: SF | Durata: 0.573s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89303 | Byte dst: 143507 | Stato: REQ | Durata: 1.827s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 51641 | Byte dst: 152194 | Stato: S0 | Durata: 2.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 31434 | Byte dst: 139110 | Stato: SF | Durata: 7.218s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1174 | Byte dst: 62922 | Stato: S0 | Durata: 3.771s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 89376 | Byte dst: 139076 | Stato: SF | Durata: 4.990s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 87619 | Byte dst: 118356 | Stato: CON | Durata: 2.300s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 81212 | Byte dst: 47057 | Stato: CON | Durata: 10.194s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 35493 | Byte dst: 114307 | Stato: SF | Durata: 2.282s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 9160 | Byte dst: 125066 | Stato: SF | Durata: 3.215s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 38125 | Byte dst: 51220 | Stato: SF | Durata: 2.918s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 49767 | Byte dst: 33962 | Stato: CON | Durata: 7.700s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 89012 | Byte dst: 122377 | Stato: SF | Durata: 8.602s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 14140 | Byte dst: 13394 | Stato: S0 | Durata: 11.814s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 95392 | Byte dst: 94197 | Stato: CON | Durata: 1.306s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 61010 | Byte dst: 51494 | Stato: CLO | Durata: 12.097s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17764 | Byte dst: 119388 | Stato: SF | Durata: 1.711s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 33986 | Byte dst: 54335 | Stato: SF | Durata: 10.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 59959 | Byte dst: 189574 | Stato: CLO | Durata: 9.729s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 44732 | Byte dst: 186749 | Stato: SF | Durata: 3.033s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 97636 | Byte dst: 82081 | Stato: SF | Durata: 8.008s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 60954 | Byte dst: 24887 | Stato: REQ | Durata: 6.799s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 20208 | Byte dst: 128579 | Stato: REQ | Durata: 0.230s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 90663 | Byte dst: 132020 | Stato: SF | Durata: 0.133s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 22277 | Byte dst: 166377 | Stato: S0 | Durata: 0.460s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 77535 | Byte dst: 157843 | Stato: SF | Durata: 14.808s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 16245 | Byte dst: 51063 | Stato: REQ | Durata: 6.239s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68369 | Byte dst: 84084 | Stato: CON | Durata: 2.676s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 63135 | Byte dst: 191994 | Stato: S0 | Durata: 1.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 53203 | Byte dst: 142202 | Stato: SF | Durata: 14.763s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 98595 | Byte dst: 59949 | Stato: S0 | Durata: 1.401s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 78998 | Byte dst: 170098 | Stato: S0 | Durata: 3.923s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 89074 | Byte dst: 111959 | Stato: SF | Durata: 1.393s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 50189 | Byte dst: 194724 | Stato: SF | Durata: 6.487s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 15188 | Byte dst: 88880 | Stato: SF | Durata: 0.947s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 12930 | Byte dst: 154495 | Stato: S0 | Durata: 4.525s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 96518 | Byte dst: 164489 | Stato: SF | Durata: 5.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 34105 | Byte dst: 60712 | Stato: SF | Durata: 16.615s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 41836 | Byte dst: 189617 | Stato: S0 | Durata: 4.618s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 14946 | Byte dst: 159401 | Stato: REQ | Durata: 3.318s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 42309 | Byte dst: 123507 | Stato: SF | Durata: 2.494s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 67298 | Byte dst: 192897 | Stato: SF | Durata: 0.559s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 3117 | Byte dst: 19892 | Stato: REQ | Durata: 6.400s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 99514 | Byte dst: 15185 | Stato: SF | Durata: 1.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 24519 | Byte dst: 146837 | Stato: S0 | Durata: 1.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 55770 | Byte dst: 153371 | Stato: SF | Durata: 0.060s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 5019 | Byte dst: 43442 | Stato: REQ | Durata: 5.380s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 49281 | Byte dst: 130990 | Stato: S0 | Durata: 7.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 36405 | Byte dst: 99971 | Stato: REQ | Durata: 0.496s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 36929 | Byte dst: 86766 | Stato: S0 | Durata: 0.737s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 11198 | Byte dst: 25171 | Stato: S0 | Durata: 8.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 50157 | Byte dst: 177253 | Stato: SF | Durata: 6.635s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 86938 | Byte dst: 37210 | Stato: S0 | Durata: 0.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 97419 | Byte dst: 113787 | Stato: CON | Durata: 2.747s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 263 | Byte dst: 107392 | Stato: SF | Durata: 1.868s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72328 | Byte dst: 154444 | Stato: S0 | Durata: 0.895s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 17621 | Byte dst: 128949 | Stato: SF | Durata: 2.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 2790 | Byte dst: 155158 | Stato: SF | Durata: 9.551s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 4059 | Byte dst: 27554 | Stato: S0 | Durata: 8.471s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 71461 | Byte dst: 74992 | Stato: SF | Durata: 4.411s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 23421 | Byte dst: 12358 | Stato: S0 | Durata: 4.101s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 48929 | Byte dst: 54710 | Stato: CON | Durata: 5.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 8645 | Byte dst: 176351 | Stato: SF | Durata: 18.509s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 14558 | Byte dst: 195248 | Stato: S0 | Durata: 8.667s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 85498 | Byte dst: 69820 | Stato: SF | Durata: 1.200s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 22798 | Byte dst: 25567 | Stato: SF | Durata: 3.144s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 23740 | Byte dst: 77939 | Stato: SF | Durata: 6.862s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 67192 | Byte dst: 32557 | Stato: SF | Durata: 9.424s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 31472 | Byte dst: 159043 | Stato: CON | Durata: 0.442s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 44739 | Byte dst: 91964 | Stato: SF | Durata: 5.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 46934 | Byte dst: 191813 | Stato: SF | Durata: 0.830s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 95948 | Byte dst: 52664 | Stato: S0 | Durata: 0.560s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91964 | Byte dst: 76045 | Stato: REQ | Durata: 9.274s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 80633 | Byte dst: 187166 | Stato: S0 | Durata: 7.723s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 40556 | Byte dst: 151916 | Stato: CON | Durata: 6.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 23322 | Byte dst: 159027 | Stato: CON | Durata: 0.122s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 92716 | Byte dst: 177934 | Stato: CON | Durata: 1.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 90553 | Byte dst: 4369 | Stato: SF | Durata: 2.820s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 52830 | Byte dst: 139797 | Stato: SF | Durata: 10.603s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 91639 | Byte dst: 188739 | Stato: SF | Durata: 3.703s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 9234 | Byte dst: 91924 | Stato: REQ | Durata: 3.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 38045 | Byte dst: 123512 | Stato: S0 | Durata: 0.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 48102 | Byte dst: 45016 | Stato: SF | Durata: 8.853s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 56452 | Byte dst: 199690 | Stato: CON | Durata: 4.399s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2877 | Byte dst: 15976 | Stato: SF | Durata: 2.321s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 81226 | Byte dst: 107704 | Stato: S0 | Durata: 0.875s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 42873 | Byte dst: 58111 | Stato: SF | Durata: 2.718s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 87541 | Byte dst: 124427 | Stato: SF | Durata: 1.364s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 95220 | Byte dst: 100235 | Stato: CON | Durata: 2.991s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 91726 | Byte dst: 177415 | Stato: CLO | Durata: 1.830s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3668 | Byte dst: 138881 | Stato: CON | Durata: 0.225s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 29781 | Byte dst: 175968 | Stato: CON | Durata: 24.427s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 70111 | Byte dst: 107803 | Stato: REQ | Durata: 2.969s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 37017 | Byte dst: 78175 | Stato: SF | Durata: 8.398s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 70084 | Byte dst: 47919 | Stato: S0 | Durata: 0.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 22989 | Byte dst: 92044 | Stato: S0 | Durata: 4.692s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 55605 | Byte dst: 134884 | Stato: SF | Durata: 3.721s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 74307 | Byte dst: 169155 | Stato: SF | Durata: 15.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 78824 | Byte dst: 129156 | Stato: REQ | Durata: 8.138s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 62087 | Byte dst: 49415 | Stato: SF | Durata: 2.666s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 83080 | Byte dst: 189991 | Stato: S0 | Durata: 7.907s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 6530 | Byte dst: 151500 | Stato: SF | Durata: 2.622s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 84506 | Byte dst: 176467 | Stato: S0 | Durata: 7.153s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 89736 | Byte dst: 81079 | Stato: SF | Durata: 1.723s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 93148 | Byte dst: 178773 | Stato: CON | Durata: 2.334s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 72161 | Byte dst: 37331 | Stato: S0 | Durata: 4.653s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 90780 | Byte dst: 170236 | Stato: CON | Durata: 3.892s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 34926 | Byte dst: 166126 | Stato: S0 | Durata: 2.517s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 37705 | Byte dst: 153490 | Stato: CON | Durata: 13.873s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 67404 | Byte dst: 29171 | Stato: SF | Durata: 3.506s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 87104 | Byte dst: 152063 | Stato: SF | Durata: 6.387s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 82655 | Byte dst: 105435 | Stato: SF | Durata: 2.697s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 21967 | Byte dst: 167999 | Stato: S0 | Durata: 6.424s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 3895 | Byte dst: 188317 | Stato: SF | Durata: 7.860s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 24601 | Byte dst: 17124 | Stato: SF | Durata: 3.960s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 27254 | Byte dst: 15353 | Stato: SF | Durata: 0.166s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 40992 | Byte dst: 103772 | Stato: S0 | Durata: 3.508s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 75614 | Byte dst: 100333 | Stato: CLO | Durata: 11.458s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 30407 | Byte dst: 117861 | Stato: S0 | Durata: 0.438s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 86907 | Byte dst: 72568 | Stato: SF | Durata: 4.388s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 93848 | Byte dst: 98047 | Stato: REQ | Durata: 0.174s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 26333 | Byte dst: 14476 | Stato: S0 | Durata: 3.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 89984 | Byte dst: 92947 | Stato: SF | Durata: 5.887s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 63770 | Byte dst: 178085 | Stato: S0 | Durata: 2.394s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 69443 | Byte dst: 18071 | Stato: CON | Durata: 0.605s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 92439 | Byte dst: 102561 | Stato: CON | Durata: 14.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 6443 | Byte dst: 119946 | Stato: SF | Durata: 13.522s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 43607 | Byte dst: 195266 | Stato: CON | Durata: 7.929s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 29445 | Byte dst: 8038 | Stato: CON | Durata: 1.164s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 97830 | Byte dst: 66101 | Stato: SF | Durata: 7.411s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 72640 | Byte dst: 26664 | Stato: REQ | Durata: 2.039s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 604 | Byte dst: 2881 | Stato: CON | Durata: 4.696s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 1996 | Byte dst: 139066 | Stato: S0 | Durata: 2.964s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 15039 | Byte dst: 9436 | Stato: CON | Durata: 1.441s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 27934 | Byte dst: 112569 | Stato: SF | Durata: 5.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 98261 | Byte dst: 128459 | Stato: SF | Durata: 6.348s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 52171 | Byte dst: 16845 | Stato: SF | Durata: 3.757s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 1680 | Byte dst: 177676 | Stato: SF | Durata: 0.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3404 | Byte dst: 126872 | Stato: S0 | Durata: 3.411s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 5416 | Byte dst: 734 | Stato: SF | Durata: 7.327s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72620 | Byte dst: 190748 | Stato: SF | Durata: 9.370s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 95824 | Byte dst: 78533 | Stato: SF | Durata: 0.137s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 35993 | Byte dst: 16172 | Stato: REQ | Durata: 1.033s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 5467 | Byte dst: 135878 | Stato: S0 | Durata: 13.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 23985 | Byte dst: 5056 | Stato: SF | Durata: 7.610s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 90025 | Byte dst: 193846 | Stato: SF | Durata: 6.338s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 45609 | Byte dst: 77115 | Stato: SF | Durata: 0.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 92063 | Byte dst: 140496 | Stato: SF | Durata: 0.022s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 19412 | Byte dst: 20189 | Stato: REQ | Durata: 4.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 88430 | Byte dst: 176445 | Stato: S0 | Durata: 10.051s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 18440 | Byte dst: 20189 | Stato: SF | Durata: 0.370s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 62564 | Byte dst: 169104 | Stato: REQ | Durata: 0.360s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 64463 | Byte dst: 134239 | Stato: REQ | Durata: 32.692s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 17010 | Byte dst: 89345 | Stato: SF | Durata: 1.348s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 21124 | Byte dst: 189629 | Stato: SF | Durata: 5.472s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 43429 | Byte dst: 142828 | Stato: SF | Durata: 4.080s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 53573 | Byte dst: 15662 | Stato: CON | Durata: 2.677s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 34382 | Byte dst: 85014 | Stato: CON | Durata: 8.121s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86737 | Byte dst: 158701 | Stato: CON | Durata: 1.358s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4164 | Byte dst: 18469 | Stato: SF | Durata: 1.642s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 15355 | Byte dst: 71871 | Stato: CLO | Durata: 1.549s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 87464 | Byte dst: 42838 | Stato: SF | Durata: 3.961s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 18505 | Byte dst: 122523 | Stato: SF | Durata: 5.336s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 99946 | Byte dst: 147842 | Stato: SF | Durata: 0.486s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 75215 | Byte dst: 98909 | Stato: S0 | Durata: 0.793s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 80620 | Byte dst: 18851 | Stato: SF | Durata: 0.629s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 33648 | Byte dst: 158153 | Stato: SF | Durata: 5.269s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 86695 | Byte dst: 79396 | Stato: S0 | Durata: 4.910s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 64347 | Byte dst: 158067 | Stato: SF | Durata: 8.864s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 21758 | Byte dst: 84304 | Stato: CON | Durata: 1.688s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 75395 | Byte dst: 109393 | Stato: SF | Durata: 6.595s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 1091 | Byte dst: 106612 | Stato: CLO | Durata: 1.679s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35919 | Byte dst: 97517 | Stato: CLO | Durata: 6.965s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 73207 | Byte dst: 74301 | Stato: SF | Durata: 4.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 60699 | Byte dst: 168172 | Stato: S0 | Durata: 2.672s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 8476 | Byte dst: 186797 | Stato: REQ | Durata: 5.040s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 41976 | Byte dst: 145102 | Stato: S0 | Durata: 9.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 93420 | Byte dst: 21957 | Stato: CON | Durata: 1.255s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 69945 | Byte dst: 102579 | Stato: SF | Durata: 4.773s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74896 | Byte dst: 118843 | Stato: SF | Durata: 25.051s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 25797 | Byte dst: 71232 | Stato: SF | Durata: 7.983s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 748 | Byte dst: 22263 | Stato: SF | Durata: 1.779s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 24337 | Byte dst: 52210 | Stato: SF | Durata: 7.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 86013 | Byte dst: 129969 | Stato: CLO | Durata: 3.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 85737 | Byte dst: 119247 | Stato: CON | Durata: 7.589s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 50619 | Byte dst: 21480 | Stato: REQ | Durata: 0.514s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 17084 | Byte dst: 96882 | Stato: S0 | Durata: 9.666s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 37080 | Byte dst: 128023 | Stato: SF | Durata: 25.953s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 4918 | Byte dst: 174819 | Stato: SF | Durata: 2.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 24994 | Byte dst: 9681 | Stato: SF | Durata: 3.593s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 31529 | Byte dst: 144579 | Stato: CON | Durata: 1.036s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 65162 | Byte dst: 8900 | Stato: REQ | Durata: 5.753s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 79732 | Byte dst: 67826 | Stato: S0 | Durata: 0.404s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 58277 | Byte dst: 122477 | Stato: CON | Durata: 4.181s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 62616 | Byte dst: 78308 | Stato: REQ | Durata: 2.710s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 51424 | Byte dst: 39173 | Stato: SF | Durata: 1.116s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 27503 | Byte dst: 178177 | Stato: SF | Durata: 8.714s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 20859 | Byte dst: 88008 | Stato: SF | Durata: 6.954s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 63210 | Byte dst: 96955 | Stato: SF | Durata: 1.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 38118 | Byte dst: 7447 | Stato: SF | Durata: 2.441s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 69946 | Byte dst: 62164 | Stato: CON | Durata: 1.456s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 13155 | Byte dst: 158267 | Stato: S0 | Durata: 1.177s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 28869 | Byte dst: 20394 | Stato: CLO | Durata: 1.251s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 67000 | Byte dst: 80003 | Stato: SF | Durata: 0.718s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 82563 | Byte dst: 14815 | Stato: SF | Durata: 2.070s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 34950 | Byte dst: 47797 | Stato: CON | Durata: 5.917s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 39906 | Byte dst: 86253 | Stato: CON | Durata: 1.527s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 88338 | Byte dst: 23503 | Stato: SF | Durata: 6.069s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 18323 | Byte dst: 187744 | Stato: CON | Durata: 7.248s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 74900 | Byte dst: 190502 | Stato: SF | Durata: 2.064s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 45848 | Byte dst: 55280 | Stato: SF | Durata: 0.297s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 50017 | Byte dst: 133697 | Stato: S0 | Durata: 6.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 40848 | Byte dst: 128778 | Stato: S0 | Durata: 0.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 30175 | Byte dst: 53266 | Stato: S0 | Durata: 1.601s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 76800 | Byte dst: 51538 | Stato: SF | Durata: 4.477s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 3534 | Byte dst: 99273 | Stato: SF | Durata: 12.599s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 13504 | Byte dst: 142279 | Stato: CON | Durata: 7.036s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 81057 | Byte dst: 188336 | Stato: REQ | Durata: 1.568s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17707 | Byte dst: 60089 | Stato: SF | Durata: 8.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 88517 | Byte dst: 109924 | Stato: CLO | Durata: 2.636s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 84835 | Byte dst: 82060 | Stato: REQ | Durata: 0.778s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 13568 | Byte dst: 63035 | Stato: REQ | Durata: 1.851s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 69396 | Byte dst: 6692 | Stato: CON | Durata: 8.624s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 24652 | Byte dst: 161142 | Stato: S0 | Durata: 2.318s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 98983 | Byte dst: 79478 | Stato: SF | Durata: 2.390s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 23696 | Byte dst: 125559 | Stato: SF | Durata: 18.735s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 14667 | Byte dst: 107489 | Stato: SF | Durata: 3.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 8865 | Byte dst: 20641 | Stato: CON | Durata: 3.434s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 13606 | Byte dst: 12520 | Stato: SF | Durata: 6.545s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 19559 | Byte dst: 59048 | Stato: SF | Durata: 16.311s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 49738 | Byte dst: 45303 | Stato: S0 | Durata: 22.692s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 15885 | Byte dst: 125376 | Stato: CLO | Durata: 7.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 91214 | Byte dst: 133134 | Stato: SF | Durata: 10.259s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 99414 | Byte dst: 115260 | Stato: SF | Durata: 11.893s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 58499 | Byte dst: 89002 | Stato: SF | Durata: 6.832s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 44448 | Byte dst: 13159 | Stato: SF | Durata: 4.156s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 54936 | Byte dst: 153921 | Stato: CON | Durata: 1.439s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 58732 | Byte dst: 38134 | Stato: SF | Durata: 6.523s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 14888 | Byte dst: 162144 | Stato: SF | Durata: 3.484s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 26325 | Byte dst: 69 | Stato: SF | Durata: 12.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 93599 | Byte dst: 154393 | Stato: SF | Durata: 0.007s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 47871 | Byte dst: 169556 | Stato: SF | Durata: 12.643s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3840 | Byte dst: 137341 | Stato: CON | Durata: 14.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 48446 | Byte dst: 137431 | Stato: SF | Durata: 1.239s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 53463 | Byte dst: 28553 | Stato: S0 | Durata: 10.561s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 63028 | Byte dst: 21570 | Stato: S0 | Durata: 4.460s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 57222 | Byte dst: 144146 | Stato: SF | Durata: 1.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 29994 | Byte dst: 103577 | Stato: SF | Durata: 5.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 99704 | Byte dst: 131305 | Stato: S0 | Durata: 7.985s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 51876 | Byte dst: 161143 | Stato: SF | Durata: 2.737s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 23237 | Byte dst: 62878 | Stato: SF | Durata: 4.854s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 64526 | Byte dst: 146216 | Stato: REQ | Durata: 1.125s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 2209 | Byte dst: 20599 | Stato: S0 | Durata: 0.166s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 62950 | Byte dst: 13638 | Stato: CON | Durata: 13.705s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 14066 | Byte dst: 32640 | Stato: SF | Durata: 0.838s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 94919 | Byte dst: 37323 | Stato: S0 | Durata: 3.605s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 77602 | Byte dst: 100408 | Stato: REQ | Durata: 0.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 94923 | Byte dst: 86491 | Stato: CON | Durata: 9.682s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 2093 | Byte dst: 130208 | Stato: SF | Durata: 7.381s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 19172 | Byte dst: 191915 | Stato: SF | Durata: 1.075s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 70350 | Byte dst: 4143 | Stato: SF | Durata: 8.404s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 76193 | Byte dst: 180352 | Stato: SF | Durata: 2.087s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 89380 | Byte dst: 88157 | Stato: REQ | Durata: 9.137s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 15997 | Byte dst: 59237 | Stato: SF | Durata: 1.443s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 74895 | Byte dst: 137232 | Stato: CON | Durata: 3.189s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 96547 | Byte dst: 117842 | Stato: SF | Durata: 1.516s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 64116 | Byte dst: 4524 | Stato: CON | Durata: 5.542s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 5361 | Byte dst: 125484 | Stato: SF | Durata: 0.280s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 12363 | Byte dst: 134753 | Stato: CON | Durata: 4.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 55922 | Byte dst: 155487 | Stato: CON | Durata: 6.686s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 16171 | Byte dst: 114102 | Stato: SF | Durata: 1.087s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 36517 | Byte dst: 90291 | Stato: CON | Durata: 1.352s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 6064 | Byte dst: 117966 | Stato: SF | Durata: 6.467s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 6307 | Byte dst: 181124 | Stato: SF | Durata: 2.687s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 34750 | Byte dst: 538 | Stato: SF | Durata: 4.876s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 22378 | Byte dst: 11878 | Stato: SF | Durata: 2.781s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 86039 | Byte dst: 104106 | Stato: S0 | Durata: 2.713s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 19011 | Byte dst: 151377 | Stato: SF | Durata: 1.787s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 76120 | Byte dst: 83171 | Stato: CON | Durata: 4.398s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 49453 | Byte dst: 131691 | Stato: SF | Durata: 4.573s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 39302 | Byte dst: 198312 | Stato: SF | Durata: 6.975s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 16181 | Byte dst: 24898 | Stato: SF | Durata: 3.482s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 5239 | Byte dst: 149205 | Stato: SF | Durata: 4.127s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 23562 | Byte dst: 112787 | Stato: S0 | Durata: 9.405s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 25152 | Byte dst: 191290 | Stato: S0 | Durata: 0.206s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 69558 | Byte dst: 113881 | Stato: CON | Durata: 3.665s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 68200 | Byte dst: 146841 | Stato: CON | Durata: 0.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 69818 | Byte dst: 6221 | Stato: SF | Durata: 5.784s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 89881 | Byte dst: 137841 | Stato: SF | Durata: 11.238s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 69685 | Byte dst: 65180 | Stato: SF | Durata: 2.764s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 29325 | Byte dst: 119343 | Stato: S0 | Durata: 5.050s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 16011 | Byte dst: 29419 | Stato: CON | Durata: 2.306s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 36595 | Byte dst: 186172 | Stato: CLO | Durata: 7.051s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 3743 | Byte dst: 13347 | Stato: CLO | Durata: 4.450s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 63241 | Byte dst: 69870 | Stato: S0 | Durata: 4.671s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 51070 | Byte dst: 760 | Stato: CON | Durata: 0.952s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 92005 | Byte dst: 170582 | Stato: SF | Durata: 0.034s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 48210 | Byte dst: 91493 | Stato: S0 | Durata: 4.915s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 44854 | Byte dst: 65831 | Stato: SF | Durata: 0.595s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 47944 | Byte dst: 33170 | Stato: SF | Durata: 0.716s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 18930 | Byte dst: 24686 | Stato: SF | Durata: 0.894s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 89688 | Byte dst: 63932 | Stato: SF | Durata: 2.554s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 34322 | Byte dst: 123151 | Stato: SF | Durata: 1.403s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 45094 | Byte dst: 75890 | Stato: CLO | Durata: 15.345s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 9352 | Byte dst: 175291 | Stato: CLO | Durata: 5.648s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 82320 | Byte dst: 172064 | Stato: S0 | Durata: 1.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 91994 | Byte dst: 49001 | Stato: REQ | Durata: 8.145s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 76017 | Byte dst: 151367 | Stato: SF | Durata: 1.645s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 83847 | Byte dst: 118663 | Stato: CON | Durata: 8.043s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 63830 | Byte dst: 160710 | Stato: REQ | Durata: 3.165s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 98742 | Byte dst: 67471 | Stato: SF | Durata: 3.269s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 70646 | Byte dst: 43122 | Stato: SF | Durata: 2.410s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 76108 | Byte dst: 106940 | Stato: S0 | Durata: 1.418s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 33704 | Byte dst: 18969 | Stato: SF | Durata: 5.808s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 76935 | Byte dst: 136694 | Stato: SF | Durata: 3.500s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 37068 | Byte dst: 75279 | Stato: CON | Durata: 0.045s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76086 | Byte dst: 173677 | Stato: SF | Durata: 1.940s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 25491 | Byte dst: 16027 | Stato: S0 | Durata: 7.268s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 87876 | Byte dst: 95926 | Stato: SF | Durata: 1.751s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 31128 | Byte dst: 178201 | Stato: SF | Durata: 5.779s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 63247 | Byte dst: 191590 | Stato: REQ | Durata: 1.134s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 35370 | Byte dst: 27139 | Stato: SF | Durata: 7.067s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 9723 | Byte dst: 138388 | Stato: SF | Durata: 2.791s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 73041 | Byte dst: 109532 | Stato: S0 | Durata: 0.040s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 54842 | Byte dst: 175220 | Stato: SF | Durata: 5.244s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 62024 | Byte dst: 50035 | Stato: SF | Durata: 4.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 43682 | Byte dst: 164319 | Stato: S0 | Durata: 4.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3977 | Byte dst: 69424 | Stato: S0 | Durata: 15.172s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 63842 | Byte dst: 178289 | Stato: S0 | Durata: 2.341s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 51197 | Byte dst: 195289 | Stato: S0 | Durata: 11.539s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 42980 | Byte dst: 14452 | Stato: CON | Durata: 0.011s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 66676 | Byte dst: 129794 | Stato: SF | Durata: 16.443s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 55442 | Byte dst: 1073 | Stato: SF | Durata: 4.013s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60172 | Byte dst: 46244 | Stato: REQ | Durata: 3.563s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 29155 | Byte dst: 12481 | Stato: S0 | Durata: 11.098s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 59096 | Byte dst: 25177 | Stato: CON | Durata: 5.055s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 83524 | Byte dst: 135928 | Stato: SF | Durata: 3.686s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 79440 | Byte dst: 91014 | Stato: SF | Durata: 2.425s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 59041 | Byte dst: 168491 | Stato: SF | Durata: 5.382s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 62332 | Byte dst: 57320 | Stato: SF | Durata: 0.273s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 78762 | Byte dst: 114070 | Stato: SF | Durata: 1.424s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 54998 | Byte dst: 82579 | Stato: S0 | Durata: 0.531s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 38397 | Byte dst: 26777 | Stato: REQ | Durata: 3.522s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 42306 | Byte dst: 165693 | Stato: SF | Durata: 0.507s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 51977 | Byte dst: 53753 | Stato: SF | Durata: 8.339s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 28831 | Byte dst: 94389 | Stato: CON | Durata: 1.722s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 67449 | Byte dst: 105648 | Stato: SF | Durata: 4.870s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 41213 | Byte dst: 54752 | Stato: CON | Durata: 2.031s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 86342 | Byte dst: 59906 | Stato: CLO | Durata: 6.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 8844 | Byte dst: 196989 | Stato: S0 | Durata: 2.182s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 99749 | Byte dst: 154629 | Stato: SF | Durata: 2.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 37756 | Byte dst: 119785 | Stato: S0 | Durata: 3.270s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 44046 | Byte dst: 57950 | Stato: SF | Durata: 1.955s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 56278 | Byte dst: 75143 | Stato: SF | Durata: 0.935s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 78599 | Byte dst: 164064 | Stato: CON | Durata: 2.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 98043 | Byte dst: 66685 | Stato: S0 | Durata: 5.447s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 2096 | Byte dst: 127401 | Stato: REQ | Durata: 1.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 77413 | Byte dst: 192787 | Stato: REQ | Durata: 8.294s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 70557 | Byte dst: 165074 | Stato: SF | Durata: 8.595s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 20405 | Byte dst: 192510 | Stato: SF | Durata: 1.170s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 6558 | Byte dst: 173919 | Stato: SF | Durata: 1.573s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 50967 | Byte dst: 27489 | Stato: SF | Durata: 0.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 69461 | Byte dst: 138550 | Stato: S0 | Durata: 2.175s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 26534 | Byte dst: 54128 | Stato: CON | Durata: 12.198s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 37468 | Byte dst: 71955 | Stato: S0 | Durata: 7.624s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 12348 | Byte dst: 59070 | Stato: SF | Durata: 16.153s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 12547 | Byte dst: 102390 | Stato: S0 | Durata: 1.205s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69041 | Byte dst: 51511 | Stato: SF | Durata: 4.247s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 2925 | Byte dst: 64050 | Stato: SF | Durata: 2.268s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 85428 | Byte dst: 183666 | Stato: SF | Durata: 4.784s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 95899 | Byte dst: 102759 | Stato: S0 | Durata: 6.815s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 70565 | Byte dst: 63067 | Stato: CON | Durata: 0.499s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 41603 | Byte dst: 157319 | Stato: SF | Durata: 0.460s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 84623 | Byte dst: 177313 | Stato: SF | Durata: 0.576s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 18345 | Byte dst: 107154 | Stato: CLO | Durata: 1.648s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 22251 | Byte dst: 16332 | Stato: SF | Durata: 6.827s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 6463 | Byte dst: 78591 | Stato: CON | Durata: 5.089s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 739 | Byte dst: 44126 | Stato: REQ | Durata: 1.786s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1903 | Byte dst: 194625 | Stato: SF | Durata: 9.691s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 90190 | Byte dst: 79047 | Stato: S0 | Durata: 6.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 21987 | Byte dst: 62691 | Stato: REQ | Durata: 18.029s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 54211 | Byte dst: 127466 | Stato: S0 | Durata: 5.786s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 18209 | Byte dst: 62963 | Stato: SF | Durata: 6.315s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 78807 | Byte dst: 83202 | Stato: S0 | Durata: 8.669s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 7562 | Byte dst: 139298 | Stato: CLO | Durata: 12.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 92315 | Byte dst: 79306 | Stato: CLO | Durata: 1.624s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 17806 | Byte dst: 37108 | Stato: REQ | Durata: 5.191s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 32700 | Byte dst: 8343 | Stato: CON | Durata: 2.658s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 67463 | Byte dst: 192265 | Stato: REQ | Durata: 1.303s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 36072 | Byte dst: 37702 | Stato: SF | Durata: 1.067s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 65380 | Byte dst: 151700 | Stato: SF | Durata: 0.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 92136 | Byte dst: 192057 | Stato: CLO | Durata: 9.433s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 40128 | Byte dst: 72492 | Stato: REQ | Durata: 0.057s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 69527 | Byte dst: 186831 | Stato: SF | Durata: 26.209s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 86705 | Byte dst: 27025 | Stato: CON | Durata: 16.717s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 66697 | Byte dst: 153078 | Stato: SF | Durata: 3.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 95207 | Byte dst: 62351 | Stato: SF | Durata: 6.789s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 77840 | Byte dst: 54967 | Stato: SF | Durata: 3.065s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 95565 | Byte dst: 21568 | Stato: SF | Durata: 1.239s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 13568 | Byte dst: 178957 | Stato: CON | Durata: 6.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 86026 | Byte dst: 64947 | Stato: SF | Durata: 2.975s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 51880 | Byte dst: 26662 | Stato: SF | Durata: 10.055s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 32489 | Byte dst: 93276 | Stato: SF | Durata: 9.847s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 53506 | Byte dst: 16781 | Stato: SF | Durata: 15.886s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 55568 | Byte dst: 188163 | Stato: CLO | Durata: 5.994s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 70975 | Byte dst: 56839 | Stato: SF | Durata: 3.390s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 45399 | Byte dst: 99514 | Stato: SF | Durata: 4.115s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 29283 | Byte dst: 78925 | Stato: S0 | Durata: 2.222s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 62112 | Byte dst: 136306 | Stato: S0 | Durata: 5.386s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 74271 | Byte dst: 109550 | Stato: CON | Durata: 0.484s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 6040 | Byte dst: 80722 | Stato: SF | Durata: 23.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 13658 | Byte dst: 166224 | Stato: REQ | Durata: 0.326s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 34990 | Byte dst: 146336 | Stato: SF | Durata: 4.614s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 53674 | Byte dst: 100062 | Stato: S0 | Durata: 1.717s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 30032 | Byte dst: 97755 | Stato: SF | Durata: 8.635s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 30846 | Byte dst: 117746 | Stato: SF | Durata: 4.970s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 51792 | Byte dst: 79513 | Stato: SF | Durata: 4.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 51313 | Byte dst: 11311 | Stato: SF | Durata: 6.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 64237 | Byte dst: 46009 | Stato: S0 | Durata: 0.628s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 63032 | Byte dst: 86403 | Stato: SF | Durata: 1.868s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 64423 | Byte dst: 187692 | Stato: SF | Durata: 3.525s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 27587 | Byte dst: 27883 | Stato: SF | Durata: 1.928s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 47953 | Byte dst: 149340 | Stato: REQ | Durata: 0.584s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 43594 | Byte dst: 168405 | Stato: S0 | Durata: 1.852s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 6184 | Byte dst: 42130 | Stato: SF | Durata: 3.066s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 14247 | Byte dst: 27283 | Stato: CLO | Durata: 0.800s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 94698 | Byte dst: 71391 | Stato: SF | Durata: 5.421s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 31908 | Byte dst: 90301 | Stato: SF | Durata: 0.377s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 97865 | Byte dst: 196233 | Stato: S0 | Durata: 11.110s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 71694 | Byte dst: 171882 | Stato: SF | Durata: 2.254s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 31209 | Byte dst: 186013 | Stato: S0 | Durata: 2.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 39266 | Byte dst: 112929 | Stato: S0 | Durata: 1.178s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 24606 | Byte dst: 29001 | Stato: SF | Durata: 3.288s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 31595 | Byte dst: 86767 | Stato: SF | Durata: 8.924s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 37628 | Byte dst: 6810 | Stato: SF | Durata: 4.418s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 26382 | Byte dst: 176911 | Stato: S0 | Durata: 8.308s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 7516 | Byte dst: 125086 | Stato: SF | Durata: 17.334s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 24567 | Byte dst: 163002 | Stato: SF | Durata: 4.908s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 62399 | Byte dst: 23091 | Stato: CON | Durata: 0.924s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 50141 | Byte dst: 27073 | Stato: SF | Durata: 1.803s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 20735 | Byte dst: 101188 | Stato: SF | Durata: 5.415s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 37592 | Byte dst: 13856 | Stato: SF | Durata: 7.617s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 49481 | Byte dst: 91688 | Stato: S0 | Durata: 5.315s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 22034 | Byte dst: 60624 | Stato: S0 | Durata: 4.325s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 69808 | Byte dst: 35558 | Stato: SF | Durata: 13.083s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 55054 | Byte dst: 99140 | Stato: S0 | Durata: 3.431s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 93186 | Byte dst: 79938 | Stato: SF | Durata: 5.493s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 12945 | Byte dst: 89181 | Stato: CON | Durata: 1.872s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 64100 | Byte dst: 125698 | Stato: SF | Durata: 2.462s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 4575 | Byte dst: 187552 | Stato: SF | Durata: 1.336s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 51422 | Byte dst: 77093 | Stato: CON | Durata: 8.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 7753 | Byte dst: 60500 | Stato: SF | Durata: 1.110s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 77818 | Byte dst: 196393 | Stato: REQ | Durata: 1.322s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 60904 | Byte dst: 6928 | Stato: SF | Durata: 0.567s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 89900 | Byte dst: 176375 | Stato: CON | Durata: 6.632s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 64631 | Byte dst: 148067 | Stato: SF | Durata: 0.395s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 79777 | Byte dst: 88359 | Stato: SF | Durata: 0.307s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 95817 | Byte dst: 190469 | Stato: REQ | Durata: 4.908s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 5275 | Byte dst: 96420 | Stato: CON | Durata: 2.354s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 72629 | Byte dst: 88762 | Stato: SF | Durata: 13.092s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 37769 | Byte dst: 140769 | Stato: S0 | Durata: 10.483s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 33567 | Byte dst: 118832 | Stato: SF | Durata: 3.433s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 49183 | Byte dst: 91321 | Stato: CLO | Durata: 0.428s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 34039 | Byte dst: 183822 | Stato: S0 | Durata: 3.996s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 80157 | Byte dst: 153127 | Stato: SF | Durata: 25.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 89621 | Byte dst: 115746 | Stato: SF | Durata: 5.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 114 | Byte dst: 104371 | Stato: S0 | Durata: 7.903s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 2647 | Byte dst: 94663 | Stato: S0 | Durata: 2.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 12571 | Byte dst: 178558 | Stato: CLO | Durata: 0.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 33352 | Byte dst: 55364 | Stato: SF | Durata: 14.051s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 20026 | Byte dst: 113541 | Stato: SF | Durata: 2.000s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 95159 | Byte dst: 103191 | Stato: CON | Durata: 0.820s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 76650 | Byte dst: 9003 | Stato: CON | Durata: 0.844s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 4519 | Byte dst: 163157 | Stato: S0 | Durata: 0.732s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 65130 | Byte dst: 173450 | Stato: CON | Durata: 2.807s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 54469 | Byte dst: 18592 | Stato: S0 | Durata: 9.832s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 55672 | Byte dst: 151528 | Stato: SF | Durata: 0.796s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76561 | Byte dst: 117975 | Stato: CON | Durata: 7.040s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 42409 | Byte dst: 99929 | Stato: S0 | Durata: 0.376s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2685 | Byte dst: 112950 | Stato: SF | Durata: 0.642s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 31312 | Byte dst: 193497 | Stato: S0 | Durata: 0.618s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67585 | Byte dst: 74432 | Stato: CON | Durata: 3.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 66001 | Byte dst: 85670 | Stato: REQ | Durata: 10.587s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 99391 | Byte dst: 84450 | Stato: SF | Durata: 6.816s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 51319 | Byte dst: 111179 | Stato: SF | Durata: 9.974s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 72970 | Byte dst: 35845 | Stato: SF | Durata: 9.980s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 31286 | Byte dst: 73524 | Stato: S0 | Durata: 0.607s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 63745 | Byte dst: 138597 | Stato: S0 | Durata: 4.005s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89729 | Byte dst: 161365 | Stato: SF | Durata: 7.778s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 8504 | Byte dst: 78313 | Stato: SF | Durata: 14.940s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 360 | Byte dst: 38232 | Stato: SF | Durata: 5.762s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 73301 | Byte dst: 181761 | Stato: SF | Durata: 9.708s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 65423 | Byte dst: 54255 | Stato: S0 | Durata: 2.324s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 14362 | Byte dst: 141683 | Stato: S0 | Durata: 6.119s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 90384 | Byte dst: 183582 | Stato: SF | Durata: 2.313s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 43241 | Byte dst: 20575 | Stato: CON | Durata: 1.083s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 64565 | Byte dst: 127036 | Stato: CLO | Durata: 0.337s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 44176 | Byte dst: 137652 | Stato: SF | Durata: 10.794s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25338 | Byte dst: 156672 | Stato: CON | Durata: 0.333s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 17157 | Byte dst: 5907 | Stato: CON | Durata: 40.583s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 83808 | Byte dst: 127425 | Stato: S0 | Durata: 3.574s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 67468 | Byte dst: 137852 | Stato: SF | Durata: 3.504s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 96389 | Byte dst: 115685 | Stato: SF | Durata: 0.382s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 13029 | Byte dst: 102871 | Stato: SF | Durata: 0.388s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 55442 | Byte dst: 118706 | Stato: SF | Durata: 6.332s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 67819 | Byte dst: 136807 | Stato: S0 | Durata: 2.925s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 10172 | Byte dst: 50727 | Stato: SF | Durata: 0.978s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 91861 | Byte dst: 94040 | Stato: S0 | Durata: 1.131s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 39306 | Byte dst: 28432 | Stato: SF | Durata: 1.318s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 51925 | Byte dst: 128028 | Stato: SF | Durata: 8.314s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 37637 | Byte dst: 172835 | Stato: SF | Durata: 4.729s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 43662 | Byte dst: 181512 | Stato: SF | Durata: 0.375s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 70056 | Byte dst: 30253 | Stato: SF | Durata: 5.866s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 47094 | Byte dst: 162598 | Stato: S0 | Durata: 3.668s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 51383 | Byte dst: 54211 | Stato: REQ | Durata: 4.335s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 33553 | Byte dst: 47448 | Stato: SF | Durata: 1.799s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 59554 | Byte dst: 122544 | Stato: SF | Durata: 0.090s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 33068 | Byte dst: 43079 | Stato: CON | Durata: 3.554s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 43391 | Byte dst: 30832 | Stato: SF | Durata: 4.521s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 1180 | Byte dst: 98053 | Stato: S0 | Durata: 5.182s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 36330 | Byte dst: 171377 | Stato: CON | Durata: 2.918s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 324 | Byte dst: 73946 | Stato: S0 | Durata: 4.113s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 55127 | Byte dst: 6573 | Stato: REQ | Durata: 3.926s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 40189 | Byte dst: 69548 | Stato: SF | Durata: 2.307s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 6687 | Byte dst: 104901 | Stato: REQ | Durata: 8.249s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 31492 | Byte dst: 126065 | Stato: CON | Durata: 2.839s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 61611 | Byte dst: 8 | Stato: SF | Durata: 1.354s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 18017 | Byte dst: 132027 | Stato: S0 | Durata: 0.045s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3633 | Byte dst: 59175 | Stato: S0 | Durata: 1.693s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 16209 | Byte dst: 57412 | Stato: REQ | Durata: 0.546s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 5603 | Byte dst: 67495 | Stato: SF | Durata: 3.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 27897 | Byte dst: 39680 | Stato: SF | Durata: 2.402s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 45076 | Byte dst: 199634 | Stato: SF | Durata: 1.445s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 47509 | Byte dst: 128830 | Stato: SF | Durata: 0.692s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 71334 | Byte dst: 148599 | Stato: CLO | Durata: 8.191s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 53111 | Byte dst: 92591 | Stato: S0 | Durata: 20.938s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 55380 | Byte dst: 1016 | Stato: CON | Durata: 9.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 88836 | Byte dst: 177187 | Stato: CLO | Durata: 7.727s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 9376 | Byte dst: 44759 | Stato: S0 | Durata: 3.788s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 32454 | Byte dst: 36352 | Stato: S0 | Durata: 9.026s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 53483 | Byte dst: 198338 | Stato: SF | Durata: 3.819s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 36631 | Byte dst: 36951 | Stato: SF | Durata: 1.943s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 12405 | Byte dst: 9062 | Stato: REQ | Durata: 1.282s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 71663 | Byte dst: 26573 | Stato: S0 | Durata: 1.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 19061 | Byte dst: 163424 | Stato: REQ | Durata: 3.045s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 5112 | Byte dst: 188503 | Stato: SF | Durata: 5.086s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 33318 | Byte dst: 54873 | Stato: S0 | Durata: 0.825s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 42567 | Byte dst: 8138 | Stato: SF | Durata: 0.061s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 47886 | Byte dst: 137596 | Stato: SF | Durata: 0.115s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 82757 | Byte dst: 152958 | Stato: REQ | Durata: 1.843s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 14852 | Byte dst: 39624 | Stato: CON | Durata: 6.377s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 23766 | Byte dst: 25911 | Stato: REQ | Durata: 0.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 73135 | Byte dst: 86376 | Stato: SF | Durata: 3.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 10315 | Byte dst: 44039 | Stato: CLO | Durata: 1.765s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 48617 | Byte dst: 47291 | Stato: SF | Durata: 12.264s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 22251 | Byte dst: 34835 | Stato: CLO | Durata: 15.938s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 3860 | Byte dst: 181968 | Stato: CON | Durata: 2.544s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 35797 | Byte dst: 55139 | Stato: S0 | Durata: 18.923s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 35467 | Byte dst: 136672 | Stato: REQ | Durata: 17.712s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 28609 | Byte dst: 160780 | Stato: S0 | Durata: 4.291s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 40221 | Byte dst: 170053 | Stato: SF | Durata: 2.434s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 23814 | Byte dst: 114177 | Stato: SF | Durata: 0.558s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 11364 | Byte dst: 161128 | Stato: SF | Durata: 4.033s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 94225 | Byte dst: 164199 | Stato: SF | Durata: 9.005s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 35259 | Byte dst: 4718 | Stato: CON | Durata: 2.520s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 93457 | Byte dst: 34453 | Stato: SF | Durata: 3.519s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 3547 | Byte dst: 22947 | Stato: REQ | Durata: 2.540s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 51887 | Byte dst: 195453 | Stato: SF | Durata: 6.080s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 57889 | Byte dst: 163938 | Stato: CLO | Durata: 4.002s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 14198 | Byte dst: 110680 | Stato: SF | Durata: 3.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 85877 | Byte dst: 187275 | Stato: SF | Durata: 1.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 15916 | Byte dst: 63060 | Stato: SF | Durata: 4.496s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 52027 | Byte dst: 29533 | Stato: S0 | Durata: 3.413s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 48838 | Byte dst: 48917 | Stato: CON | Durata: 6.056s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 17115 | Byte dst: 31498 | Stato: SF | Durata: 5.002s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 61584 | Byte dst: 96909 | Stato: REQ | Durata: 1.740s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 95994 | Byte dst: 52888 | Stato: SF | Durata: 4.970s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 34275 | Byte dst: 135629 | Stato: S0 | Durata: 7.220s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 37664 | Byte dst: 173944 | Stato: S0 | Durata: 5.265s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 8381 | Byte dst: 148029 | Stato: CON | Durata: 3.463s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 31237 | Byte dst: 107584 | Stato: S0 | Durata: 5.408s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 29029 | Byte dst: 56514 | Stato: SF | Durata: 3.204s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 98562 | Byte dst: 155055 | Stato: S0 | Durata: 2.072s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 1993 | Byte dst: 100433 | Stato: CLO | Durata: 4.860s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 24842 | Byte dst: 63510 | Stato: SF | Durata: 0.096s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 11395 | Byte dst: 195957 | Stato: S0 | Durata: 0.487s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 30342 | Byte dst: 123713 | Stato: SF | Durata: 1.012s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 73497 | Byte dst: 140019 | Stato: SF | Durata: 19.322s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 64617 | Byte dst: 151263 | Stato: CLO | Durata: 1.688s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 20064 | Byte dst: 40759 | Stato: CON | Durata: 3.467s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 35049 | Byte dst: 122863 | Stato: REQ | Durata: 4.218s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 87074 | Byte dst: 184915 | Stato: SF | Durata: 0.065s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 99995 | Byte dst: 108741 | Stato: SF | Durata: 0.399s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 35573 | Byte dst: 37764 | Stato: CON | Durata: 0.848s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 9512 | Byte dst: 103755 | Stato: S0 | Durata: 1.229s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 74929 | Byte dst: 143711 | Stato: SF | Durata: 0.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 26850 | Byte dst: 139758 | Stato: SF | Durata: 5.256s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 32806 | Byte dst: 147975 | Stato: SF | Durata: 0.637s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 98639 | Byte dst: 62690 | Stato: SF | Durata: 11.270s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 13894 | Byte dst: 178702 | Stato: REQ | Durata: 3.498s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 78086 | Byte dst: 24060 | Stato: SF | Durata: 1.035s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 55576 | Byte dst: 43126 | Stato: SF | Durata: 1.316s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 58820 | Byte dst: 22703 | Stato: S0 | Durata: 5.203s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 13213 | Byte dst: 38039 | Stato: SF | Durata: 0.599s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 11786 | Byte dst: 54315 | Stato: REQ | Durata: 0.229s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 85702 | Byte dst: 100019 | Stato: SF | Durata: 8.035s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 76697 | Byte dst: 132698 | Stato: SF | Durata: 3.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 77752 | Byte dst: 103161 | Stato: SF | Durata: 9.484s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 58038 | Byte dst: 120841 | Stato: S0 | Durata: 15.023s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 995 | Byte dst: 23632 | Stato: S0 | Durata: 3.028s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 2453 | Byte dst: 38894 | Stato: S0 | Durata: 1.808s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 35903 | Byte dst: 168189 | Stato: SF | Durata: 2.312s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 11605 | Byte dst: 78318 | Stato: SF | Durata: 11.185s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 83777 | Byte dst: 82440 | Stato: S0 | Durata: 32.400s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 37307 | Byte dst: 99910 | Stato: REQ | Durata: 2.400s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 23741 | Byte dst: 56795 | Stato: SF | Durata: 16.698s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 5939 | Byte dst: 161120 | Stato: CON | Durata: 3.520s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 37607 | Byte dst: 64764 | Stato: CON | Durata: 0.187s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 35389 | Byte dst: 5809 | Stato: CON | Durata: 1.132s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 66251 | Byte dst: 107098 | Stato: SF | Durata: 2.449s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74638 | Byte dst: 138004 | Stato: S0 | Durata: 2.186s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 14119 | Byte dst: 12309 | Stato: SF | Durata: 8.386s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 35846 | Byte dst: 139583 | Stato: S0 | Durata: 7.742s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 95542 | Byte dst: 176617 | Stato: S0 | Durata: 0.675s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 15077 | Byte dst: 20630 | Stato: SF | Durata: 0.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 14628 | Byte dst: 70205 | Stato: S0 | Durata: 6.187s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 12269 | Byte dst: 139542 | Stato: S0 | Durata: 2.772s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 34773 | Byte dst: 32464 | Stato: SF | Durata: 0.942s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 64096 | Byte dst: 24702 | Stato: CON | Durata: 0.452s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 66332 | Byte dst: 35455 | Stato: CLO | Durata: 1.205s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 76138 | Byte dst: 52429 | Stato: SF | Durata: 15.884s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 97426 | Byte dst: 148556 | Stato: REQ | Durata: 0.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 11076 | Byte dst: 190151 | Stato: SF | Durata: 4.001s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 90765 | Byte dst: 22596 | Stato: REQ | Durata: 0.133s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 67310 | Byte dst: 22942 | Stato: SF | Durata: 11.685s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 86664 | Byte dst: 181259 | Stato: CON | Durata: 3.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 5252 | Byte dst: 16267 | Stato: S0 | Durata: 13.856s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 77474 | Byte dst: 94764 | Stato: CON | Durata: 1.963s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 68476 | Byte dst: 22515 | Stato: CON | Durata: 2.598s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 61524 | Byte dst: 10327 | Stato: CLO | Durata: 6.923s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 30954 | Byte dst: 192367 | Stato: SF | Durata: 14.231s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 46491 | Byte dst: 124755 | Stato: REQ | Durata: 0.754s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 18988 | Byte dst: 178787 | Stato: SF | Durata: 2.536s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 11521 | Byte dst: 152472 | Stato: CON | Durata: 17.631s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 7279 | Byte dst: 84450 | Stato: SF | Durata: 1.972s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 82693 | Byte dst: 188152 | Stato: SF | Durata: 13.818s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 97310 | Byte dst: 56859 | Stato: SF | Durata: 4.840s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 98378 | Byte dst: 115478 | Stato: S0 | Durata: 3.277s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 51386 | Byte dst: 39645 | Stato: SF | Durata: 2.017s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 56845 | Byte dst: 56788 | Stato: REQ | Durata: 3.558s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 36425 | Byte dst: 111296 | Stato: SF | Durata: 5.304s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 10470 | Byte dst: 184060 | Stato: SF | Durata: 6.200s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 95674 | Byte dst: 185242 | Stato: SF | Durata: 0.397s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 11136 | Byte dst: 192747 | Stato: S0 | Durata: 5.113s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 74038 | Byte dst: 84891 | Stato: SF | Durata: 11.148s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61214 | Byte dst: 16693 | Stato: REQ | Durata: 2.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 84538 | Byte dst: 104650 | Stato: SF | Durata: 1.442s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 11015 | Byte dst: 82176 | Stato: S0 | Durata: 6.008s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 81857 | Byte dst: 113781 | Stato: SF | Durata: 0.604s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 79970 | Byte dst: 13421 | Stato: SF | Durata: 13.497s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 90590 | Byte dst: 58988 | Stato: SF | Durata: 3.598s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 49931 | Byte dst: 37395 | Stato: SF | Durata: 5.419s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 56162 | Byte dst: 15465 | Stato: S0 | Durata: 2.173s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 87519 | Byte dst: 147827 | Stato: REQ | Durata: 2.812s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 8272 | Byte dst: 104412 | Stato: SF | Durata: 4.302s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 40573 | Byte dst: 145874 | Stato: SF | Durata: 21.790s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 67730 | Byte dst: 57570 | Stato: SF | Durata: 6.059s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 63331 | Byte dst: 107899 | Stato: CON | Durata: 13.654s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 99978 | Byte dst: 105950 | Stato: SF | Durata: 15.541s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 57784 | Byte dst: 197076 | Stato: CON | Durata: 7.592s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69828 | Byte dst: 130828 | Stato: S0 | Durata: 0.210s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 65210 | Byte dst: 54377 | Stato: S0 | Durata: 1.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 97947 | Byte dst: 70359 | Stato: S0 | Durata: 8.220s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 35585 | Byte dst: 93611 | Stato: CLO | Durata: 0.069s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 95869 | Byte dst: 11875 | Stato: SF | Durata: 3.323s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 91786 | Byte dst: 185458 | Stato: S0 | Durata: 7.268s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 73535 | Byte dst: 139215 | Stato: SF | Durata: 13.363s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 43153 | Byte dst: 75172 | Stato: SF | Durata: 2.908s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83758 | Byte dst: 187579 | Stato: S0 | Durata: 8.837s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 69232 | Byte dst: 26632 | Stato: S0 | Durata: 3.049s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 90164 | Byte dst: 133237 | Stato: SF | Durata: 0.769s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 76164 | Byte dst: 184422 | Stato: CON | Durata: 3.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 14610 | Byte dst: 3821 | Stato: S0 | Durata: 2.916s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 57732 | Byte dst: 112062 | Stato: SF | Durata: 3.719s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 90578 | Byte dst: 69705 | Stato: S0 | Durata: 13.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 75083 | Byte dst: 5301 | Stato: SF | Durata: 4.814s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 78811 | Byte dst: 106994 | Stato: SF | Durata: 0.472s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 15791 | Byte dst: 77042 | Stato: S0 | Durata: 2.817s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54242 | Byte dst: 41009 | Stato: SF | Durata: 3.042s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 87830 | Byte dst: 52511 | Stato: SF | Durata: 8.744s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 36406 | Byte dst: 111049 | Stato: S0 | Durata: 3.640s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 8662 | Byte dst: 80112 | Stato: SF | Durata: 2.831s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 20704 | Byte dst: 42685 | Stato: S0 | Durata: 0.722s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 8249 | Byte dst: 139531 | Stato: SF | Durata: 7.567s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 66764 | Byte dst: 57899 | Stato: S0 | Durata: 7.381s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 31073 | Byte dst: 133500 | Stato: SF | Durata: 1.118s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 76794 | Byte dst: 25649 | Stato: SF | Durata: 5.405s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 92380 | Byte dst: 155451 | Stato: SF | Durata: 0.438s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 2558 | Byte dst: 1298 | Stato: REQ | Durata: 4.313s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 26269 | Byte dst: 89853 | Stato: SF | Durata: 3.914s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 87100 | Byte dst: 175817 | Stato: S0 | Durata: 0.668s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 36151 | Byte dst: 116964 | Stato: SF | Durata: 5.433s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 3938 | Byte dst: 173981 | Stato: SF | Durata: 0.454s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 57732 | Byte dst: 159711 | Stato: CON | Durata: 8.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 39043 | Byte dst: 77638 | Stato: CLO | Durata: 0.824s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 41668 | Byte dst: 72910 | Stato: S0 | Durata: 2.780s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 30758 | Byte dst: 190101 | Stato: SF | Durata: 9.515s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 69326 | Byte dst: 92847 | Stato: SF | Durata: 0.335s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 92141 | Byte dst: 187326 | Stato: SF | Durata: 8.074s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 15944 | Byte dst: 113988 | Stato: SF | Durata: 6.879s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 46829 | Byte dst: 162433 | Stato: SF | Durata: 1.725s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 99889 | Byte dst: 115619 | Stato: SF | Durata: 11.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 17479 | Byte dst: 87821 | Stato: CON | Durata: 12.320s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 26859 | Byte dst: 28840 | Stato: S0 | Durata: 6.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 51657 | Byte dst: 131049 | Stato: SF | Durata: 8.771s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 89877 | Byte dst: 140142 | Stato: SF | Durata: 0.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 10839 | Byte dst: 193763 | Stato: SF | Durata: 2.919s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 17480 | Byte dst: 6216 | Stato: SF | Durata: 17.514s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 99989 | Byte dst: 4469 | Stato: SF | Durata: 0.503s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 12278 | Byte dst: 197052 | Stato: SF | Durata: 2.690s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 74159 | Byte dst: 177083 | Stato: CON | Durata: 16.355s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 14288 | Byte dst: 47372 | Stato: S0 | Durata: 4.410s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 30339 | Byte dst: 87683 | Stato: SF | Durata: 0.146s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 55864 | Byte dst: 149113 | Stato: S0 | Durata: 9.560s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 41278 | Byte dst: 123413 | Stato: SF | Durata: 1.949s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 35836 | Byte dst: 160758 | Stato: CON | Durata: 0.183s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 15261 | Byte dst: 32508 | Stato: SF | Durata: 8.887s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 94400 | Byte dst: 168884 | Stato: SF | Durata: 6.845s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 12640 | Byte dst: 174427 | Stato: SF | Durata: 3.786s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 85338 | Byte dst: 186441 | Stato: CON | Durata: 2.256s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 84227 | Byte dst: 182243 | Stato: SF | Durata: 7.104s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 66594 | Byte dst: 46206 | Stato: CON | Durata: 4.557s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 61216 | Byte dst: 43921 | Stato: CON | Durata: 1.343s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 39543 | Byte dst: 184102 | Stato: SF | Durata: 10.588s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 69233 | Byte dst: 108374 | Stato: CLO | Durata: 3.818s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 94197 | Byte dst: 188025 | Stato: REQ | Durata: 9.762s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 58379 | Byte dst: 185500 | Stato: SF | Durata: 0.432s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 47555 | Byte dst: 180222 | Stato: SF | Durata: 1.302s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 83297 | Byte dst: 149568 | Stato: SF | Durata: 1.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 17997 | Byte dst: 145429 | Stato: CLO | Durata: 9.337s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 53761 | Byte dst: 121944 | Stato: CON | Durata: 10.278s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 72026 | Byte dst: 58445 | Stato: REQ | Durata: 7.373s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 27625 | Byte dst: 168963 | Stato: SF | Durata: 4.368s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 66976 | Byte dst: 191847 | Stato: REQ | Durata: 3.038s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 56825 | Byte dst: 138246 | Stato: SF | Durata: 0.497s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 79834 | Byte dst: 139228 | Stato: CLO | Durata: 5.329s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 59692 | Byte dst: 68115 | Stato: SF | Durata: 9.019s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 69303 | Byte dst: 3567 | Stato: SF | Durata: 9.799s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 31131 | Byte dst: 143815 | Stato: CON | Durata: 1.379s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 29537 | Byte dst: 177736 | Stato: REQ | Durata: 4.421s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 74013 | Byte dst: 80293 | Stato: REQ | Durata: 14.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 12260 | Byte dst: 179781 | Stato: SF | Durata: 9.609s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 72353 | Byte dst: 120032 | Stato: S0 | Durata: 0.856s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 22400 | Byte dst: 187442 | Stato: SF | Durata: 2.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 73851 | Byte dst: 25221 | Stato: SF | Durata: 0.516s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 68915 | Byte dst: 95126 | Stato: CON | Durata: 8.952s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 94348 | Byte dst: 95221 | Stato: SF | Durata: 4.667s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 28369 | Byte dst: 40441 | Stato: SF | Durata: 6.027s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 52160 | Byte dst: 134710 | Stato: SF | Durata: 0.900s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 37128 | Byte dst: 125326 | Stato: REQ | Durata: 6.471s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 98373 | Byte dst: 47712 | Stato: SF | Durata: 1.277s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 39794 | Byte dst: 31366 | Stato: REQ | Durata: 18.047s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 97351 | Byte dst: 82364 | Stato: SF | Durata: 10.400s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 21319 | Byte dst: 72355 | Stato: SF | Durata: 0.081s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 1010 | Byte dst: 123972 | Stato: CON | Durata: 5.597s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 86359 | Byte dst: 171134 | Stato: SF | Durata: 2.055s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 27440 | Byte dst: 684 | Stato: REQ | Durata: 5.770s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 39538 | Byte dst: 89261 | Stato: SF | Durata: 0.972s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 73241 | Byte dst: 193859 | Stato: SF | Durata: 1.595s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 5017 | Byte dst: 173945 | Stato: REQ | Durata: 0.237s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 25190 | Byte dst: 68284 | Stato: SF | Durata: 2.299s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 31655 | Byte dst: 174472 | Stato: S0 | Durata: 4.623s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 36978 | Byte dst: 127674 | Stato: SF | Durata: 10.112s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 81697 | Byte dst: 144163 | Stato: SF | Durata: 1.185s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 2804 | Byte dst: 147594 | Stato: SF | Durata: 10.532s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89965 | Byte dst: 31733 | Stato: SF | Durata: 8.127s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 7681 | Byte dst: 81815 | Stato: SF | Durata: 5.221s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 11601 | Byte dst: 129052 | Stato: CON | Durata: 9.865s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 94479 | Byte dst: 74481 | Stato: SF | Durata: 1.973s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 9691 | Byte dst: 125774 | Stato: SF | Durata: 14.218s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 82878 | Byte dst: 185958 | Stato: S0 | Durata: 0.988s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 6417 | Byte dst: 167541 | Stato: SF | Durata: 4.320s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 31913 | Byte dst: 55569 | Stato: SF | Durata: 3.146s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 77266 | Byte dst: 69740 | Stato: SF | Durata: 6.939s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 70943 | Byte dst: 151397 | Stato: SF | Durata: 2.144s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 89533 | Byte dst: 24825 | Stato: CLO | Durata: 12.576s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 68990 | Byte dst: 25620 | Stato: SF | Durata: 0.506s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 46879 | Byte dst: 18593 | Stato: SF | Durata: 4.750s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 98409 | Byte dst: 139305 | Stato: SF | Durata: 0.385s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 43247 | Byte dst: 196674 | Stato: S0 | Durata: 17.838s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 98644 | Byte dst: 61495 | Stato: S0 | Durata: 1.130s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 29148 | Byte dst: 57223 | Stato: SF | Durata: 7.409s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 46532 | Byte dst: 133691 | Stato: CON | Durata: 6.528s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 8403 | Byte dst: 182201 | Stato: SF | Durata: 18.651s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 21525 | Byte dst: 32098 | Stato: SF | Durata: 13.583s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 21744 | Byte dst: 157698 | Stato: SF | Durata: 10.251s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 53866 | Byte dst: 56167 | Stato: SF | Durata: 5.155s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 93559 | Byte dst: 134540 | Stato: S0 | Durata: 3.686s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 5120 | Byte dst: 36815 | Stato: SF | Durata: 1.130s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 78566 | Byte dst: 52394 | Stato: SF | Durata: 5.021s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 14725 | Byte dst: 157149 | Stato: S0 | Durata: 6.305s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 35468 | Byte dst: 99631 | Stato: SF | Durata: 14.340s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 40269 | Byte dst: 168072 | Stato: SF | Durata: 1.658s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 15559 | Byte dst: 152940 | Stato: REQ | Durata: 2.216s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 90306 | Byte dst: 126172 | Stato: CON | Durata: 2.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 11684 | Byte dst: 138316 | Stato: S0 | Durata: 5.879s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 83183 | Byte dst: 10947 | Stato: CON | Durata: 9.223s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 36060 | Byte dst: 105901 | Stato: SF | Durata: 1.491s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 36883 | Byte dst: 124889 | Stato: REQ | Durata: 3.885s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 3389 | Byte src: 20797 | Byte dst: 167986 | Stato: SF | Durata: 1.451s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 36246 | Byte dst: 25629 | Stato: SF | Durata: 3.122s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 36035 | Byte dst: 41909 | Stato: SF | Durata: 13.621s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 89624 | Byte dst: 159228 | Stato: SF | Durata: 10.708s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 30582 | Byte dst: 187239 | Stato: SF | Durata: 3.092s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 83897 | Byte dst: 59052 | Stato: REQ | Durata: 2.284s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 33176 | Byte dst: 106053 | Stato: S0 | Durata: 3.936s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 34116 | Byte dst: 56357 | Stato: SF | Durata: 6.608s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 92479 | Byte dst: 103736 | Stato: REQ | Durata: 0.622s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 443 | Byte src: 52126 | Byte dst: 75318 | Stato: SF | Durata: 1.285s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 98691 | Byte dst: 157840 | Stato: SF | Durata: 0.641s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 78022 | Byte dst: 22716 | Stato: REQ | Durata: 0.094s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 58472 | Byte dst: 188418 | Stato: CLO | Durata: 7.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 17542 | Byte dst: 189033 | Stato: SF | Durata: 2.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 76769 | Byte dst: 128306 | Stato: CON | Durata: 7.224s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 82040 | Byte dst: 24849 | Stato: SF | Durata: 3.429s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 53817 | Byte dst: 20080 | Stato: REQ | Durata: 5.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 96762 | Byte dst: 193301 | Stato: CON | Durata: 3.445s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 57504 | Byte dst: 186755 | Stato: S0 | Durata: 3.338s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 29236 | Byte dst: 12986 | Stato: CON | Durata: 10.884s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 65912 | Byte dst: 86806 | Stato: S0 | Durata: 5.081s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 63572 | Byte dst: 99100 | Stato: SF | Durata: 0.584s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 51894 | Byte dst: 182190 | Stato: S0 | Durata: 4.201s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 54781 | Byte dst: 176603 | Stato: S0 | Durata: 0.755s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 10673 | Byte dst: 95284 | Stato: S0 | Durata: 4.356s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 78928 | Byte dst: 106858 | Stato: CON | Durata: 5.405s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 96253 | Byte dst: 74408 | Stato: SF | Durata: 1.075s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 56109 | Byte dst: 4455 | Stato: S0 | Durata: 0.874s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 49232 | Byte dst: 103482 | Stato: S0 | Durata: 1.012s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 8974 | Byte dst: 175257 | Stato: SF | Durata: 8.665s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 70279 | Byte dst: 31224 | Stato: SF | Durata: 0.861s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 3632 | Byte dst: 117439 | Stato: SF | Durata: 7.581s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 72756 | Byte dst: 162318 | Stato: SF | Durata: 0.101s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 99954 | Byte dst: 80858 | Stato: CON | Durata: 8.703s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 41508 | Byte dst: 179103 | Stato: SF | Durata: 1.394s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 50514 | Byte dst: 58297 | Stato: CLO | Durata: 1.044s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 92892 | Byte dst: 59104 | Stato: CLO | Durata: 4.982s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 29083 | Byte dst: 134791 | Stato: REQ | Durata: 10.293s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 44415 | Byte dst: 98356 | Stato: S0 | Durata: 6.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 44550 | Byte dst: 195807 | Stato: S0 | Durata: 4.112s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69346 | Byte dst: 1142 | Stato: SF | Durata: 1.370s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 36807 | Byte dst: 110056 | Stato: CON | Durata: 2.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 44294 | Byte dst: 73607 | Stato: REQ | Durata: 9.748s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 29676 | Byte dst: 88639 | Stato: SF | Durata: 8.003s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 57402 | Byte dst: 22869 | Stato: CON | Durata: 1.254s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 96660 | Byte dst: 198463 | Stato: SF | Durata: 10.477s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 85488 | Byte dst: 117494 | Stato: CLO | Durata: 1.371s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 71362 | Byte dst: 119348 | Stato: SF | Durata: 20.332s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 84511 | Byte dst: 198325 | Stato: CON | Durata: 6.804s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 51119 | Byte dst: 36778 | Stato: CON | Durata: 6.164s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 56394 | Byte dst: 85535 | Stato: CON | Durata: 4.381s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 92767 | Byte dst: 32252 | Stato: SF | Durata: 9.682s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 96577 | Byte dst: 52827 | Stato: SF | Durata: 10.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 35734 | Byte dst: 60347 | Stato: SF | Durata: 1.469s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 40013 | Byte dst: 110685 | Stato: SF | Durata: 7.851s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 7222 | Byte dst: 163677 | Stato: CON | Durata: 0.904s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 68283 | Byte dst: 22853 | Stato: SF | Durata: 2.511s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 96008 | Byte dst: 85865 | Stato: SF | Durata: 12.319s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 20562 | Byte dst: 132047 | Stato: SF | Durata: 1.817s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 24066 | Byte dst: 132826 | Stato: SF | Durata: 2.826s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 32543 | Byte dst: 125385 | Stato: SF | Durata: 2.731s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 53813 | Byte dst: 22742 | Stato: SF | Durata: 4.227s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 32982 | Byte dst: 113171 | Stato: S0 | Durata: 8.983s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 16082 | Byte dst: 125209 | Stato: REQ | Durata: 3.960s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 26187 | Byte dst: 88674 | Stato: S0 | Durata: 14.007s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 21773 | Byte dst: 94738 | Stato: SF | Durata: 10.387s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 71331 | Byte dst: 135313 | Stato: SF | Durata: 4.752s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 48873 | Byte dst: 19055 | Stato: S0 | Durata: 2.828s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 40585 | Byte dst: 191826 | Stato: S0 | Durata: 1.963s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 96323 | Byte dst: 126692 | Stato: CON | Durata: 4.737s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 66126 | Byte dst: 18126 | Stato: REQ | Durata: 8.263s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 13048 | Byte dst: 124640 | Stato: SF | Durata: 3.522s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 443 | Byte src: 41058 | Byte dst: 69911 | Stato: SF | Durata: 10.648s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 43056 | Byte dst: 85594 | Stato: CON | Durata: 1.695s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 39467 | Byte dst: 53536 | Stato: SF | Durata: 9.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 64383 | Byte dst: 149189 | Stato: SF | Durata: 5.451s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 94713 | Byte dst: 192033 | Stato: SF | Durata: 1.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 70020 | Byte dst: 108990 | Stato: SF | Durata: 2.675s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 20464 | Byte dst: 196017 | Stato: CON | Durata: 0.195s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 88039 | Byte dst: 110856 | Stato: SF | Durata: 12.330s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 12781 | Byte dst: 16219 | Stato: REQ | Durata: 7.313s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 80 | Byte src: 50906 | Byte dst: 16076 | Stato: S0 | Durata: 4.704s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 25486 | Byte dst: 28705 | Stato: S0 | Durata: 17.736s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 71389 | Byte dst: 185168 | Stato: SF | Durata: 12.748s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 2230 | Byte dst: 133023 | Stato: SF | Durata: 12.424s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 51824 | Byte dst: 35282 | Stato: SF | Durata: 1.811s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 44307 | Byte dst: 161974 | Stato: SF | Durata: 1.286s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 61388 | Byte dst: 115800 | Stato: REQ | Durata: 6.807s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 18944 | Byte dst: 45681 | Stato: S0 | Durata: 1.976s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 22957 | Byte dst: 135468 | Stato: SF | Durata: 1.587s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 76666 | Byte dst: 32641 | Stato: SF | Durata: 1.455s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 53 | Byte src: 23977 | Byte dst: 15808 | Stato: REQ | Durata: 0.359s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 12529 | Byte dst: 1718 | Stato: CON | Durata: 6.448s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 91857 | Byte dst: 153714 | Stato: SF | Durata: 0.042s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 62405 | Byte dst: 42151 | Stato: SF | Durata: 4.158s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 42672 | Byte dst: 96681 | Stato: S0 | Durata: 1.551s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 72291 | Byte dst: 196611 | Stato: SF | Durata: 5.511s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 88803 | Byte dst: 172227 | Stato: SF | Durata: 14.518s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 68536 | Byte dst: 683 | Stato: CON | Durata: 5.874s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 48984 | Byte dst: 13554 | Stato: SF | Durata: 2.377s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 74430 | Byte dst: 67065 | Stato: SF | Durata: 0.981s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 23799 | Byte dst: 140706 | Stato: SF | Durata: 2.070s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 77628 | Byte dst: 16597 | Stato: S0 | Durata: 3.070s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 21306 | Byte dst: 26756 | Stato: S0 | Durata: 10.640s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 52059 | Byte dst: 156171 | Stato: SF | Durata: 18.875s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 43598 | Byte dst: 186013 | Stato: CON | Durata: 13.114s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 15747 | Byte dst: 41088 | Stato: S0 | Durata: 3.472s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 20698 | Byte dst: 59220 | Stato: SF | Durata: 3.190s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 79520 | Byte dst: 193251 | Stato: SF | Durata: 1.586s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 77715 | Byte dst: 191577 | Stato: CLO | Durata: 2.391s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 42388 | Byte dst: 24124 | Stato: S0 | Durata: 12.466s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 4327 | Byte dst: 117914 | Stato: SF | Durata: 9.886s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 38184 | Byte dst: 59716 | Stato: SF | Durata: 0.795s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 22089 | Byte dst: 142209 | Stato: SF | Durata: 2.190s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 73003 | Byte dst: 191618 | Stato: SF | Durata: 4.346s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 60959 | Byte dst: 77966 | Stato: SF | Durata: 0.592s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 2239 | Byte dst: 190077 | Stato: S0 | Durata: 2.168s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 61798 | Byte dst: 140417 | Stato: REQ | Durata: 4.395s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 39332 | Byte dst: 73860 | Stato: SF | Durata: 3.004s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 38652 | Byte dst: 95222 | Stato: S0 | Durata: 9.979s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 78105 | Byte dst: 114093 | Stato: S0 | Durata: 4.511s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 66965 | Byte dst: 16436 | Stato: SF | Durata: 5.561s", "output": "Classificazione: ATTACCO — Shellcode. Tecnica MITRE: [T1059] Command and Scripting Interpreter. Tactic: execution. Descrizione: Adversaries may abuse command and scripting interpreters to execute commands."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 22823 | Byte dst: 118698 | Stato: CON | Durata: 3.748s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 21306 | Byte dst: 187435 | Stato: SF | Durata: 1.846s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 34865 | Byte dst: 168543 | Stato: SF | Durata: 4.501s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 44236 | Byte dst: 50897 | Stato: S0 | Durata: 30.974s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 5704 | Byte dst: 150301 | Stato: S0 | Durata: 1.120s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 21476 | Byte dst: 84227 | Stato: CLO | Durata: 6.432s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 93673 | Byte dst: 197543 | Stato: SF | Durata: 6.225s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 75263 | Byte dst: 181284 | Stato: S0 | Durata: 7.578s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 72870 | Byte dst: 145735 | Stato: S0 | Durata: 2.877s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 47887 | Byte dst: 46969 | Stato: SF | Durata: 0.054s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 62049 | Byte dst: 110697 | Stato: CON | Durata: 11.724s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 89929 | Byte dst: 107679 | Stato: SF | Durata: 1.491s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 53591 | Byte dst: 13182 | Stato: S0 | Durata: 2.562s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 65929 | Byte dst: 41368 | Stato: SF | Durata: 8.875s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 27820 | Byte dst: 18064 | Stato: CON | Durata: 10.276s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 857 | Byte dst: 151652 | Stato: CLO | Durata: 5.822s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 16868 | Byte dst: 128923 | Stato: S0 | Durata: 2.897s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 91715 | Byte dst: 195935 | Stato: CON | Durata: 5.173s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 71384 | Byte dst: 49059 | Stato: SF | Durata: 2.825s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 55306 | Byte dst: 66516 | Stato: REQ | Durata: 1.148s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 25334 | Byte dst: 159347 | Stato: CON | Durata: 2.062s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 91219 | Byte dst: 51428 | Stato: SF | Durata: 4.634s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 76526 | Byte dst: 163116 | Stato: S0 | Durata: 0.448s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 71774 | Byte dst: 176924 | Stato: REQ | Durata: 0.107s", "output": "Classificazione: ATTACCO — Worms. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 16024 | Byte dst: 15302 | Stato: S0 | Durata: 0.024s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 28344 | Byte dst: 38684 | Stato: REQ | Durata: 0.595s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 81494 | Byte dst: 65938 | Stato: CON | Durata: 0.737s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 53495 | Byte dst: 187843 | Stato: SF | Durata: 5.635s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 25 | Byte src: 68276 | Byte dst: 58196 | Stato: CLO | Durata: 2.593s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 85185 | Byte dst: 42645 | Stato: REQ | Durata: 0.229s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 30519 | Byte dst: 144436 | Stato: SF | Durata: 1.046s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 9281 | Byte dst: 164886 | Stato: SF | Durata: 3.589s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 87770 | Byte dst: 103654 | Stato: S0 | Durata: 4.854s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 8725 | Byte dst: 26175 | Stato: S0 | Durata: 21.228s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 6608 | Byte dst: 68462 | Stato: REQ | Durata: 3.657s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 12724 | Byte dst: 136244 | Stato: SF | Durata: 0.633s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 85176 | Byte dst: 28072 | Stato: SF | Durata: 5.215s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 80121 | Byte dst: 65387 | Stato: CLO | Durata: 4.661s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 21 | Byte src: 14716 | Byte dst: 194502 | Stato: REQ | Durata: 2.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 85508 | Byte dst: 177638 | Stato: REQ | Durata: 5.376s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 50444 | Byte dst: 129010 | Stato: SF | Durata: 13.280s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 23440 | Byte dst: 133933 | Stato: SF | Durata: 0.101s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 67370 | Byte dst: 9066 | Stato: SF | Durata: 1.157s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 445 | Byte src: 21979 | Byte dst: 32265 | Stato: REQ | Durata: 0.630s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 27001 | Byte dst: 104830 | Stato: SF | Durata: 6.109s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 1675 | Byte dst: 10565 | Stato: SF | Durata: 5.411s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 55251 | Byte dst: 112633 | Stato: S0 | Durata: 0.492s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 95942 | Byte dst: 173148 | Stato: REQ | Durata: 0.728s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 53 | Byte src: 33144 | Byte dst: 3194 | Stato: SF | Durata: 9.558s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 46903 | Byte dst: 44976 | Stato: SF | Durata: 4.489s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 8900 | Byte dst: 69529 | Stato: CLO | Durata: 3.570s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 86794 | Byte dst: 176714 | Stato: SF | Durata: 3.736s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 82314 | Byte dst: 180931 | Stato: SF | Durata: 0.904s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 72799 | Byte dst: 76552 | Stato: SF | Durata: 2.536s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 46373 | Byte dst: 106824 | Stato: SF | Durata: 4.366s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 18001 | Byte dst: 95106 | Stato: CON | Durata: 3.376s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 189 | Byte dst: 14695 | Stato: SF | Durata: 2.797s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 91256 | Byte dst: 100130 | Stato: REQ | Durata: 1.679s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 37881 | Byte dst: 89298 | Stato: CLO | Durata: 2.301s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 7758 | Byte dst: 60889 | Stato: S0 | Durata: 5.648s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 50640 | Byte dst: 139877 | Stato: S0 | Durata: 17.997s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 54827 | Byte dst: 138537 | Stato: REQ | Durata: 11.320s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 56828 | Byte dst: 159713 | Stato: S0 | Durata: 8.015s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 81700 | Byte dst: 27094 | Stato: SF | Durata: 6.250s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 67716 | Byte dst: 94571 | Stato: SF | Durata: 2.931s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 90627 | Byte dst: 190790 | Stato: SF | Durata: 2.505s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 11229 | Byte dst: 37878 | Stato: CON | Durata: 5.372s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 87677 | Byte dst: 28040 | Stato: SF | Durata: 1.020s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 18531 | Byte dst: 57086 | Stato: REQ | Durata: 13.361s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 59185 | Byte dst: 107232 | Stato: S0 | Durata: 0.627s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 10730 | Byte dst: 54978 | Stato: S0 | Durata: 0.611s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 88945 | Byte dst: 33818 | Stato: CON | Durata: 1.010s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 3389 | Byte src: 8145 | Byte dst: 189215 | Stato: SF | Durata: 0.364s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 3619 | Byte dst: 164556 | Stato: S0 | Durata: 0.273s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 73728 | Byte dst: 194752 | Stato: SF | Durata: 0.827s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 51140 | Byte dst: 47985 | Stato: SF | Durata: 1.984s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 71799 | Byte dst: 103957 | Stato: SF | Durata: 4.203s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 33489 | Byte dst: 113841 | Stato: CON | Durata: 3.884s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 8080 | Byte src: 48412 | Byte dst: 158593 | Stato: SF | Durata: 0.385s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 8080 | Byte src: 25296 | Byte dst: 84121 | Stato: SF | Durata: 6.000s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 52692 | Byte dst: 188940 | Stato: SF | Durata: 1.733s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 98625 | Byte dst: 91911 | Stato: SF | Durata: 2.664s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 85027 | Byte dst: 146034 | Stato: SF | Durata: 2.290s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 28819 | Byte dst: 14270 | Stato: S0 | Durata: 3.419s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 83538 | Byte dst: 31667 | Stato: CON | Durata: 0.167s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 83765 | Byte dst: 150932 | Stato: CLO | Durata: 1.074s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 46673 | Byte dst: 189553 | Stato: CON | Durata: 0.835s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 42380 | Byte dst: 158942 | Stato: S0 | Durata: 8.120s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 85066 | Byte dst: 128206 | Stato: CON | Durata: 4.053s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 36576 | Byte dst: 122865 | Stato: SF | Durata: 7.149s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 22 | Byte src: 99696 | Byte dst: 115044 | Stato: CLO | Durata: 6.127s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 445 | Byte src: 52635 | Byte dst: 185721 | Stato: S0 | Durata: 1.557s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 23167 | Byte dst: 68168 | Stato: SF | Durata: 3.572s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 8758 | Byte dst: 199576 | Stato: SF | Durata: 0.783s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 63146 | Byte dst: 103831 | Stato: SF | Durata: 7.593s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 41449 | Byte dst: 150127 | Stato: SF | Durata: 1.146s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 69419 | Byte dst: 68275 | Stato: S0 | Durata: 20.932s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 68116 | Byte dst: 14155 | Stato: SF | Durata: 18.049s", "output": "Classificazione: ATTACCO — Generic. Tecnica MITRE: [T1078] Valid Accounts. Tactic: initial-access. Descrizione: Adversaries may steal or forge credentials to gain initial access."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 16558 | Byte dst: 31350 | Stato: SF | Durata: 0.906s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 73851 | Byte dst: 31405 | Stato: SF | Durata: 0.036s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 10872 | Byte dst: 176591 | Stato: SF | Durata: 0.622s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 42648 | Byte dst: 83493 | Stato: SF | Durata: 2.627s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 22 | Byte src: 84063 | Byte dst: 149182 | Stato: SF | Durata: 7.565s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 94888 | Byte dst: 7029 | Stato: SF | Durata: 9.353s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: icmp | Porta dst: 8080 | Byte src: 5278 | Byte dst: 38368 | Stato: SF | Durata: 3.294s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 22 | Byte src: 12300 | Byte dst: 76785 | Stato: SF | Durata: 10.284s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 21 | Byte src: 34309 | Byte dst: 165098 | Stato: CON | Durata: 10.785s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 26880 | Byte dst: 6135 | Stato: SF | Durata: 4.626s", "output": "Classificazione: ATTACCO — DoS. Tecnica MITRE: [None] N/A. Tactic: N/A. Descrizione: N/A"} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 56967 | Byte dst: 164526 | Stato: CON | Durata: 2.099s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 74295 | Byte dst: 160347 | Stato: S0 | Durata: 6.830s", "output": "Classificazione: ATTACCO — Backdoors. Tecnica MITRE: [T1210] Exploitation of Remote Services. Tactic: lateral-movement. Descrizione: Adversaries may exploit remote services to gain access to internal systems."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 90301 | Byte dst: 131868 | Stato: SF | Durata: 5.549s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 445 | Byte src: 26990 | Byte dst: 19726 | Stato: CON | Durata: 3.154s", "output": "Classificazione: ATTACCO — Fuzzers. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 67524 | Byte dst: 113798 | Stato: S0 | Durata: 7.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 80 | Byte src: 69596 | Byte dst: 154095 | Stato: CON | Durata: 8.530s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 13205 | Byte dst: 133141 | Stato: S0 | Durata: 5.247s", "output": "Classificazione: ATTACCO — Reconnaissance. Tecnica MITRE: [T1018] Remote System Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to identify other systems on the network."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 80 | Byte src: 54719 | Byte dst: 63263 | Stato: SF | Durata: 0.079s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 26308 | Byte dst: 199337 | Stato: SF | Durata: 3.134s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 51500 | Byte dst: 74578 | Stato: CLO | Durata: 2.869s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: udp | Porta dst: 25 | Byte src: 79168 | Byte dst: 104766 | Stato: CON | Durata: 11.215s", "output": "Classificazione: ATTACCO — Exploits. Tecnica MITRE: [T1190] Exploit Public-Facing Application. Tactic: initial-access. Descrizione: Adversaries may attempt to exploit a weakness in a public-facing application."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 443 | Byte src: 63481 | Byte dst: 131072 | Stato: CON | Durata: 3.570s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 60510 | Byte dst: 198787 | Stato: SF | Durata: 2.349s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 53 | Byte src: 43991 | Byte dst: 164986 | Stato: CON | Durata: 1.876s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 3389 | Byte src: 45749 | Byte dst: 40390 | Stato: SF | Durata: 4.538s", "output": "Classificazione: ATTACCO — Analysis. Tecnica MITRE: [T1046] Network Service Discovery. Tactic: discovery. Descrizione: Adversaries may attempt to gather information about services running on remote hosts."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 61071 | Byte dst: 99560 | Stato: SF | Durata: 0.369s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 25 | Byte src: 58564 | Byte dst: 12422 | Stato: SF | Durata: 10.420s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} +{"instruction": "Analizza il seguente flusso di traffico di rete TCP/IP. Classifica se è traffico normale o un attacco. Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente.", "input": "Protocollo: tcp | Porta dst: 21 | Byte src: 83695 | Byte dst: 79810 | Stato: SF | Durata: 4.842s", "output": "Classificazione: TRAFFICO NORMALE. Nessun indicatore di compromissione rilevato."} diff --git a/TrafficoDataset/train_gemma3_traffico.py b/TrafficoDataset/train_gemma3_traffico.py new file mode 100644 index 0000000..d7efd54 --- /dev/null +++ b/TrafficoDataset/train_gemma3_traffico.py @@ -0,0 +1,241 @@ +# ============================================================ +# Gemma-3-270M – Analisi Traffico di Rete TCP/IP +# Unsloth + LoRA + Dataset JSONL (CIC-IDS2017 + UNSW-NB15) +# ============================================================ +# Struttura basata sul tuo script, adattata per il dominio +# di analisi del traffico di rete con mappatura MITRE ATT&CK. +# +# PREREQUISITI: +# Google Colab con runtime GPU (T4 basta) +# !pip install --no-deps unsloth +# !pip install transformers datasets trl peft accelerate sentencepiece +# +# FILE NECESSARI (nella stessa cartella dello script): +# dataset.jsonl ← generato dalla script apposita +# ============================================================ + +# ---------- INSTALL (Colab) ---------- +# !pip install --no-deps unsloth +# !pip install transformers datasets trl peft accelerate sentencepiece + +# ---------- IMPORT ---------- +from unsloth import FastModel +from unsloth.chat_templates import get_chat_template, train_on_responses_only +import torch +from datasets import load_dataset +from trl import SFTTrainer, SFTConfig + +# ---------- CONFIG ---------- +MODEL_NAME = "unsloth/gemma-3-270m-it" +DATASET_PATH = "dataset_traffico.jsonl" # <== il JSONL che abbiamo generato +OUTPUT_DIR = "outputs" +MAX_SEQ_LENGTH = 512 # 512 basta per questi prompt, risparmia memoria + +# ---------- LOAD MODEL ---------- +model, tokenizer = FastModel.from_pretrained( + model_name = MODEL_NAME, + max_seq_length = MAX_SEQ_LENGTH, + load_in_4bit = False, + load_in_8bit = False, + full_finetuning = False, +) + +# ---------- LoRA ---------- +# Configurazione più aggressiva sul rank (r=64) per un dominio specifico come questo. +# Target modules: tutti i proiettori del transformer. +model = FastModel.get_peft_model( + model, + r = 64, + target_modules = [ + "q_proj", "k_proj", "v_proj", "o_proj", + "gate_proj", "up_proj", "down_proj", + ], + lora_alpha = 64, + lora_dropout = 0, + bias = "none", + use_gradient_checkpointing = "unsloth", + random_state = 3407, +) + +# ---------- CHAT TEMPLATE (Gemma-3) ---------- +tokenizer = get_chat_template( + tokenizer, + chat_template = "gemma3", +) + +# ---------- LOAD DATASET ---------- +dataset = load_dataset( + "json", + data_files = DATASET_PATH, + split = "train", +) + +print(f"Dataset caricato: {len(dataset)} righe") +print(f"Campi presenti: {dataset.column_names}") +print(f"\nEsempio riga 0:") +print(dataset[0]) + +# ---------- CONVERT TO CHATML ---------- +# Il JSONL ha campi: instruction, input, output +# Li convertiamo nel formato conversations [system, user, assistant] +# che Gemma-3 si aspetta. +def convert_to_chatml(example): + system_prompt = example["instruction"] + + # Se c'è un campo 'context' lo aggiungiamo al system prompt + if "context" in example and example["context"]: + system_prompt += f"\nContesto: {example['context']}." + + return { + "conversations": [ + {"role": "system", "content": system_prompt}, + {"role": "user", "content": example["input"]}, + {"role": "assistant", "content": example["output"]}, + ] + } + +dataset = dataset.map(convert_to_chatml) + +# ---------- APPLY GEMMA-3 TEMPLATE ---------- +# Applica il template di chat di Gemma-3 a ogni esempio. +# Questo produce la stringa finale che il modello vedrà durante il training. +def formatting_prompts_func(examples): + convos = examples["conversations"] + texts = [ + tokenizer.apply_chat_template( + convo, + tokenize = False, + add_generation_prompt = False, + ).removeprefix("") + for convo in convos + ] + return {"text": texts} + +dataset = dataset.map(formatting_prompts_func, batched=True) + +# Verifica come appare un prompt formattato +print("\n" + "=" * 60) +print(" PROMPT FORMATTATO (esempio)") +print("=" * 60) +print(dataset[0]["text"]) +print("=" * 60) + +# ---------- TRAINER ---------- +trainer = SFTTrainer( + model = model, + tokenizer = tokenizer, + train_dataset = dataset, + eval_dataset = None, + args = SFTConfig( + dataset_text_field = "text", + per_device_train_batch_size = 4, + gradient_accumulation_steps = 4, # batch effettivo = 4 * 4 = 16 + warmup_steps = 10, + max_steps = 500, # ~500 step su 10k righe con batch 16 + learning_rate = 2e-5, + logging_steps = 25, + optim = "adamw_8bit", + weight_decay = 0.001, + lr_scheduler_type = "linear", + seed = 3407, + output_dir = OUTPUT_DIR, + report_to = "none", + ), +) + +# ---------- TRAIN ONLY ON ASSISTANT ---------- +# Fondamentale: il modello calcola il loss SOLO sulla risposta dell'assistant, +# non sul prompt. Così non "impara" a ripetere la domanda. +trainer = train_on_responses_only( + trainer, + instruction_part = "user\n", + response_part = "model\n", +) + +# ---------- TRAIN ---------- +trainer.train() + +# ---------- SAVE LoRA ---------- +model.save_pretrained("gemma3-traffico-rete-lora") +tokenizer.save_pretrained("gemma3-traffico-rete-lora") +print("\n✓ Modello LoRA salvato in: gemma3-traffico-rete-lora/") +model.save_pretrained_merged( + "gemma3-traffico-rete-lora", # cartella output + tokenizer, + save_method="merged_16bit" # Float16 per GGUF +) +model.save_pretrained_gguf( + "gemma3-traffico-rete-lora", + tokenizer, + quantization_method = "BF16", # For now only Q8_0, BF16, F16 supported + ) +# ---------- INFERENCE: TEST ---------- +# Dopo il training, prova il modello con alcuni flussi di esempio. +from transformers import TextStreamer + +test_cases = [ + # Caso 1: profilo tipico DoS (masse enormi di byte src, pochissimi dst, durata minima) + "Protocollo: tcp | Porta dst: 80 | Byte src: 480000 | Byte dst: 40 | Pacchetti: 5200 | Durata: 0.015s", + # Caso 2: traffico normale HTTPS + "Protocollo: tcp | Porta dst: 443 | Byte src: 1500 | Byte dst: 6200 | Pacchetti: 9 | Durata: 3.200s", + # Caso 3: profilo PortScan (tanti dst diversi, pochi byte, durata quasi zero) + "Protocollo: tcp | Porta dst: 22 | Byte src: 60 | Byte dst: 0 | Pacchetti: 1 | Durata: 0.002s", + # Caso 4: profilo Brute Force su SSH + "Protocollo: tcp | Porta dst: 22 | Byte src: 3200 | Byte dst: 8500 | Pacchetti: 45 | Durata: 1.800s", + # Caso 5: profilo Infiltration / esfiltrazioni dati + "Protocollo: tcp | Porta dst: 443 | Byte src: 8000 | Byte dst: 120000 | Pacchetti: 200 | Durata: 25.500s", +] + +streamer = TextStreamer(tokenizer, skip_prompt=True) + +for i, test_input in enumerate(test_cases, 1): + messages = [ + { + "role": "system", + "content": ( + "Analizza il seguente flusso di traffico di rete TCP/IP. " + "Classifica se è traffico normale o un attacco. " + "Se è un attacco, indica la categoria e la tecnica MITRE ATT&CK corrispondente." + ), + }, + {"role": "user", "content": test_input}, + ] + + text = tokenizer.apply_chat_template( + messages, + tokenize = False, + add_generation_prompt = True, + ).removeprefix("") + + print(f"\n{'─' * 60}") + print(f" TEST {i}: {test_input[:80]}...") + print(f"{'─' * 60}") + print(" Risposta: ", end="") + + _ = model.generate( + **tokenizer(text, return_tensors="pt").to("cuda"), + max_new_tokens = 128, + temperature = 0.3, # bassa temperatura = risposte più deterministe + top_p = 0.9, + top_k = 40, + streamer = streamer, + ) + +# ---------- SAVE MERGED (opzionale) ---------- +# Unisce i pesi LoRA al modello base e salva come modello completo. +# Utile per deployare senza dipendenza da PEFT. +# +model.save_pretrained_merged( + "gemma3-traffico-rete-merged", + tokenizer, + save_method = "merged_16bit", +) +# +# ---------- SAVE GGUF (opzionale) ---------- +# Formato GGUF per inferenza locale con llama.cpp / Ollama. +# +model.save_pretrained_gguf( + "gemma3-traffico-rete-gguf", + tokenizer, + quantization_method = "Q8_0", # Q8_0 = buon equilibrio qualità/dimensione +) diff --git a/added_tokens.json b/added_tokens.json new file mode 100644 index 0000000..e17bde0 --- /dev/null +++ b/added_tokens.json @@ -0,0 +1,3 @@ +{ + "": 262144 +} diff --git a/chat_template.jinja b/chat_template.jinja new file mode 100644 index 0000000..376d75c --- /dev/null +++ b/chat_template.jinja @@ -0,0 +1,47 @@ + +{%- if messages[0]['role'] == 'system' -%} + {%- if messages[0]['content'] is string -%} + {%- set first_user_prefix = messages[0]['content'] + ' + +' -%} + {%- else -%} + {%- set first_user_prefix = messages[0]['content'][0]['text'] + ' + +' -%} + {%- endif -%} + {%- set loop_messages = messages[1:] -%} +{%- else -%} + {%- set first_user_prefix = "" -%} + {%- set loop_messages = messages -%} +{%- endif -%} +{%- for message in loop_messages -%} + {%- if (message['role'] == 'user') != (loop.index0 % 2 == 0) -%} + {{ raise_exception("Conversation roles must alternate user/assistant/user/assistant/...") }} + {%- endif -%} + {%- if (message['role'] == 'assistant') -%} + {%- set role = "model" -%} + {%- else -%} + {%- set role = message['role'] -%} + {%- endif -%} + {{ '' + role + ' +' + (first_user_prefix if loop.first else "") }} + {%- if message['content'] is string -%} + {{ message['content'] | trim }} + {%- elif message['content'] is iterable -%} + {%- for item in message['content'] -%} + {%- if item['type'] == 'image' -%} + {{ '' }} + {%- elif item['type'] == 'text' -%} + {{ item['text'] | trim }} + {%- endif -%} + {%- endfor -%} + {%- else -%} + {{ raise_exception("Invalid content type") }} + {%- endif -%} + {{ ' +' }} +{%- endfor -%} +{%- if add_generation_prompt -%} + {{ 'model +' }} +{%- endif -%} diff --git a/config.json b/config.json new file mode 100644 index 0000000..e1da21b --- /dev/null +++ b/config.json @@ -0,0 +1,56 @@ +{ + "_sliding_window_pattern": 6, + "architectures": [ + "Gemma3ForCausalLM" + ], + "attention_bias": false, + "attention_dropout": 0.0, + "attn_logit_softcapping": null, + "bos_token_id": 2, + "torch_dtype": "bfloat16", + "eos_token_id": 106, + "final_logit_softcapping": null, + "head_dim": 256, + "hidden_activation": "gelu_pytorch_tanh", + "hidden_size": 640, + "initializer_range": 0.02, + "intermediate_size": 2048, + "layer_types": [ + "sliding_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "full_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "full_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "sliding_attention", + "full_attention" + ], + "max_position_embeddings": 32768, + "model_type": "gemma3_text", + "num_attention_heads": 4, + "num_hidden_layers": 18, + "num_key_value_heads": 1, + "pad_token_id": 0, + "query_pre_attn_scalar": 256, + "rms_norm_eps": 1e-06, + "rope_local_base_freq": 10000.0, + "rope_scaling": null, + "rope_theta": 1000000.0, + "sliding_window": 512, + "transformers_version": "4.57.3", + "unsloth_fixed": true, + "unsloth_version": "2026.1.4", + "use_bidirectional_attention": false, + "use_cache": true, + "vocab_size": 262144 +} diff --git a/gemma-3-270m-it-traffico.Q8_0.gguf b/gemma-3-270m-it-traffico.Q8_0.gguf new file mode 100644 index 0000000..1f2f483 --- /dev/null +++ b/gemma-3-270m-it-traffico.Q8_0.gguf @@ -0,0 +1,3 @@ +version https://git-lfs.github.com/spec/v1 +oid sha256:4624765d7026923365e4df3f90e6b7046049fdd7407bd9855778fce67eaa5dcd +size 291545376 diff --git a/hypnonyx_traffico.png b/hypnonyx_traffico.png new file mode 100644 index 0000000..ff0369e --- /dev/null +++ b/hypnonyx_traffico.png @@ -0,0 +1,3 @@ +version https://git-lfs.github.com/spec/v1 +oid sha256:cfcba0cc3c9a0a6a0817bf868e4fb522b60038e25abe15bbb1364f27d8511107 +size 2326345 diff --git a/model.safetensors b/model.safetensors new file mode 100644 index 0000000..5421cb2 --- /dev/null +++ b/model.safetensors @@ -0,0 +1,3 @@ +version https://git-lfs.github.com/spec/v1 +oid sha256:1debdbdbc6a711e1abf5f0285bda7fd2a7a93805ae3c4aa986012a7bd2eac39a +size 536223056 diff --git a/special_tokens_map.json b/special_tokens_map.json new file mode 100644 index 0000000..bdd437b --- /dev/null +++ b/special_tokens_map.json @@ -0,0 +1,33 @@ +{ + "boi_token": "", + "bos_token": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false + }, + "eoi_token": "", + "eos_token": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false + }, + "image_token": "", + "pad_token": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false + }, + "unk_token": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false + } +} diff --git a/tokenizer.json b/tokenizer.json new file mode 100644 index 0000000..29401f9 --- /dev/null +++ b/tokenizer.json @@ -0,0 +1,3 @@ +version https://git-lfs.github.com/spec/v1 +oid sha256:4667f2089529e8e7657cfb6d1c19910ae71ff5f28aa7ab2ff2763330affad795 +size 33384568 diff --git a/tokenizer.model b/tokenizer.model new file mode 100644 index 0000000..14f810a --- /dev/null +++ b/tokenizer.model @@ -0,0 +1,3 @@ +version https://git-lfs.github.com/spec/v1 +oid sha256:1299c11d7cf632ef3b4e11937501358ada021bbdf7c47638d13c0ee982f2e79c +size 4689074 diff --git a/tokenizer_config.json b/tokenizer_config.json new file mode 100644 index 0000000..3215eaa --- /dev/null +++ b/tokenizer_config.json @@ -0,0 +1,51346 @@ +{ + "add_bos_token": true, + "add_eos_token": false, + "added_tokens_decoder": { + "0": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "1": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "2": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "3": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "4": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "5": { + "content": "[multimodal]", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "6": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "7": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "8": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "9": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "10": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "11": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "12": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "13": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "14": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "15": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "16": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "17": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "18": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "19": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "20": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "21": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "22": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "23": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "24": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "25": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "26": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "27": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "28": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "29": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "30": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "31": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "32": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "33": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "34": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "35": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "36": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "37": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "38": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "39": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "40": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "41": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "42": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "43": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "44": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "45": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "46": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "47": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "48": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "49": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "50": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "51": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "52": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "53": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "54": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "55": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "56": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "57": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "58": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "59": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "60": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "61": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "62": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "63": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "64": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "65": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "66": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "67": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "68": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "69": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "70": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "71": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "72": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "73": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "74": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "75": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "76": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "77": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "78": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "79": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "80": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "81": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "82": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "83": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "84": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "85": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "86": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "87": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "88": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "89": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "90": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "91": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "92": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "93": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "94": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "95": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "96": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "97": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "98": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "99": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "107": { + "content": "\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "108": { + "content": "\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "109": { + "content": "\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "110": { + "content": "\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "111": { + "content": "\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "112": { + "content": "\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "113": { + "content": "\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "114": { + "content": "\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "115": { + "content": "\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "116": { + "content": "\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "117": { + "content": "\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "118": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "119": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "120": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "121": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "122": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "123": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "124": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "125": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "126": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "127": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "128": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "129": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "130": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "131": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "132": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "133": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "134": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "135": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "136": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "137": { + "content": "\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "138": { + "content": "▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "139": { + "content": "▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "140": { + "content": "▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "141": { + "content": "▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "142": { + "content": "▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "143": { + "content": "▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "144": { + "content": "▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "145": { + "content": "▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "146": { + "content": "▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "147": { + "content": "▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "148": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "149": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "150": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "151": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "152": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "153": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "154": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "155": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "156": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "157": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "158": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "159": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "160": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "161": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "162": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "163": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "164": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "165": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "166": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "167": { + "content": "▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁▁", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "168": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "169": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "171": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "172": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "173": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "174": { + "content": "
", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "170": { + "content": "
", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "175": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "176": { + "content": "
", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "177": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "178": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "179": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "180": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "181": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "182": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "183": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "184": { + "content": "

", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "185": { + "content": "

", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "186": { + "content": "

", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "187": { + "content": "

", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "188": { + "content": "

", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "189": { + "content": "
", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "190": { + "content": "
", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "191": { + "content": "
", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "192": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "193": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "194": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "195": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "196": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "197": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "198": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "199": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "200": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "201": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "202": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "203": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "204": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "205": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "206": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "207": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "208": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "209": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "210": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "211": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "212": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "213": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "214": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "215": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "216": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "217": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "218": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "219": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "220": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "221": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "222": { + "content": "
    ", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "223": { + "content": "
  • ", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "224": { + "content": "
    ", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "225": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "237": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255968": { + "content": "\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255969": { + "content": "\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255970": { + "content": "\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255971": { + "content": "\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255972": { + "content": "\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255973": { + "content": "\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255974": { + "content": "\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255975": { + "content": "\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255976": { + "content": "\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255977": { + "content": "\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255978": { + "content": "\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255979": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255980": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255981": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255982": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255983": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255984": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255985": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255986": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255987": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255988": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255989": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255990": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255991": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255992": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255993": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255994": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255995": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255996": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255997": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255998": { + "content": "\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "255999": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "256000": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + }, + "256001": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256002": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256003": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256004": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256005": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256006": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256007": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256008": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256009": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256010": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256011": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256012": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256013": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256014": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256015": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256016": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256017": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256018": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256019": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256020": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256021": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256022": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256023": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256024": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256025": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256026": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256027": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256028": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256029": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256030": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256031": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256032": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256033": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256034": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256035": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256036": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256037": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256038": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256039": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256040": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256041": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256042": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256043": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256044": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256045": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256046": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256047": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256048": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256049": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256050": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256051": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256052": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256053": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256054": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256055": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256056": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256057": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256058": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256059": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256060": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256061": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256062": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256063": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256064": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256065": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256066": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256067": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256068": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256069": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256070": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256071": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256072": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256073": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256074": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256075": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256076": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256077": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256078": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256079": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256080": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256081": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256082": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256083": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256084": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256085": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256086": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256087": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256088": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256089": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256090": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256091": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256092": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256093": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256094": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256095": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256096": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256097": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256098": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256099": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256107": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256108": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256109": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256110": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256111": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256112": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256113": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256114": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256115": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256116": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256117": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256118": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256119": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256120": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256121": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256122": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256123": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256124": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256125": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256126": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256127": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256128": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256129": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256130": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256131": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256132": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256133": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256134": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256135": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256136": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256137": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256138": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256139": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256140": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256141": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256142": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256143": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256144": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256145": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256146": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256147": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256148": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256149": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256150": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256151": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256152": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256153": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256154": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256155": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256156": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256157": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256158": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256159": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256160": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256161": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256162": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256163": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256164": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256165": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256166": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256167": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256168": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256169": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256170": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256171": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256172": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256173": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256174": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256175": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256176": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256177": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256178": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256179": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256180": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256181": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256182": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256183": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256184": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256185": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256186": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256187": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256188": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256189": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256190": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256191": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256192": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256193": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256194": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256195": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256196": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256197": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256198": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256199": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256200": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256201": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256202": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256203": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256204": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256205": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256206": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256207": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256208": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256209": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256210": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256211": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256212": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256213": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256214": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256215": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256216": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256217": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256218": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256219": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256220": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256221": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256222": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256223": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256224": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256225": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256226": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256227": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256228": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256229": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256230": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256231": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256232": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256233": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256234": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256235": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256236": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256237": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256238": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256239": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256240": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256241": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256242": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256243": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256244": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256245": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256246": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256247": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256248": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256249": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256250": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256251": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256252": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256253": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256254": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256255": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256256": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256257": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256258": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256259": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256260": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256261": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256262": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256263": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256264": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256265": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256266": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256267": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256268": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256269": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256270": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256271": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256272": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256273": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256274": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256275": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256276": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256277": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256278": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256279": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256280": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256281": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256282": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256283": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256284": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256285": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256286": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256287": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256288": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256289": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256290": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256291": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256292": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256293": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256294": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256295": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256296": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256297": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256298": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256299": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256300": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256301": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256302": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256303": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256304": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256305": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256306": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256307": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256308": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256309": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256310": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256311": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256312": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256313": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256314": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256315": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256316": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256317": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256318": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256319": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256320": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256321": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256322": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256323": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256324": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256325": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256326": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256327": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256328": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256329": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256330": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256331": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256332": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256333": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256334": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256335": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256336": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256337": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256338": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256339": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256340": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256341": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256342": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256343": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256344": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256345": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256346": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256347": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256348": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256349": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256350": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256351": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256352": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256353": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256354": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256355": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256356": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256357": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256358": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256359": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256360": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256361": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256362": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256363": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256364": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256365": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256366": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256367": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256368": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256369": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256370": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256371": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256372": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256373": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256374": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256375": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256376": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256377": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256378": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256379": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256380": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256381": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256382": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256383": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256384": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256385": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256386": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256387": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256388": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256389": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256390": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256391": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256392": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256393": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256394": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256395": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256396": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256397": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256398": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256399": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256400": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256401": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256402": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256403": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256404": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256405": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256406": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256407": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256408": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256409": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256410": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256411": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256412": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256413": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256414": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256415": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256416": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256417": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256418": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256419": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256420": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256421": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256422": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256423": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256424": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256425": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256426": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256427": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256428": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256429": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256430": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256431": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256432": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256433": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256434": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256435": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256436": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256437": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256438": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256439": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256440": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256441": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256442": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256443": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256444": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256445": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256446": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256447": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256448": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256449": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256450": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256451": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256452": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256453": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256454": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256455": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256456": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256457": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256458": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256459": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256460": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256461": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256462": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256463": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256464": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256465": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256466": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256467": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256468": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256469": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256470": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256471": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256472": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256473": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256474": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256475": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256476": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256477": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256478": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256479": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256480": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256481": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256482": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256483": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256484": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256485": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256486": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256487": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256488": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256489": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256490": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256491": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256492": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256493": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256494": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256495": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256496": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256497": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256498": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256499": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256500": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256501": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256502": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256503": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256504": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256505": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256506": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256507": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256508": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256509": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256510": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256511": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256512": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256513": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256514": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256515": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256516": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256517": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256518": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256519": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256520": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256521": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256522": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256523": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256524": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256525": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256526": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256527": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256528": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256529": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256530": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256531": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256532": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256533": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256534": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256535": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256536": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256537": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256538": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256539": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256540": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256541": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256542": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256543": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256544": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256545": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256546": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256547": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256548": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256549": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256550": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256551": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256552": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256553": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256554": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256555": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256556": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256557": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256558": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256559": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256560": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256561": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256562": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256563": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256564": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256565": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256566": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256567": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256568": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256569": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256570": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256571": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256572": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256573": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256574": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256575": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256576": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256577": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256578": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256579": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256580": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256581": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256582": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256583": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256584": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256585": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256586": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256587": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256588": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256589": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256590": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256591": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256592": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256593": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256594": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256595": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256596": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256597": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256598": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256599": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256600": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256601": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256602": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256603": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256604": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256605": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256606": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256607": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256608": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256609": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256610": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256611": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256612": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256613": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256614": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256615": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256616": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256617": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256618": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256619": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256620": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256621": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256622": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256623": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256624": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256625": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256626": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256627": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256628": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256629": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256630": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256631": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256632": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256633": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256634": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256635": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256636": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256637": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256638": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256639": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256640": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256641": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256642": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256643": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256644": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256645": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256646": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256647": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256648": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256649": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256650": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256651": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256652": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256653": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256654": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256655": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256656": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256657": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256658": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256659": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256660": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256661": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256662": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256663": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256664": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256665": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256666": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256667": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256668": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256669": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256670": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256671": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256672": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256673": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256674": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256675": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256676": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256677": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256678": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256679": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256680": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256681": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256682": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256683": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256684": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256685": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256686": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256687": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256688": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256689": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256690": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256691": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256692": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256693": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256694": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256695": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256696": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256697": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256698": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256699": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256700": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256701": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256702": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256703": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256704": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256705": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256706": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256707": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256708": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256709": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256710": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256711": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256712": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256713": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256714": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256715": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256716": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256717": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256718": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256719": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256720": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256721": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256722": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256723": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256724": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256725": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256726": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256727": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256728": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256729": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256730": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256731": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256732": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256733": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256734": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256735": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256736": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256737": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256738": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256739": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256740": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256741": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256742": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256743": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256744": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256745": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256746": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256747": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256748": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256749": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256750": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256751": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256752": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256753": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256754": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256755": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256756": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256757": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256758": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256759": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256760": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256761": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256762": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256763": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256764": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256765": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256766": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256767": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256768": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256769": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256770": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256771": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256772": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256773": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256774": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256775": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256776": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256777": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256778": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256779": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256780": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256781": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256782": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256783": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256784": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256785": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256786": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256787": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256788": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256789": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256790": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256791": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256792": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256793": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256794": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256795": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256796": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256797": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256798": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256799": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256800": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256801": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256802": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256803": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256804": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256805": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256806": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256807": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256808": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256809": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256810": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256811": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256812": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256813": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256814": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256815": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256816": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256817": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256818": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256819": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256820": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256821": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256822": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256823": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256824": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256825": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256826": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256827": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256828": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256829": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256830": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256831": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256832": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256833": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256834": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256835": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256836": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256837": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256838": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256839": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256840": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256841": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256842": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256843": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256844": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256845": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256846": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256847": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256848": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256849": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256850": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256851": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256852": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256853": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256854": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256855": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256856": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256857": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256858": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256859": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256860": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256861": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256862": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256863": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256864": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256865": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256866": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256867": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256868": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256869": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256870": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256871": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256872": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256873": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256874": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256875": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256876": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256877": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256878": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256879": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256880": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256881": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256882": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256883": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256884": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256885": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256886": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256887": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256888": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256889": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256890": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256891": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256892": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256893": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256894": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256895": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256896": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256897": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256898": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256899": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256900": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256901": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256902": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256903": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256904": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256905": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256906": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256907": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256908": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256909": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256910": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256911": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256912": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256913": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256914": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256915": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256916": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256917": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256918": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256919": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256920": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256921": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256922": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256923": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256924": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256925": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256926": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256927": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256928": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256929": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256930": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256931": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256932": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256933": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256934": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256935": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256936": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256937": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256938": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256939": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256940": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256941": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256942": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256943": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256944": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256945": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256946": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256947": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256948": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256949": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256950": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256951": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256952": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256953": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256954": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256955": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256956": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256957": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256958": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256959": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256960": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256961": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256962": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256963": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256964": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256965": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256966": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256967": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256968": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256969": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256970": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256971": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256972": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256973": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256974": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256975": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256976": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256977": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256978": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256979": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256980": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256981": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256982": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256983": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256984": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256985": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256986": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256987": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256988": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256989": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256990": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256991": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256992": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256993": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256994": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256995": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256996": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256997": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256998": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "256999": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257000": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257001": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257002": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257003": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257004": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257005": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257006": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257007": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257008": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257009": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257010": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257011": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257012": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257013": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257014": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257015": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257016": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257017": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257018": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257019": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257020": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257021": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257022": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257023": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257024": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257025": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257026": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257027": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257028": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257029": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257030": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257031": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257032": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257033": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257034": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257035": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257036": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257037": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257038": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257039": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257040": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257041": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257042": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257043": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257044": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257045": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257046": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257047": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257048": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257049": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257050": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257051": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257052": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257053": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257054": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257055": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257056": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257057": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257058": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257059": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257060": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257061": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257062": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257063": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257064": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257065": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257066": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257067": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257068": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257069": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257070": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257071": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257072": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257073": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257074": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257075": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257076": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257077": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257078": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257079": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257080": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257081": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257082": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257083": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257084": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257085": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257086": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257087": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257088": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257089": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257090": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257091": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257092": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257093": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257094": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257095": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257096": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257097": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257098": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257099": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257107": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257108": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257109": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257110": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257111": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257112": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257113": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257114": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257115": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257116": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257117": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257118": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257119": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257120": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257121": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257122": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257123": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257124": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257125": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257126": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257127": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257128": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257129": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257130": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257131": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257132": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257133": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257134": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257135": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257136": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257137": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257138": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257139": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257140": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257141": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257142": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257143": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257144": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257145": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257146": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257147": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257148": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257149": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257150": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257151": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257152": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257153": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257154": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257155": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257156": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257157": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257158": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257159": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257160": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257161": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257162": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257163": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257164": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257165": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257166": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257167": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257168": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257169": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257170": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257171": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257172": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257173": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257174": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257175": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257176": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257177": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257178": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257179": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257180": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257181": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257182": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257183": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257184": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257185": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257186": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257187": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257188": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257189": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257190": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257191": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257192": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257193": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257194": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257195": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257196": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257197": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257198": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257199": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257200": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257201": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257202": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257203": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257204": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257205": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257206": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257207": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257208": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257209": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257210": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257211": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257212": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257213": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257214": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257215": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257216": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257217": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257218": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257219": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257220": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257221": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257222": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257223": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257224": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257225": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257226": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257227": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257228": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257229": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257230": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257231": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257232": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257233": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257234": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257235": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257236": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257237": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257238": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257239": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257240": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257241": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257242": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257243": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257244": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257245": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257246": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257247": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257248": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257249": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257250": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257251": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257252": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257253": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257254": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257255": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257256": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257257": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257258": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257259": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257260": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257261": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257262": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257263": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257264": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257265": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257266": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257267": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257268": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257269": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257270": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257271": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257272": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257273": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257274": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257275": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257276": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257277": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257278": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257279": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257280": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257281": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257282": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257283": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257284": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257285": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257286": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257287": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257288": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257289": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257290": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257291": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257292": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257293": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257294": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257295": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257296": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257297": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257298": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257299": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257300": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257301": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257302": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257303": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257304": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257305": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257306": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257307": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257308": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257309": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257310": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257311": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257312": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257313": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257314": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257315": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257316": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257317": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257318": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257319": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257320": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257321": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257322": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257323": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257324": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257325": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257326": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257327": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257328": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257329": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257330": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257331": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257332": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257333": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257334": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257335": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257336": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257337": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257338": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257339": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257340": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257341": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257342": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257343": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257344": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257345": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257346": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257347": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257348": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257349": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257350": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257351": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257352": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257353": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257354": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257355": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257356": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257357": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257358": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257359": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257360": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257361": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257362": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257363": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257364": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257365": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257366": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257367": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257368": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257369": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257370": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257371": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257372": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257373": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257374": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257375": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257376": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257377": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257378": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257379": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257380": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257381": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257382": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257383": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257384": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257385": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257386": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257387": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257388": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257389": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257390": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257391": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257392": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257393": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257394": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257395": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257396": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257397": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257398": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257399": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257400": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257401": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257402": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257403": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257404": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257405": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257406": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257407": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257408": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257409": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257410": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257411": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257412": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257413": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257414": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257415": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257416": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257417": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257418": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257419": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257420": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257421": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257422": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257423": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257424": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257425": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257426": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257427": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257428": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257429": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257430": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257431": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257432": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257433": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257434": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257435": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257436": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257437": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257438": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257439": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257440": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257441": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257442": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257443": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257444": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257445": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257446": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257447": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257448": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257449": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257450": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257451": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257452": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257453": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257454": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257455": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257456": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257457": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257458": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257459": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257460": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257461": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257462": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257463": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257464": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257465": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257466": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257467": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257468": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257469": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257470": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257471": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257472": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257473": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257474": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257475": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257476": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257477": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257478": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257479": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257480": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257481": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257482": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257483": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257484": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257485": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257486": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257487": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257488": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257489": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257490": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257491": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257492": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257493": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257494": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257495": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257496": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257497": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257498": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257499": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257500": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257501": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257502": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257503": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257504": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257505": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257506": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257507": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257508": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257509": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257510": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257511": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257512": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257513": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257514": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257515": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257516": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257517": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257518": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257519": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257520": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257521": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257522": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257523": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257524": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257525": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257526": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257527": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257528": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257529": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257530": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257531": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257532": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257533": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257534": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257535": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257536": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257537": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257538": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257539": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257540": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257541": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257542": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257543": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257544": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257545": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257546": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257547": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257548": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257549": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257550": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257551": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257552": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257553": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257554": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257555": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257556": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257557": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257558": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257559": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257560": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257561": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257562": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257563": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257564": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257565": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257566": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257567": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257568": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257569": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257570": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257571": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257572": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257573": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257574": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257575": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257576": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257577": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257578": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257579": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257580": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257581": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257582": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257583": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257584": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257585": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257586": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257587": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257588": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257589": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257590": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257591": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257592": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257593": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257594": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257595": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257596": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257597": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257598": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257599": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257600": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257601": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257602": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257603": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257604": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257605": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257606": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257607": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257608": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257609": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257610": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257611": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257612": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257613": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257614": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257615": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257616": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257617": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257618": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257619": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257620": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257621": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257622": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257623": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257624": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257625": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257626": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257627": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257628": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257629": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257630": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257631": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257632": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257633": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257634": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257635": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257636": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257637": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257638": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257639": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257640": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257641": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257642": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257643": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257644": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257645": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257646": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257647": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257648": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257649": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257650": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257651": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257652": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257653": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257654": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257655": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257656": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257657": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257658": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257659": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257660": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257661": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257662": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257663": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257664": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257665": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257666": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257667": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257668": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257669": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257670": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257671": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257672": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257673": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257674": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257675": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257676": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257677": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257678": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257679": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257680": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257681": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257682": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257683": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257684": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257685": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257686": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257687": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257688": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257689": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257690": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257691": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257692": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257693": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257694": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257695": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257696": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257697": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257698": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257699": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257700": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257701": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257702": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257703": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257704": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257705": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257706": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257707": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257708": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257709": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257710": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257711": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257712": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257713": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257714": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257715": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257716": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257717": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257718": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257719": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257720": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257721": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257722": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257723": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257724": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257725": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257726": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257727": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257728": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257729": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257730": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257731": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257732": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257733": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257734": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257735": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257736": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257737": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257738": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257739": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257740": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257741": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257742": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257743": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257744": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257745": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257746": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257747": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257748": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257749": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257750": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257751": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257752": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257753": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257754": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257755": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257756": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257757": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257758": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257759": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257760": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257761": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257762": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257763": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257764": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257765": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257766": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257767": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257768": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257769": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257770": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257771": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257772": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257773": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257774": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257775": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257776": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257777": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257778": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257779": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257780": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257781": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257782": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257783": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257784": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257785": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257786": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257787": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257788": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257789": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257790": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257791": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257792": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257793": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257794": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257795": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257796": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257797": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257798": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257799": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257800": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257801": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257802": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257803": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257804": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257805": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257806": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257807": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257808": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257809": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257810": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257811": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257812": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257813": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257814": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257815": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257816": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257817": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257818": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257819": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257820": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257821": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257822": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257823": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257824": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257825": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257826": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257827": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257828": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257829": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257830": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257831": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257832": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257833": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257834": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257835": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257836": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257837": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257838": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257839": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257840": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257841": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257842": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257843": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257844": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257845": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257846": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257847": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257848": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257849": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257850": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257851": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257852": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257853": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257854": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257855": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257856": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257857": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257858": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257859": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257860": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257861": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257862": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257863": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257864": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257865": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257866": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257867": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257868": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257869": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257870": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257871": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257872": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257873": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257874": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257875": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257876": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257877": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257878": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257879": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257880": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257881": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257882": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257883": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257884": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257885": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257886": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257887": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257888": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257889": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257890": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257891": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257892": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257893": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257894": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257895": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257896": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257897": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257898": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257899": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257900": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257901": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257902": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257903": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257904": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257905": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257906": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257907": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257908": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257909": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257910": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257911": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257912": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257913": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257914": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257915": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257916": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257917": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257918": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257919": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257920": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257921": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257922": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257923": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257924": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257925": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257926": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257927": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257928": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257929": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257930": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257931": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257932": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257933": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257934": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257935": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257936": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257937": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257938": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257939": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257940": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257941": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257942": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257943": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257944": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257945": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257946": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257947": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257948": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257949": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257950": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257951": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257952": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257953": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257954": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257955": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257956": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257957": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257958": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257959": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257960": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257961": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257962": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257963": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257964": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257965": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257966": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257967": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257968": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257969": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257970": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257971": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257972": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257973": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257974": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257975": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257976": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257977": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257978": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257979": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257980": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257981": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257982": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257983": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257984": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257985": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257986": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257987": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257988": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257989": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257990": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257991": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257992": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257993": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257994": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257995": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257996": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257997": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257998": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "257999": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258000": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258001": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258002": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258003": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258004": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258005": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258006": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258007": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258008": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258009": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258010": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258011": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258012": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258013": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258014": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258015": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258016": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258017": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258018": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258019": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258020": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258021": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258022": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258023": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258024": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258025": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258026": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258027": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258028": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258029": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258030": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258031": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258032": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258033": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258034": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258035": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258036": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258037": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258038": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258039": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258040": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258041": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258042": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258043": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258044": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258045": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258046": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258047": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258048": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258049": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258050": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258051": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258052": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258053": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258054": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258055": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258056": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258057": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258058": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258059": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258060": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258061": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258062": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258063": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258064": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258065": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258066": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258067": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258068": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258069": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258070": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258071": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258072": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258073": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258074": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258075": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258076": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258077": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258078": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258079": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258080": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258081": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258082": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258083": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258084": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258085": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258086": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258087": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258088": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258089": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258090": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258091": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258092": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258093": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258094": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258095": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258096": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258097": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258098": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258099": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258107": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258108": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258109": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258110": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258111": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258112": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258113": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258114": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258115": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258116": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258117": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258118": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258119": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258120": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258121": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258122": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258123": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258124": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258125": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258126": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258127": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258128": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258129": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258130": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258131": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258132": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258133": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258134": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258135": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258136": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258137": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258138": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258139": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258140": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258141": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258142": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258143": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258144": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258145": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258146": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258147": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258148": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258149": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258150": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258151": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258152": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258153": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258154": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258155": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258156": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258157": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258158": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258159": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258160": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258161": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258162": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258163": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258164": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258165": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258166": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258167": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258168": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258169": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258170": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258171": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258172": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258173": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258174": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258175": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258176": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258177": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258178": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258179": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258180": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258181": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258182": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258183": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258184": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258185": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258186": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258187": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258188": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258189": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258190": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258191": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258192": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258193": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258194": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258195": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258196": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258197": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258198": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258199": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258200": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258201": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258202": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258203": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258204": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258205": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258206": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258207": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258208": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258209": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258210": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258211": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258212": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258213": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258214": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258215": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258216": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258217": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258218": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258219": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258220": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258221": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258222": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258223": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258224": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258225": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258226": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258227": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258228": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258229": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258230": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258231": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258232": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258233": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258234": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258235": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258236": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258237": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258238": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258239": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258240": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258241": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258242": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258243": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258244": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258245": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258246": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258247": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258248": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258249": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258250": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258251": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258252": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258253": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258254": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258255": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258256": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258257": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258258": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258259": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258260": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258261": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258262": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258263": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258264": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258265": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258266": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258267": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258268": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258269": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258270": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258271": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258272": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258273": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258274": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258275": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258276": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258277": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258278": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258279": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258280": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258281": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258282": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258283": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258284": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258285": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258286": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258287": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258288": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258289": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258290": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258291": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258292": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258293": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258294": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258295": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258296": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258297": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258298": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258299": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258300": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258301": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258302": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258303": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258304": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258305": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258306": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258307": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258308": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258309": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258310": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258311": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258312": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258313": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258314": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258315": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258316": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258317": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258318": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258319": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258320": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258321": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258322": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258323": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258324": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258325": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258326": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258327": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258328": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258329": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258330": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258331": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258332": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258333": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258334": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258335": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258336": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258337": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258338": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258339": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258340": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258341": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258342": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258343": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258344": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258345": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258346": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258347": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258348": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258349": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258350": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258351": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258352": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258353": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258354": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258355": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258356": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258357": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258358": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258359": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258360": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258361": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258362": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258363": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258364": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258365": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258366": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258367": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258368": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258369": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258370": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258371": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258372": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258373": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258374": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258375": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258376": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258377": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258378": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258379": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258380": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258381": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258382": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258383": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258384": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258385": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258386": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258387": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258388": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258389": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258390": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258391": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258392": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258393": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258394": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258395": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258396": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258397": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258398": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258399": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258400": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258401": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258402": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258403": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258404": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258405": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258406": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258407": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258408": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258409": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258410": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258411": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258412": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258413": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258414": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258415": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258416": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258417": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258418": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258419": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258420": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258421": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258422": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258423": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258424": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258425": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258426": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258427": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258428": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258429": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258430": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258431": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258432": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258433": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258434": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258435": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258436": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258437": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258438": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258439": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258440": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258441": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258442": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258443": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258444": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258445": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258446": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258447": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258448": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258449": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258450": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258451": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258452": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258453": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258454": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258455": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258456": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258457": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258458": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258459": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258460": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258461": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258462": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258463": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258464": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258465": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258466": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258467": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258468": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258469": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258470": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258471": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258472": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258473": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258474": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258475": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258476": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258477": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258478": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258479": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258480": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258481": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258482": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258483": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258484": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258485": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258486": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258487": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258488": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258489": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258490": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258491": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258492": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258493": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258494": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258495": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258496": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258497": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258498": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258499": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258500": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258501": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258502": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258503": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258504": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258505": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258506": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258507": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258508": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258509": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258510": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258511": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258512": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258513": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258514": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258515": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258516": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258517": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258518": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258519": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258520": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258521": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258522": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258523": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258524": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258525": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258526": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258527": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258528": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258529": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258530": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258531": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258532": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258533": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258534": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258535": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258536": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258537": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258538": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258539": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258540": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258541": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258542": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258543": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258544": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258545": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258546": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258547": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258548": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258549": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258550": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258551": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258552": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258553": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258554": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258555": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258556": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258557": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258558": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258559": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258560": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258561": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258562": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258563": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258564": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258565": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258566": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258567": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258568": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258569": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258570": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258571": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258572": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258573": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258574": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258575": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258576": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258577": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258578": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258579": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258580": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258581": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258582": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258583": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258584": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258585": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258586": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258587": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258588": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258589": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258590": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258591": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258592": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258593": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258594": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258595": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258596": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258597": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258598": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258599": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258600": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258601": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258602": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258603": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258604": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258605": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258606": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258607": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258608": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258609": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258610": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258611": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258612": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258613": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258614": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258615": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258616": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258617": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258618": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258619": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258620": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258621": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258622": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258623": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258624": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258625": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258626": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258627": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258628": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258629": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258630": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258631": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258632": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258633": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258634": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258635": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258636": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258637": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258638": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258639": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258640": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258641": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258642": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258643": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258644": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258645": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258646": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258647": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258648": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258649": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258650": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258651": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258652": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258653": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258654": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258655": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258656": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258657": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258658": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258659": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258660": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258661": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258662": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258663": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258664": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258665": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258666": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258667": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258668": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258669": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258670": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258671": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258672": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258673": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258674": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258675": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258676": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258677": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258678": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258679": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258680": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258681": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258682": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258683": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258684": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258685": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258686": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258687": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258688": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258689": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258690": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258691": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258692": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258693": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258694": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258695": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258696": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258697": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258698": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258699": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258700": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258701": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258702": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258703": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258704": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258705": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258706": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258707": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258708": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258709": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258710": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258711": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258712": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258713": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258714": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258715": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258716": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258717": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258718": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258719": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258720": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258721": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258722": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258723": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258724": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258725": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258726": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258727": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258728": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258729": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258730": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258731": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258732": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258733": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258734": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258735": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258736": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258737": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258738": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258739": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258740": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258741": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258742": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258743": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258744": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258745": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258746": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258747": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258748": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258749": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258750": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258751": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258752": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258753": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258754": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258755": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258756": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258757": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258758": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258759": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258760": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258761": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258762": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258763": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258764": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258765": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258766": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258767": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258768": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258769": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258770": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258771": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258772": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258773": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258774": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258775": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258776": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258777": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258778": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258779": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258780": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258781": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258782": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258783": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258784": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258785": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258786": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258787": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258788": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258789": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258790": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258791": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258792": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258793": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258794": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258795": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258796": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258797": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258798": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258799": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258800": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258801": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258802": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258803": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258804": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258805": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258806": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258807": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258808": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258809": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258810": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258811": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258812": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258813": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258814": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258815": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258816": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258817": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258818": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258819": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258820": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258821": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258822": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258823": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258824": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258825": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258826": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258827": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258828": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258829": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258830": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258831": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258832": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258833": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258834": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258835": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258836": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258837": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258838": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258839": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258840": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258841": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258842": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258843": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258844": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258845": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258846": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258847": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258848": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258849": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258850": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258851": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258852": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258853": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258854": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258855": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258856": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258857": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258858": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258859": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258860": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258861": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258862": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258863": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258864": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258865": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258866": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258867": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258868": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258869": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258870": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258871": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258872": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258873": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258874": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258875": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258876": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258877": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258878": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258879": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258880": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258881": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258882": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258883": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258884": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258885": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258886": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258887": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258888": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258889": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258890": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258891": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258892": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258893": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258894": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258895": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258896": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258897": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258898": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258899": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258900": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258901": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258902": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258903": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258904": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258905": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258906": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258907": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258908": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258909": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258910": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258911": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258912": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258913": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258914": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258915": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258916": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258917": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258918": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258919": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258920": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258921": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258922": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258923": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258924": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258925": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258926": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258927": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258928": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258929": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258930": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258931": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258932": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258933": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258934": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258935": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258936": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258937": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258938": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258939": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258940": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258941": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258942": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258943": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258944": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258945": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258946": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258947": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258948": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258949": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258950": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258951": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258952": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258953": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258954": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258955": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258956": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258957": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258958": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258959": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258960": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258961": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258962": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258963": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258964": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258965": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258966": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258967": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258968": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258969": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258970": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258971": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258972": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258973": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258974": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258975": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258976": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258977": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258978": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258979": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258980": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258981": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258982": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258983": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258984": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258985": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258986": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258987": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258988": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258989": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258990": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258991": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258992": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258993": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258994": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258995": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258996": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258997": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258998": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "258999": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259000": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259001": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259002": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259003": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259004": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259005": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259006": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259007": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259008": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259009": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259010": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259011": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259012": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259013": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259014": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259015": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259016": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259017": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259018": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259019": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259020": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259021": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259022": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259023": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259024": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259025": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259026": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259027": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259028": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259029": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259030": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259031": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259032": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259033": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259034": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259035": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259036": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259037": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259038": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259039": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259040": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259041": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259042": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259043": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259044": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259045": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259046": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259047": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259048": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259049": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259050": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259051": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259052": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259053": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259054": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259055": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259056": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259057": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259058": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259059": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259060": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259061": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259062": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259063": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259064": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259065": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259066": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259067": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259068": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259069": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259070": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259071": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259072": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259073": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259074": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259075": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259076": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259077": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259078": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259079": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259080": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259081": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259082": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259083": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259084": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259085": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259086": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259087": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259088": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259089": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259090": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259091": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259092": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259093": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259094": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259095": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259096": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259097": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259098": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259099": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259107": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259108": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259109": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259110": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259111": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259112": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259113": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259114": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259115": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259116": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259117": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259118": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259119": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259120": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259121": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259122": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259123": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259124": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259125": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259126": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259127": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259128": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259129": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259130": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259131": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259132": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259133": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259134": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259135": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259136": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259137": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259138": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259139": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259140": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259141": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259142": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259143": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259144": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259145": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259146": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259147": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259148": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259149": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259150": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259151": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259152": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259153": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259154": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259155": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259156": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259157": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259158": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259159": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259160": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259161": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259162": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259163": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259164": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259165": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259166": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259167": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259168": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259169": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259170": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259171": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259172": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259173": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259174": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259175": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259176": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259177": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259178": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259179": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259180": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259181": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259182": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259183": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259184": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259185": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259186": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259187": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259188": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259189": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259190": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259191": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259192": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259193": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259194": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259195": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259196": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259197": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259198": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259199": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259200": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259201": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259202": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259203": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259204": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259205": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259206": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259207": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259208": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259209": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259210": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259211": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259212": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259213": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259214": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259215": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259216": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259217": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259218": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259219": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259220": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259221": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259222": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259223": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259224": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259225": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259226": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259227": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259228": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259229": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259230": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259231": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259232": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259233": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259234": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259235": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259236": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259237": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259238": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259239": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259240": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259241": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259242": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259243": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259244": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259245": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259246": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259247": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259248": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259249": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259250": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259251": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259252": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259253": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259254": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259255": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259256": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259257": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259258": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259259": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259260": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259261": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259262": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259263": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259264": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259265": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259266": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259267": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259268": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259269": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259270": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259271": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259272": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259273": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259274": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259275": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259276": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259277": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259278": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259279": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259280": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259281": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259282": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259283": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259284": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259285": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259286": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259287": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259288": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259289": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259290": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259291": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259292": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259293": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259294": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259295": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259296": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259297": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259298": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259299": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259300": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259301": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259302": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259303": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259304": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259305": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259306": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259307": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259308": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259309": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259310": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259311": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259312": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259313": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259314": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259315": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259316": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259317": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259318": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259319": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259320": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259321": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259322": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259323": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259324": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259325": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259326": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259327": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259328": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259329": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259330": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259331": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259332": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259333": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259334": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259335": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259336": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259337": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259338": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259339": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259340": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259341": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259342": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259343": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259344": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259345": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259346": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259347": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259348": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259349": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259350": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259351": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259352": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259353": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259354": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259355": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259356": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259357": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259358": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259359": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259360": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259361": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259362": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259363": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259364": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259365": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259366": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259367": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259368": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259369": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259370": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259371": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259372": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259373": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259374": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259375": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259376": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259377": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259378": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259379": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259380": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259381": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259382": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259383": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259384": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259385": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259386": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259387": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259388": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259389": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259390": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259391": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259392": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259393": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259394": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259395": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259396": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259397": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259398": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259399": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259400": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259401": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259402": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259403": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259404": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259405": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259406": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259407": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259408": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259409": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259410": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259411": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259412": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259413": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259414": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259415": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259416": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259417": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259418": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259419": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259420": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259421": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259422": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259423": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259424": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259425": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259426": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259427": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259428": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259429": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259430": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259431": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259432": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259433": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259434": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259435": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259436": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259437": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259438": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259439": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259440": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259441": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259442": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259443": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259444": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259445": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259446": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259447": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259448": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259449": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259450": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259451": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259452": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259453": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259454": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259455": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259456": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259457": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259458": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259459": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259460": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259461": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259462": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259463": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259464": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259465": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259466": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259467": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259468": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259469": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259470": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259471": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259472": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259473": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259474": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259475": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259476": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259477": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259478": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259479": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259480": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259481": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259482": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259483": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259484": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259485": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259486": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259487": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259488": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259489": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259490": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259491": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259492": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259493": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259494": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259495": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259496": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259497": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259498": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259499": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259500": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259501": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259502": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259503": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259504": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259505": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259506": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259507": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259508": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259509": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259510": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259511": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259512": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259513": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259514": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259515": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259516": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259517": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259518": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259519": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259520": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259521": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259522": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259523": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259524": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259525": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259526": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259527": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259528": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259529": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259530": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259531": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259532": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259533": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259534": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259535": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259536": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259537": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259538": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259539": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259540": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259541": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259542": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259543": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259544": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259545": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259546": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259547": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259548": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259549": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259550": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259551": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259552": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259553": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259554": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259555": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259556": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259557": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259558": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259559": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259560": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259561": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259562": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259563": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259564": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259565": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259566": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259567": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259568": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259569": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259570": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259571": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259572": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259573": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259574": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259575": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259576": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259577": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259578": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259579": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259580": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259581": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259582": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259583": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259584": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259585": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259586": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259587": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259588": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259589": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259590": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259591": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259592": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259593": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259594": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259595": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259596": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259597": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259598": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259599": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259600": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259601": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259602": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259603": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259604": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259605": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259606": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259607": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259608": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259609": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259610": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259611": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259612": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259613": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259614": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259615": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259616": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259617": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259618": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259619": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259620": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259621": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259622": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259623": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259624": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259625": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259626": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259627": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259628": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259629": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259630": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259631": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259632": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259633": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259634": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259635": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259636": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259637": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259638": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259639": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259640": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259641": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259642": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259643": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259644": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259645": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259646": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259647": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259648": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259649": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259650": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259651": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259652": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259653": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259654": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259655": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259656": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259657": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259658": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259659": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259660": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259661": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259662": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259663": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259664": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259665": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259666": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259667": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259668": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259669": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259670": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259671": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259672": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259673": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259674": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259675": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259676": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259677": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259678": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259679": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259680": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259681": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259682": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259683": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259684": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259685": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259686": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259687": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259688": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259689": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259690": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259691": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259692": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259693": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259694": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259695": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259696": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259697": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259698": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259699": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259700": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259701": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259702": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259703": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259704": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259705": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259706": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259707": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259708": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259709": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259710": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259711": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259712": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259713": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259714": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259715": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259716": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259717": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259718": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259719": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259720": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259721": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259722": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259723": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259724": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259725": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259726": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259727": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259728": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259729": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259730": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259731": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259732": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259733": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259734": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259735": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259736": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259737": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259738": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259739": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259740": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259741": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259742": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259743": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259744": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259745": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259746": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259747": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259748": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259749": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259750": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259751": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259752": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259753": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259754": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259755": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259756": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259757": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259758": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259759": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259760": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259761": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259762": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259763": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259764": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259765": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259766": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259767": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259768": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259769": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259770": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259771": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259772": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259773": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259774": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259775": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259776": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259777": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259778": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259779": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259780": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259781": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259782": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259783": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259784": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259785": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259786": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259787": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259788": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259789": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259790": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259791": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259792": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259793": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259794": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259795": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259796": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259797": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259798": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259799": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259800": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259801": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259802": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259803": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259804": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259805": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259806": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259807": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259808": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259809": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259810": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259811": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259812": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259813": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259814": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259815": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259816": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259817": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259818": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259819": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259820": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259821": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259822": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259823": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259824": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259825": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259826": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259827": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259828": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259829": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259830": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259831": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259832": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259833": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259834": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259835": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259836": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259837": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259838": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259839": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259840": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259841": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259842": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259843": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259844": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259845": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259846": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259847": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259848": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259849": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259850": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259851": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259852": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259853": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259854": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259855": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259856": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259857": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259858": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259859": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259860": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259861": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259862": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259863": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259864": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259865": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259866": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259867": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259868": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259869": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259870": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259871": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259872": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259873": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259874": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259875": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259876": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259877": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259878": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259879": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259880": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259881": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259882": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259883": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259884": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259885": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259886": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259887": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259888": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259889": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259890": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259891": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259892": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259893": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259894": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259895": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259896": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259897": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259898": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259899": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259900": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259901": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259902": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259903": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259904": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259905": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259906": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259907": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259908": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259909": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259910": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259911": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259912": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259913": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259914": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259915": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259916": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259917": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259918": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259919": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259920": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259921": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259922": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259923": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259924": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259925": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259926": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259927": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259928": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259929": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259930": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259931": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259932": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259933": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259934": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259935": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259936": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259937": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259938": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259939": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259940": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259941": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259942": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259943": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259944": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259945": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259946": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259947": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259948": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259949": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259950": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259951": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259952": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259953": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259954": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259955": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259956": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259957": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259958": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259959": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259960": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259961": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259962": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259963": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259964": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259965": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259966": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259967": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259968": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259969": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259970": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259971": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259972": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259973": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259974": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259975": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259976": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259977": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259978": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259979": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259980": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259981": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259982": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259983": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259984": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259985": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259986": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259987": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259988": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259989": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259990": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259991": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259992": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259993": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259994": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259995": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259996": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259997": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259998": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "259999": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260000": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260001": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260002": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260003": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260004": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260005": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260006": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260007": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260008": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260009": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260010": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260011": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260012": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260013": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260014": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260015": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260016": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260017": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260018": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260019": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260020": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260021": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260022": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260023": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260024": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260025": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260026": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260027": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260028": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260029": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260030": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260031": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260032": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260033": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260034": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260035": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260036": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260037": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260038": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260039": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260040": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260041": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260042": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260043": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260044": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260045": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260046": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260047": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260048": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260049": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260050": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260051": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260052": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260053": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260054": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260055": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260056": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260057": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260058": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260059": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260060": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260061": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260062": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260063": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260064": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260065": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260066": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260067": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260068": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260069": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260070": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260071": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260072": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260073": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260074": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260075": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260076": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260077": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260078": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260079": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260080": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260081": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260082": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260083": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260084": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260085": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260086": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260087": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260088": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260089": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260090": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260091": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260092": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260093": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260094": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260095": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260096": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260097": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260098": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260099": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260107": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260108": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260109": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260110": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260111": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260112": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260113": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260114": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260115": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260116": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260117": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260118": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260119": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260120": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260121": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260122": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260123": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260124": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260125": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260126": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260127": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260128": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260129": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260130": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260131": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260132": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260133": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260134": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260135": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260136": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260137": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260138": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260139": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260140": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260141": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260142": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260143": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260144": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260145": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260146": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260147": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260148": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260149": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260150": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260151": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260152": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260153": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260154": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260155": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260156": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260157": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260158": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260159": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260160": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260161": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260162": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260163": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260164": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260165": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260166": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260167": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260168": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260169": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260170": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260171": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260172": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260173": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260174": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260175": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260176": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260177": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260178": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260179": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260180": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260181": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260182": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260183": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260184": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260185": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260186": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260187": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260188": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260189": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260190": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260191": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260192": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260193": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260194": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260195": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260196": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260197": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260198": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260199": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260200": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260201": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260202": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260203": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260204": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260205": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260206": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260207": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260208": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260209": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260210": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260211": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260212": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260213": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260214": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260215": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260216": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260217": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260218": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260219": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260220": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260221": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260222": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260223": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260224": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260225": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260226": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260227": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260228": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260229": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260230": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260231": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260232": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260233": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260234": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260235": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260236": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260237": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260238": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260239": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260240": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260241": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260242": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260243": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260244": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260245": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260246": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260247": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260248": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260249": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260250": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260251": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260252": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260253": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260254": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260255": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260256": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260257": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260258": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260259": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260260": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260261": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260262": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260263": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260264": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260265": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260266": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260267": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260268": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260269": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260270": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260271": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260272": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260273": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260274": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260275": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260276": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260277": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260278": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260279": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260280": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260281": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260282": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260283": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260284": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260285": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260286": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260287": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260288": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260289": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260290": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260291": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260292": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260293": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260294": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260295": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260296": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260297": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260298": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260299": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260300": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260301": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260302": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260303": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260304": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260305": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260306": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260307": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260308": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260309": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260310": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260311": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260312": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260313": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260314": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260315": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260316": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260317": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260318": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260319": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260320": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260321": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260322": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260323": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260324": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260325": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260326": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260327": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260328": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260329": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260330": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260331": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260332": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260333": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260334": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260335": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260336": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260337": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260338": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260339": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260340": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260341": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260342": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260343": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260344": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260345": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260346": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260347": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260348": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260349": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260350": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260351": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260352": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260353": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260354": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260355": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260356": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260357": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260358": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260359": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260360": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260361": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260362": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260363": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260364": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260365": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260366": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260367": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260368": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260369": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260370": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260371": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260372": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260373": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260374": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260375": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260376": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260377": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260378": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260379": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260380": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260381": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260382": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260383": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260384": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260385": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260386": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260387": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260388": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260389": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260390": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260391": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260392": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260393": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260394": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260395": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260396": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260397": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260398": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260399": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260400": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260401": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260402": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260403": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260404": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260405": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260406": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260407": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260408": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260409": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260410": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260411": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260412": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260413": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260414": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260415": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260416": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260417": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260418": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260419": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260420": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260421": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260422": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260423": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260424": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260425": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260426": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260427": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260428": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260429": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260430": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260431": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260432": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260433": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260434": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260435": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260436": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260437": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260438": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260439": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260440": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260441": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260442": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260443": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260444": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260445": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260446": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260447": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260448": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260449": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260450": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260451": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260452": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260453": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260454": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260455": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260456": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260457": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260458": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260459": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260460": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260461": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260462": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260463": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260464": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260465": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260466": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260467": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260468": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260469": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260470": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260471": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260472": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260473": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260474": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260475": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260476": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260477": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260478": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260479": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260480": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260481": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260482": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260483": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260484": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260485": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260486": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260487": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260488": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260489": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260490": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260491": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260492": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260493": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260494": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260495": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260496": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260497": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260498": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260499": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260500": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260501": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260502": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260503": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260504": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260505": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260506": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260507": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260508": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260509": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260510": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260511": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260512": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260513": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260514": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260515": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260516": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260517": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260518": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260519": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260520": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260521": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260522": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260523": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260524": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260525": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260526": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260527": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260528": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260529": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260530": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260531": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260532": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260533": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260534": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260535": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260536": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260537": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260538": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260539": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260540": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260541": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260542": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260543": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260544": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260545": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260546": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260547": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260548": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260549": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260550": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260551": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260552": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260553": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260554": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260555": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260556": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260557": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260558": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260559": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260560": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260561": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260562": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260563": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260564": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260565": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260566": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260567": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260568": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260569": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260570": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260571": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260572": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260573": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260574": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260575": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260576": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260577": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260578": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260579": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260580": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260581": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260582": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260583": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260584": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260585": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260586": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260587": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260588": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260589": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260590": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260591": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260592": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260593": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260594": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260595": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260596": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260597": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260598": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260599": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260600": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260601": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260602": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260603": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260604": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260605": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260606": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260607": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260608": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260609": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260610": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260611": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260612": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260613": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260614": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260615": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260616": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260617": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260618": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260619": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260620": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260621": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260622": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260623": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260624": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260625": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260626": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260627": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260628": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260629": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260630": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260631": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260632": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260633": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260634": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260635": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260636": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260637": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260638": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260639": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260640": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260641": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260642": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260643": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260644": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260645": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260646": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260647": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260648": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260649": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260650": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260651": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260652": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260653": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260654": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260655": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260656": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260657": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260658": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260659": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260660": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260661": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260662": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260663": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260664": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260665": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260666": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260667": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260668": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260669": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260670": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260671": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260672": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260673": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260674": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260675": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260676": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260677": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260678": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260679": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260680": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260681": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260682": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260683": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260684": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260685": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260686": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260687": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260688": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260689": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260690": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260691": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260692": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260693": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260694": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260695": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260696": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260697": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260698": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260699": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260700": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260701": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260702": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260703": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260704": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260705": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260706": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260707": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260708": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260709": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260710": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260711": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260712": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260713": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260714": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260715": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260716": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260717": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260718": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260719": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260720": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260721": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260722": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260723": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260724": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260725": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260726": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260727": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260728": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260729": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260730": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260731": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260732": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260733": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260734": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260735": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260736": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260737": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260738": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260739": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260740": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260741": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260742": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260743": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260744": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260745": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260746": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260747": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260748": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260749": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260750": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260751": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260752": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260753": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260754": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260755": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260756": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260757": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260758": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260759": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260760": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260761": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260762": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260763": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260764": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260765": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260766": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260767": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260768": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260769": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260770": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260771": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260772": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260773": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260774": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260775": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260776": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260777": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260778": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260779": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260780": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260781": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260782": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260783": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260784": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260785": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260786": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260787": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260788": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260789": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260790": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260791": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260792": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260793": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260794": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260795": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260796": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260797": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260798": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260799": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260800": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260801": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260802": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260803": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260804": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260805": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260806": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260807": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260808": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260809": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260810": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260811": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260812": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260813": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260814": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260815": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260816": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260817": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260818": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260819": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260820": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260821": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260822": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260823": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260824": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260825": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260826": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260827": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260828": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260829": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260830": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260831": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260832": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260833": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260834": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260835": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260836": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260837": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260838": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260839": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260840": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260841": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260842": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260843": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260844": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260845": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260846": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260847": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260848": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260849": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260850": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260851": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260852": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260853": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260854": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260855": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260856": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260857": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260858": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260859": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260860": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260861": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260862": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260863": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260864": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260865": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260866": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260867": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260868": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260869": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260870": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260871": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260872": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260873": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260874": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260875": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260876": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260877": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260878": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260879": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260880": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260881": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260882": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260883": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260884": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260885": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260886": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260887": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260888": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260889": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260890": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260891": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260892": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260893": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260894": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260895": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260896": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260897": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260898": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260899": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260900": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260901": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260902": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260903": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260904": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260905": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260906": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260907": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260908": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260909": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260910": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260911": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260912": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260913": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260914": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260915": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260916": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260917": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260918": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260919": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260920": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260921": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260922": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260923": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260924": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260925": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260926": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260927": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260928": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260929": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260930": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260931": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260932": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260933": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260934": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260935": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260936": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260937": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260938": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260939": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260940": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260941": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260942": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260943": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260944": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260945": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260946": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260947": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260948": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260949": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260950": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260951": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260952": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260953": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260954": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260955": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260956": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260957": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260958": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260959": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260960": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260961": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260962": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260963": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260964": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260965": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260966": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260967": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260968": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260969": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260970": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260971": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260972": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260973": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260974": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260975": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260976": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260977": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260978": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260979": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260980": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260981": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260982": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260983": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260984": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260985": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260986": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260987": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260988": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260989": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260990": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260991": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260992": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260993": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260994": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260995": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260996": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260997": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260998": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "260999": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261000": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261001": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261002": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261003": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261004": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261005": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261006": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261007": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261008": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261009": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261010": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261011": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261012": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261013": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261014": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261015": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261016": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261017": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261018": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261019": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261020": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261021": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261022": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261023": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261024": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261025": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261026": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261027": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261028": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261029": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261030": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261031": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261032": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261033": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261034": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261035": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261036": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261037": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261038": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261039": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261040": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261041": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261042": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261043": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261044": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261045": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261046": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261047": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261048": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261049": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261050": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261051": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261052": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261053": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261054": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261055": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261056": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261057": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261058": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261059": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261060": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261061": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261062": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261063": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261064": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261065": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261066": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261067": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261068": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261069": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261070": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261071": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261072": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261073": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261074": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261075": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261076": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261077": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261078": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261079": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261080": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261081": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261082": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261083": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261084": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261085": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261086": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261087": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261088": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261089": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261090": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261091": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261092": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261093": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261094": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261095": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261096": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261097": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261098": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261099": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261107": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261108": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261109": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261110": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261111": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261112": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261113": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261114": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261115": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261116": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261117": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261118": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261119": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261120": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261121": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261122": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261123": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261124": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261125": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261126": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261127": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261128": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261129": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261130": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261131": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261132": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261133": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261134": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261135": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261136": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261137": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261138": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261139": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261140": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261141": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261142": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261143": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261144": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261145": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261146": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261147": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261148": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261149": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261150": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261151": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261152": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261153": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261154": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261155": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261156": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261157": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261158": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261159": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261160": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261161": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261162": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261163": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261164": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261165": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261166": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261167": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261168": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261169": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261170": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261171": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261172": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261173": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261174": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261175": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261176": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261177": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261178": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261179": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261180": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261181": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261182": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261183": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261184": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261185": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261186": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261187": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261188": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261189": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261190": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261191": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261192": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261193": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261194": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261195": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261196": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261197": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261198": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261199": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261200": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261201": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261202": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261203": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261204": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261205": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261206": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261207": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261208": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261209": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261210": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261211": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261212": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261213": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261214": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261215": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261216": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261217": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261218": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261219": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261220": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261221": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261222": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261223": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261224": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261225": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261226": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261227": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261228": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261229": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261230": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261231": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261232": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261233": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261234": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261235": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261236": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261237": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261238": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261239": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261240": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261241": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261242": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261243": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261244": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261245": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261246": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261247": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261248": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261249": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261250": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261251": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261252": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261253": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261254": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261255": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261256": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261257": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261258": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261259": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261260": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261261": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261262": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261263": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261264": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261265": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261266": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261267": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261268": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261269": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261270": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261271": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261272": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261273": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261274": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261275": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261276": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261277": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261278": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261279": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261280": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261281": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261282": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261283": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261284": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261285": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261286": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261287": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261288": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261289": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261290": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261291": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261292": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261293": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261294": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261295": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261296": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261297": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261298": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261299": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261300": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261301": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261302": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261303": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261304": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261305": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261306": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261307": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261308": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261309": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261310": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261311": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261312": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261313": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261314": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261315": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261316": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261317": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261318": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261319": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261320": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261321": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261322": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261323": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261324": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261325": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261326": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261327": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261328": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261329": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261330": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261331": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261332": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261333": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261334": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261335": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261336": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261337": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261338": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261339": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261340": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261341": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261342": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261343": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261344": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261345": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261346": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261347": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261348": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261349": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261350": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261351": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261352": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261353": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261354": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261355": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261356": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261357": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261358": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261359": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261360": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261361": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261362": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261363": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261364": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261365": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261366": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261367": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261368": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261369": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261370": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261371": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261372": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261373": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261374": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261375": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261376": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261377": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261378": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261379": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261380": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261381": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261382": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261383": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261384": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261385": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261386": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261387": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261388": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261389": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261390": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261391": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261392": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261393": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261394": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261395": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261396": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261397": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261398": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261399": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261400": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261401": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261402": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261403": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261404": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261405": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261406": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261407": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261408": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261409": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261410": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261411": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261412": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261413": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261414": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261415": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261416": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261417": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261418": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261419": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261420": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261421": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261422": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261423": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261424": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261425": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261426": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261427": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261428": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261429": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261430": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261431": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261432": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261433": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261434": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261435": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261436": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261437": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261438": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261439": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261440": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261441": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261442": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261443": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261444": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261445": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261446": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261447": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261448": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261449": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261450": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261451": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261452": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261453": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261454": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261455": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261456": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261457": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261458": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261459": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261460": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261461": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261462": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261463": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261464": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261465": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261466": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261467": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261468": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261469": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261470": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261471": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261472": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261473": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261474": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261475": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261476": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261477": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261478": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261479": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261480": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261481": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261482": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261483": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261484": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261485": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261486": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261487": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261488": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261489": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261490": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261491": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261492": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261493": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261494": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261495": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261496": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261497": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261498": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261499": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261500": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261501": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261502": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261503": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261504": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261505": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261506": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261507": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261508": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261509": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261510": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261511": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261512": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261513": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261514": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261515": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261516": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261517": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261518": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261519": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261520": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261521": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261522": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261523": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261524": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261525": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261526": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261527": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261528": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261529": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261530": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261531": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261532": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261533": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261534": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261535": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261536": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261537": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261538": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261539": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261540": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261541": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261542": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261543": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261544": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261545": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261546": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261547": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261548": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261549": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261550": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261551": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261552": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261553": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261554": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261555": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261556": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261557": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261558": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261559": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261560": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261561": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261562": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261563": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261564": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261565": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261566": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261567": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261568": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261569": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261570": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261571": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261572": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261573": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261574": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261575": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261576": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261577": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261578": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261579": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261580": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261581": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261582": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261583": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261584": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261585": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261586": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261587": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261588": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261589": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261590": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261591": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261592": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261593": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261594": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261595": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261596": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261597": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261598": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261599": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261600": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261601": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261602": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261603": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261604": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261605": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261606": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261607": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261608": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261609": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261610": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261611": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261612": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261613": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261614": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261615": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261616": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261617": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261618": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261619": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261620": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261621": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261622": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261623": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261624": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261625": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261626": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261627": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261628": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261629": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261630": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261631": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261632": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261633": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261634": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261635": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261636": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261637": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261638": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261639": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261640": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261641": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261642": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261643": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261644": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261645": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261646": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261647": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261648": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261649": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261650": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261651": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261652": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261653": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261654": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261655": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261656": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261657": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261658": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261659": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261660": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261661": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261662": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261663": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261664": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261665": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261666": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261667": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261668": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261669": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261670": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261671": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261672": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261673": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261674": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261675": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261676": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261677": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261678": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261679": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261680": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261681": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261682": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261683": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261684": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261685": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261686": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261687": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261688": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261689": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261690": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261691": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261692": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261693": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261694": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261695": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261696": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261697": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261698": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261699": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261700": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261701": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261702": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261703": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261704": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261705": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261706": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261707": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261708": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261709": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261710": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261711": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261712": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261713": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261714": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261715": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261716": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261717": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261718": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261719": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261720": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261721": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261722": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261723": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261724": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261725": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261726": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261727": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261728": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261729": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261730": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261731": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261732": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261733": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261734": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261735": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261736": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261737": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261738": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261739": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261740": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261741": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261742": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261743": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261744": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261745": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261746": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261747": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261748": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261749": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261750": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261751": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261752": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261753": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261754": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261755": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261756": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261757": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261758": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261759": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261760": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261761": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261762": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261763": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261764": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261765": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261766": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261767": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261768": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261769": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261770": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261771": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261772": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261773": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261774": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261775": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261776": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261777": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261778": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261779": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261780": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261781": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261782": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261783": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261784": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261785": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261786": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261787": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261788": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261789": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261790": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261791": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261792": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261793": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261794": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261795": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261796": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261797": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261798": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261799": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261800": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261801": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261802": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261803": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261804": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261805": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261806": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261807": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261808": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261809": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261810": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261811": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261812": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261813": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261814": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261815": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261816": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261817": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261818": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261819": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261820": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261821": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261822": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261823": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261824": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261825": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261826": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261827": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261828": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261829": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261830": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261831": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261832": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261833": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261834": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261835": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261836": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261837": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261838": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261839": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261840": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261841": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261842": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261843": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261844": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261845": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261846": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261847": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261848": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261849": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261850": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261851": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261852": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261853": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261854": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261855": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261856": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261857": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261858": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261859": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261860": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261861": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261862": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261863": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261864": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261865": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261866": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261867": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261868": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261869": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261870": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261871": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261872": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261873": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261874": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261875": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261876": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261877": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261878": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261879": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261880": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261881": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261882": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261883": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261884": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261885": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261886": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261887": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261888": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261889": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261890": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261891": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261892": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261893": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261894": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261895": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261896": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261897": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261898": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261899": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261900": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261901": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261902": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261903": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261904": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261905": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261906": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261907": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261908": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261909": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261910": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261911": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261912": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261913": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261914": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261915": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261916": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261917": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261918": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261919": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261920": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261921": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261922": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261923": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261924": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261925": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261926": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261927": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261928": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261929": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261930": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261931": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261932": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261933": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261934": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261935": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261936": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261937": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261938": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261939": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261940": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261941": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261942": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261943": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261944": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261945": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261946": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261947": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261948": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261949": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261950": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261951": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261952": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261953": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261954": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261955": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261956": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261957": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261958": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261959": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261960": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261961": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261962": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261963": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261964": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261965": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261966": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261967": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261968": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261969": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261970": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261971": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261972": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261973": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261974": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261975": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261976": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261977": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261978": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261979": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261980": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261981": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261982": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261983": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261984": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261985": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261986": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261987": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261988": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261989": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261990": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261991": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261992": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261993": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261994": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261995": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261996": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261997": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261998": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "261999": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262000": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262001": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262002": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262003": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262004": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262005": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262006": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262007": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262008": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262009": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262010": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262011": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262012": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262013": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262014": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262015": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262016": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262017": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262018": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262019": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262020": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262021": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262022": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262023": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262024": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262025": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262026": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262027": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262028": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262029": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262030": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262031": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262032": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262033": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262034": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262035": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262036": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262037": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262038": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262039": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262040": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262041": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262042": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262043": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262044": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262045": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262046": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262047": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262048": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262049": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262050": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262051": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262052": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262053": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262054": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262055": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262056": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262057": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262058": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262059": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262060": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262061": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262062": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262063": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262064": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262065": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262066": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262067": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262068": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262069": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262070": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262071": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262072": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262073": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262074": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262075": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262076": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262077": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262078": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262079": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262080": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262081": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262082": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262083": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262084": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262085": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262086": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262087": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262088": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262089": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262090": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262091": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262092": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262093": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262094": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262095": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262096": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262097": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262098": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262099": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262100": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262101": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262102": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262103": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262104": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262105": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262106": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262107": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262108": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262109": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262110": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262111": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262112": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262113": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262114": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262115": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262116": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262117": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262118": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262119": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262120": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262121": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262122": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262123": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262124": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262125": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262126": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262127": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262128": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262129": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262130": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262131": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262132": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262133": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262134": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262135": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262136": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262137": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262138": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262139": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262140": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262141": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262142": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262143": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": false + }, + "262144": { + "content": "", + "lstrip": false, + "normalized": false, + "rstrip": false, + "single_word": false, + "special": true + } + }, + "boi_token": "", + "bos_token": "", + "clean_up_tokenization_spaces": false, + "eoi_token": "", + "eos_token": "", + "extra_special_tokens": { + "boi_token": "", + "eoi_token": "", + "image_token": "" + }, + "image_token": "", + "model_max_length": 32768, + "pad_token": "", + "padding_side": "left", + "sp_model_kwargs": null, + "spaces_between_special_tokens": false, + "tokenizer_class": "GemmaTokenizer", + "unk_token": "", + "use_default_system_prompt": false, + "chat_template": "\n{%- if messages[0]['role'] == 'system' -%}\n {%- if messages[0]['content'] is string -%}\n {%- set first_user_prefix = messages[0]['content'] + '\n\n' -%}\n {%- else -%}\n {%- set first_user_prefix = messages[0]['content'][0]['text'] + '\n\n' -%}\n {%- endif -%}\n {%- set loop_messages = messages[1:] -%}\n{%- else -%}\n {%- set first_user_prefix = \"\" -%}\n {%- set loop_messages = messages -%}\n{%- endif -%}\n{%- for message in loop_messages -%}\n {%- if (message['role'] == 'user') != (loop.index0 % 2 == 0) -%}\n {{ raise_exception(\"Conversation roles must alternate user/assistant/user/assistant/...\") }}\n {%- endif -%}\n {%- if (message['role'] == 'assistant') -%}\n {%- set role = \"model\" -%}\n {%- else -%}\n {%- set role = message['role'] -%}\n {%- endif -%}\n {{ '' + role + '\n' + (first_user_prefix if loop.first else \"\") }}\n {%- if message['content'] is string -%}\n {{ message['content'] | trim }}\n {%- elif message['content'] is iterable -%}\n {%- for item in message['content'] -%}\n {%- if item['type'] == 'image' -%}\n {{ '' }}\n {%- elif item['type'] == 'text' -%}\n {{ item['text'] | trim }}\n {%- endif -%}\n {%- endfor -%}\n {%- else -%}\n {{ raise_exception(\"Invalid content type\") }}\n {%- endif -%}\n {{ '\n' }}\n{%- endfor -%}\n{%- if add_generation_prompt -%}\n {{ 'model\n' }}\n{%- endif -%}\n" +} \ No newline at end of file