Removing SmartPlugDetector.

Renaming root project name.

Stop echoing commands to std out

add script for executing layer 2 detection on UNSW traces

Adding time constraints into the scripts.

Added time constraintsto detection.

Merge branch 'master' of https://github.uci.edu/rtrimana/smart_home_traffic

Adding new experiments for sensitivity analysis.

execute_layer2_unb_all_detection.sh: fix typo in declaration of PCAP_FILE variable

Add script for running layer 2 detection on UNB trace for all devices.

add MAC filters to detection script for tplink bulb and plug

Add capability to filter flows when performing layer 2 detection

BUGFIX: Make sure to always spawn a new sequence matcher when a sequence matcher terminates, ALSO in the case of 1-packet sequences

Fix typo in output from Layer2SignatureDetector

Remove dlink-siren device side from layer 2 detection and layer 2 detection analysis scripts as it does not have a device side signature. D-link siren device side signature files in experimental_results are legacy files that should not be considered.

Layer 2 detection script: fix mistake in output path for Wemo Plug.

Update layer 2 detection script to refer correct main class.

Add remaining 10 devices with signatures to layer 2 detection results analysis script.

Add script that analyzes results of smarthome detection experiments for 2 devices. Still need to add remaining devices to this script.

Update DetectionResultsAnalyzer to also print results to a file. Convert Layer2SignatureDetector to reuse PrintWriterUtils instead of specifying its own code for the same purpose.

Add utility for printing to a file and to std out simultaneously

To enable easy changes to the application main entry point when executed using gradle run, main class must now be provided as a system property when using the gradle run task. Sample use: gradlew run -DmainClass=edu.uci.iotproject.evaluation.DetectionResultsAnalyzer --args="arg1 arg2"

Rename script that performs detection on all smarthome traces.

Add script that executes layer2 detection on all smarthome traces (traces where one device is active, and the remaining devices are powered on, but idle)

Merge branch 'master' of https://github.uci.edu/rtrimana/smart_home_traffic

Adding sensitivity experiment.

Update Layer2 detection to only allow one sequence matcher in each state for each flow.

Backing up first working version of layer 2 signature detection. Lacks functionality that prevents having multiple signature matchers in the same state and/or filtering. Also needs cleanup.

Merge branch 'master' of https://github.uci.edu/rtrimana/smart_home_traffic

Checking in the latest experiments.

Add utility for analyzing the success of a detection run

Merge branch 'master' of https://github.uci.edu/rtrimana/smart_home_traffic

Adding features to process Blossom sprinkler's data: removing overlapping sequences.

Extract ClusterMatcherObserver interface to separate file and move code that handles observer (de-)registration to AbstractClusterMatcher.

Merge branch 'master' of https://github.uci.edu/rtrimana/smart_home_traffic

Merging small changes.

Layer2SequenceMatcher: check packet directions when matching sequence.

Make original ClusterMatcher inherit from AbstractClusterMatcher. Reorganize code by adding subpackages for layer2 and layer3 detection.

Reorganize code by creating a package for code that reassembles traffic flows at different layers

Cleanup of layer 2 sequence detection: get rid of some experimental classes

First work on layer 2 sequence matching. Basic functionality seems to work. Cleanup needed.

Checking in new files and new entries for Blossom sprinkler.

Clearing up conflicts.

Merging changes.

SignatureDetector: get filenames from program arguments in order to make execution on Zeus simpler (avoid push + pull whenever we explore a new signature on a new file)

added a hacky solution for extracting a sanity-check signature to be run against negative test sets

IMPORTANT BUGFIX: consider FULL range of local IPs when determining clietnIsSrc in TcpReassembler

Point Zeus to ST plug signatures

Add output that displays what files are in use; point Zeus to kwikset signatures.

Prepare code for execution on Zeus (including upping mem limit to 300gigs)

Revert back to full MondayWorkhours file; increase Xmx to 64GB as default when run using gradle run

Prepare code for execution on Hera (networking group server)

Adding WeMo Inisght paths for experimental setup.

Adding WeMo plugs' paths for experimental results.

Adding new smart home devices into the experiment.

Adding new devices under test.

Adding more devices into the experimental setup.

Adding more execution parameters for experimental results (evaluation).

prune clusters in order to allow detection of different pairs in same connection

Adding a method to delete a bad sequence in a signature after we test the produced signature file against its own PCAP file---one case like this is the Nest Thermostat.

Fixing curl for twitter.com in browser.sh.

Adding more websites to the fake browser.

Adding a dummy browser script.

Temporary fix for router's IP as client for WAN trace and paths for new tests for devices.

Making sure that merging would fail if there is a situation where two sequences are sometimes adjacent and sometimes aren't. The detection part will detect these, instead, as separate ordered sequences (that are in one TCP connection).

Checking in new code for signature generation; Arlo has a signature for camera on/off! :)

Adding a temporary cleanup for duplicate timestamps due to ON and OFF signatures having the same sequences (and thus the same event is detected and printed twice).

Adding array out of bound check for timestamps comparison.

Testing the flow starting from D-Link plug for training and signature generation.

Adding files for training for paper evaluation.

Adding PCAP file for no-activity.

Adding a script to compare 2 timestamps files to validate the detection process.

SignatureDetector: add paths to dlink plug evaluation experiment

TcpReassembler: skip non-IPv4 traffic; SignatureDetector: add paths to d-link evaluation experiment

Fixing conflict for SignatureDetector.java.

Committing local changes.

add filepaths for dlink siren and dlink plug to SignatureDetector's embedded test client

SignatureDetector.java cleanup: remove initial attempts at algorithm; add some javadoc.

Added SignatureDetector which can detect signatures spanning multiple TCP connections

ClusterMatcher.java: cleanup; add javadoc; change signature of observer interface

rename SignatureDetector to ClusterMatcher

Adding the serializer/deserializer for the entire signature.

SignatureDetector.java: now also detects when the same sequence occurs multiple times in the same conversation.

backing up first "working" version of SignatureDetector; note that this version does not manage to capture those cases where the signature appears multiple times in the same TCP Conversation.

SignatureDetector.java: closer towards final implementation (e.g., also check packet direction when detecting signatures)

PcapPacketUtils.java: change implementation of getSourceIp(PcapPacket) to throw a NullPointerException instead of returning null if the provided packet does not contain an IpV4Packet; add implementations of getDestinationIp(PcapPacket), isSrcIpLocal(PcapPacket), isDstIpLocal(PcapPacket), getIpV4PacketOrThrow(PcapPacket).

Adding signature sorting by timestamps.

Performance bug found---unnecessary outer loop introduced.

[minor work in progress]

preliminary work on signature detection

Adding signature combining; we can improve the performance later by requiring that the Conversation list should always be sorted based on timestamps.

Support for starting a live capture.
Support for terminating PcapHandleReader.

Only taking signatures in the range of trigger+/-5; pad with null if the second element of the pair is null.

Adding the basic signature harvesting (i.e., also saving to and reading back from signature files).

Resolving conflict.

Adding noise diff code.

Finished java-based clustering implementation (note: had to move Clusterable implementation to PcapPacketPair and get rid of PcapPacketPairWrapper).

PcapPacketPairWrapper: add boolean value for toggling between simplistic and sophisticated source matching

changes to .iml file that didn't make it into last commit (rebase action)

Add Apache Commons Math as dependency and implement first version of PcapPacketPairWrapper to allow for clustering in Java