A Hybrid Machine Learning Framework for Robust Detection of Malicious DNS-over-HTTPS Tunneling Traffic
Este artigo propõe um framework híbrido estatisticamente validado e consciente de densidade, combinando XGBoost com pontuação de anomalia não supervisionada para detectar robustamente o tunelamento de DNS sobre HTTPS, demonstrando melhorias significativas em recall e redução de falsos negativos em relação aos baselines, ao mesmo tempo em que confirma que componentes generativos profundos não oferecem benefício adicional.