2026
Conference papers
- titre
- Multi-Taxonomy Vulnerability Classification with Hierarchically Finetuned Language Models
- auteur
- Franco Terranova, Sana Rekbi, Abdelkader Lahmadi, Isabelle Chrisment
- article
- To appear at DIMVA 2026 - Conference on Detection of Intrusions and Malware and Vulnerability Assessment, Jul 2026, Chania, Crete, Greece
- Accès au texte intégral et bibtex
-
Reports
- titre
- Réaction dans les SCADA
- auteur
- Vaudey Jolahn, Stéphane Mocanu, Eric Rutten, Gwenaël Delaval
- article
- Inria. 2026
- Accès au texte intégral et bibtex
-
- titre
- Postdoc report (PO3.1): Symptomatic response to network attacks
- auteur
- Thomas Marchioro, Alexis Olivereau
- article
- SuperviZ L3.4, CEA - Commissariat à l'énergie atomique et aux énergies alternatives. 2026
- Accès au texte intégral et bibtex
-
- titre
- Postdoc report (PO2.1): Detection in IoT
- auteur
- Paul L R Olivier, Florent Galtier, Guillaume Auriol, Vincent Nicomette, Romain Cayre, Aurélien Francillon, Sébastien Di Mercurio
- article
- SuperviZ L2.4, LAAS - CNRS; INSA Toulouse; Eurecom [Sophia Antipolis]. 2026
- Accès au texte intégral et bibtex
-
Software
- titre
- CVE-LMTune: Tuning LMs for Multi-Taxonomy Vulnerability Classification
- auteur
- Franco Terranova, Sana Rekbi, Abdelkader Lahmadi, Isabelle Chrisment
- article
- 2026, ⟨swh:1:dir:55f528d402d7d2d2d91da172f447199c826fe782;origin=https://hal.archives-ouvertes.fr/hal-05502461;visit=swh:1:snp:80816492231cd2d34027e75286da01e36c37dc4a;anchor=swh:1:rel:2d7c73dad054f333af5165f1d4bc08bfde03cce8;path=/⟩
- Accès au texte intégral et bibtex
-
2025
Journal articles
- titre
- Self-Reconfiguration of Industrial Control Systems as a Response to Cyberattacks
- auteur
- Jolahn Vaudey, Stephane Mocanu, Eric Rutten, Gwenaël Delaval
- article
- Journal of Network and Systems Management, 2025, 34 (1), pp.1-27. ⟨10.1007/s10922-025-09979-0⟩
- Accès au texte intégral et bibtex
-
Conference papers
- titre
- An Explainable Approach to Process-Oriented Attacks in Industrial Control Systems using SHAP and LIME
- auteur
- Léa Astrid Kenmogne, Stéphane Mocanu
- article
- IntelliSecAI 2025 - IEEE International Conference on Computational Intelligence, Security, and Artificial Intelligence, Prince Mohammad Bin Fahd University, Dec 2025, AI Khobar, Saudi Arabia
- Accès au texte intégral et bibtex
-
- titre
- Extending Timed Automata with Clock Derivatives
- auteur
- David Cortés, Jean Leneutre, Vadim Malvone, James Ortiz, Pierre-Yves Schobbens
- article
- Integrated Formal Methods, Nov 2025, Paris, France. pp.99-119, ⟨10.1007/978-3-032-10794-7_6⟩
- Accès au texte intégral et bibtex
-
- titre
- Dissecting Mirai : Spatio-Sequential Analysis and Restoration Strategies Using MITRE ATT&CK and D3FEND
- auteur
- Zoé Lagache, Pierre-Henri Thevenon, Maxime Puys, Oum-El-Kheir Aktouf
- article
- 30th Nordic Conference on Secure IT Systems (NordSec), Nov 2025, Tartu, Estonia
- Accès au texte intégral et bibtex
-
- titre
- SIROCCO: A dry wind to warn you from Bluetooth attacks
- auteur
- Paul L.R. Olivier, Florent Galtier, Guillaume Auriol, Vincent Nicomette, Romain Cayre
- article
- 39th IEEE Pacific Rim International Symposium on Dependable Computing (PRDC 2025), Nov 2025, Séoul (Corée), South Korea. pp.113-122, ⟨10.1109/PRDC67299.2025.00021⟩
- Accès au texte intégral et bibtex
-
- titre
- Exploiting Congestion Control Parameter Manipulation in QUIC for Security Implications
- auteur
- Y Joarder, Surajit Sinha, Guillaume Doyen, Carol Fung
- article
- CNSM 2025: 21st International Conference on Network and Service Management, Oct 2025, Bologna, Italy. pp.1-9, ⟨10.23919/CNSM67658.2025.11297480⟩
- Accès au texte intégral et bibtex
-
- titre
- Generating causal logs to explain attacks
- auteur
- Viet-Huy Ha, Vincent Gauthier, Eric Totel
- article
- 20th International Conference on Risks and Security of Internet and Systems (CRISIS), Oct 2025, Gatineau, Canada
- Accès au texte intégral et bibtex
-
- titre
- Scalable and Generalizable RL Agents for Attack Path Discovery via Continuous Invariant Spaces
- auteur
- Franco Terranova, Abdelkader Lahmadi, Isabelle Chrisment
- article
- 2025 28th International Symposium on Research in Attacks, Intrusions and Defenses (RAID), Oct 2025, Gold Coast, Australia. pp.440-457, ⟨10.1109/RAID67961.2025.00029⟩
- Accès au texte intégral et bibtex
-
- titre
- Synthetic Network Traffic Generation for Intrusion Detection Systems: a Systematic Literature Review
- auteur
- Pierre-François Gimenez
- article
- ANUBIS 2025 - 1st International Workshop on Assessment with New methodologies, Unified Benchmarks, and environments, of Intrusion detection and response Systems, Sep 2025, Toulouse, France. pp.1-18
- Accès au texte intégral et bibtex
-
- titre
- Superviz25-SQL: High-Quality Dataset to Empower Unsupervised SQL Injection Detection Systems
- auteur
- Grégor Quetel, Eric Alata, Pierre-François Gimenez, Thomas Robert, Laurent Pautet
- article
- ESORICS - ANUBIS 2025 - 1st International Workshop on Assessment with New methodologies, Unified Benchmarks, and environments, of Intrusion detection and response Systems, Sep 2025, Toulouse, France. pp.1-20
- Accès au texte intégral et bibtex
-
- titre
- Network intrusion response systems: towards standardized evaluation of intrusion response
- auteur
- Thomas Marchioro, Rachida Saroui, Alexis Olivereau
- article
- ESORICS 2025: 30th European Symposium on Research in computer security, Sep 2025, Toulouse, France
- Accès au texte intégral et bibtex
-
- titre
- PROTEAN: federated intrusion detection in non-IID environments through prototype-based knowledge sharing
- auteur
- Sara Chennoufi, Yufei Han, Gregory Blanc, Emiliano de Cristofaro, Christophe Kiennert
- article
- 30th European Symposium on Research in Computer Security (ESORICS ), Sep 2025, Toulouse, France. pp.103-125, ⟨10.1007/978-3-032-07884-1_6⟩
- Accès au texte intégral et bibtex
-
- titre
- How dataset diversity affects generalization in ML-based NIDS
- auteur
- Benoit Nougnanke, Gregory Blanc, Thomas Robert
- article
- 30th European Symposium on Research in Computer Security (ESORICS), Sep 2025, Toulouse, France. pp.269 - 288, ⟨10.1007/978-3-032-07884-1_14⟩
- Accès au texte intégral et bibtex
-
- titre
- TATA: Benchmark NIDS Test Sets Assessment and Targeted Augmentation
- auteur
- Omar Anser, Jérôme François, Isabelle Chrisment, Daishi Kondo
- article
- ESORICS 2025 - 30th European Symposium on Research in Computer Security, Sep 2025, Toulouse, France
- Accès au texte intégral et bibtex
-
- titre
- HENDRICS: A Hardware-in-the-Loop Testbed for Enhanced Intrusion Detection, Response and Recovery of Industrial Control Systems
- auteur
- Lalie Arnoud, Zoé Lagache, Pierre-Henri Thevenon, Aloïs Champenois, Victor Breux, Maxime Puys, Éric Gaussier, Oum-El-Kheir Aktouf
- article
- 30th European Symposium on Research in Computer Security (ESORICS 2025), Workshop on Assessment with New methodologies, Unified Benchmarks, and environments, of Intrusion detection and response Systems (ANUBIS), Sep 2025, Toulouse, France
- Accès au texte intégral et bibtex
-
- titre
- Reconfiguration of Firewall Filter Rules as a Response to Industrial Control System Intrusion
- auteur
- Jolahn Vaudey, Stéphane Mocanu, Gwenaël Delaval, Eric Rutten
- article
- SICSI 2025 - 1st IEEE International Workshop on Secure Industrial Control Systems and Industrial-IoT, Aug 2025, Avignon, France. pp.1-6
- Accès au texte intégral et bibtex
-
- titre
- Host-based Intrusion Detection for Industrial Control Systems
- auteur
- Omayma Alla, Stéphane Mocanu
- article
- NetSoft 2025 - 11th IEEE International Conference on Network Softwarization, Jun 2025, Budapest, Hungary. pp.1-3
- Accès au texte intégral et bibtex
-
- titre
- Towards problem space-constrained adversarial attacks against graph neural network based network intrusion detection systems
- auteur
- Matthieu Mouzaoui, Yufei Han, Grégory Blanc, Michel Hurfin, Gabriel Rilling
- article
- Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information (RESSI), May 2025, Lanniron, France
- Accès au texte intégral et bibtex
-
Reports
- titre
- Superviz project mid-term progress report
- auteur
- Hervé Debar, Ludovic Mé, Jean Leneutre, Vincent Nicomette, Jérôme François, Cédric Gouy-Pailler, Gregory Blanc, Stéphane Mocanu
- article
- L02, L03, L04, L05, L06, L07, Télécom SudParis (Institut Mines-Télécom); Inria. 2025
- Accès au texte intégral et bibtex
-
Software
- titre
- Continuous CyberBattleSim
- auteur
- Franco Terranova, Abdelkader Lahmadi, Isabelle Chrisment
- article
- 2025, ⟨swh:1:dir:0b32c22ea0771c26604e38728ab090df6469c4aa;origin=https://github.com/terranovafr/C-CyberBattleSim;visit=swh:1:snp:bc5aa14f7d947bec6111c51264e58ec506eeedac;anchor=swh:1:rev:7374c32b6711bb0e9b6d5fcd94d4eacc034c07cb⟩
- Accès au texte intégral et bibtex
-
- titre
- Python scripts, instrumenting CEI 61131-10 PLCOPENXML files to allow for context migration.
- auteur
- Jolahn Vaudey
- article
- 2025, ⟨swh:1:dir:3f49fc8e251e8393f97e1fe25c43f5a0221bb432⟩
- Accès au bibtex
-
Theses
- titre
- Reconfiguration of industrial systems as a reaction to cyberattacks
- auteur
- Jolahn Vaudey
- article
- Informatique [cs]. Université Grenoble Alpes, 2025. Français. ⟨NNT : ⟩
- Accès au texte intégral et bibtex
-
2024
Conference papers
- titre
- FlowChronicle: synthetic network flow generation through pattern set mining
- auteur
- Joscha Cüppers, Adrien Schoen, Gregory Blanc, Pierre-Francois Gimenez
- article
- CoNEXT 2024 - 20th International Conference on emerging Networking EXperiments and Technologies, Dec 2024, Los Angeles (CA), United States. pp.1 - 20, ⟨10.1145/3696407⟩
- Accès au texte intégral et bibtex
-
- titre
- In-Band ARP-based Man-in-the-Middle Attack Detection Using P4 Programmable Switches
- auteur
- Christian Garzón, Abdelkader Lahmadi, Jaime Vergara, Alexánder Leal, Juan Felipe Botero
- article
- 2024 IEEE Latin-American Conference on Communications (LATINCOM), Nov 2024, Medellin, Colombia. pp.1-6, ⟨10.1109/LATINCOM62985.2024.10770688⟩
- Accès au texte intégral et bibtex
-
- titre
- Leveraging Deep Reinforcement Learning for Cyber-Attack Paths Prediction: Formulation, Generalization, and Evaluation
- auteur
- Franco Terranova, Abdelkader Lahmadi, Isabelle Chrisment
- article
- The 27th International Symposium on Research in Attacks, Intrusions and Defenses (RAID 2024), Sep 2024, Padua, Italy. pp.1-16, ⟨10.1145/3678890.3678902⟩
- Accès au texte intégral et bibtex
-
- titre
- An IEC 62443-security oriented domain specific modelling language
- auteur
- Jolahn Vaudey, Stéphane Mocanu, Gwenaël Delaval, Eric Rutten
- article
- ARES 2024 - 19th International Conference on Availability, Reliability and Security, Jul 2024, Vienne, Austria. pp.1-12, ⟨10.1145/3664476.3670938⟩
- Accès au texte intégral et bibtex
-
- titre
- Wireless Modulation Identification: filling the gap in IoT networks security audit
- auteur
- Florent Galtier, Guillaume Auriol, Vincent Nicomette, Paul L R Olivier, Romain Cayre, Mohamed Kaâniche
- article
- 21st Conference on Detection of Intrusions and Malware & Vulnerability Assessment (DIMVA '24), Jul 2024, Lausanne, Switzerland
- Accès au texte intégral et bibtex
-
- titre
- A tale of two methods: unveiling the limitations of GAN and the rise of bayesian networks for synthetic network traffic generation
- auteur
- Adrien Schoen, Gregory Blanc, Pierre-François Gimenez, Yufei Han, Frédéric Majorczyk, Ludovic Me
- article
- 2024 IEEE European Symposium on Security and Privacy Workshops (EuroS&PW), Jul 2024, Vienna, Austria. pp.273-286, ⟨10.1109/EuroSPW61312.2024.00036⟩
- Accès au texte intégral et bibtex
-
- titre
- OASIS: An Intrusion Detection System Embedded in Bluetooth Low Energy Controllers
- auteur
- Romain Cayre, Vincent Nicomette, Guillaume Auriol, Mohamed Kaâniche, Aurélien Francillon
- article
- 2024 ACM Asia conference on Computer and Communications Security (ASIACCS)., Jul 2024, Singapore, Singapore
- Accès au texte intégral et bibtex
-
- titre
- X-Ray-TLS: transparent decryption of TLS sessions by extracting session keys from memory
- auteur
- Florent Moriconi, Olivier Levillain, Aurélien Francillon, Raphael Troncy
- article
- The 19th ACM ASIA Conference on Computer and Communications Security (ACM ASIACCS), ACM, Jul 2024, Singapore, Singapore. pp.35-48, ⟨10.1145/3634737.3637654⟩
- Accès au texte intégral et bibtex
-
- titre
- Explainable AI for Process-Aware Attack Detection in Industrial Control Systems
- auteur
- Léa Astrid KENMOGNE, Stéphane Mocanu
- article
- SecSoft 2024 - 6th International Workshop on Cyber-Security in Software-defined and Virtualized Infrastructures at the 10th IEEE International Conference on Network Softwarization (IEEE NetSoft 2024), IEEE, Jun 2024, St Louis, MO, United States. pp.1-6, ⟨10.1109/NetSoft60951.2024.10588940⟩
- Accès au texte intégral et bibtex
-
- titre
- Self-reconfiguration of industrial control systems as a response to cyberattacks
- auteur
- Jolahn Vaudey, Gwenaël Delaval, Stéphane Mocanu, Éric Rutten
- article
- SecSoft 2024 - 6th International Workshop on Cyber-Security in Software-defined and Virtualized Infrastructures, Jun 2024, St. Louis, United States. pp.1-6
- Accès au texte intégral et bibtex
-
- titre
- Intent-Based Attack Mitigation through Opportunistic Synchronization of Micro-Services
- auteur
- Do Duc Anh Nguyen, Pierre Alain, Fabien Autrel, Ahmed Bouabdallah, Jérôme Franc
- article
- 10th IEEE International Conference on Network Softwarization (NetSoft 2024), Jun 2024, Saint Louis, MO, United States. ⟨10.1109/NetSoft60951.2024.10588925⟩
- Accès au texte intégral et bibtex
-
- titre
- How Fast Does Malware Leveraging EternalBlue Propagate? The case of WannaCry and NotPetya
- auteur
- Do Duc Anh Nguyen, Pierre Alain, Fabien Autrel, Ahmed Bouabdallah, Jérôme François, Guillaume Doyen
- article
- NetSoft 2024: IEEE 10th International Conference on Network Softwarization, Jun 2024, Saint Louis (Missouri), United States. ⟨10.1109/NetSoft60951.2024.10588886⟩
- Accès au texte intégral et bibtex
-
- titre
- Vulnet: Learning Navigation in an Attack Graph
- auteur
- Enzo d'Andréa, Jérôme François, Abdelkader Lahmadi, Olivier Festor
- article
- 2024 IEEE 10th International Conference on Network Softwarization (NetSoft), Jun 2024, Saint Louis, MO, United States. pp.393-398, ⟨10.1109/NetSoft60951.2024.10588918⟩
- Accès au texte intégral et bibtex
-
- titre
- A Parser-Based Data Collector for Intrusion Detection
- auteur
- Grégor Quétel, Eric Alata, Pierre-François Gimenez, Laurent Pautet, Thomas Robert
- article
- RESSI 2024 - Rendez-Vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information, May 2024, Eppe-Sauvage, France. pp.1-2
- Accès au texte intégral et bibtex
-
- titre
- Intent-Based Attack Mitigation through Opportunistic Synchronization of Microservices
- auteur
- Do Duc Anh Nguyen, Fabien Autrel, Ahmed Bouabdallah, Jérôme François, Pierre Alain, Guillaume Doyen
- article
- RESSI 2024 : Rendez-vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information, May 2024, Eppe-Sauvage, France
- Accès au texte intégral et bibtex
-
Poster communications
- titre
- Experimentation platform for repeatable security analysis in IoT heterogeneous environments
- auteur
- Florent Galtier, Paul L R Olivier, Guillaume Auriol, Vincent Nicomette, Romain Cayre
- article
- 17th ACM Conference on Security and Privacy in Wireless and Mobile Networks (WiSec 2024), May 2024, Seoul, South Korea. 2024, ⟨10.1145/xxxxxxx.⟩
- Accès au texte intégral et bibtex
-
- titre
- Deep Reinforcement Learning for Automated Cyber-Attack Path Prediction in Communication Networks
- auteur
- Franco Terranova, Abdelkader Lahmadi, Isabelle Chrisment
- article
- Geilo Winter School 2024 - Graphs and Applications, Jan 2024, Geilo, Norway
- Accès au texte intégral et bibtex
-
Software
- titre
- DSL for modeling IEC 62443 compliant ICS instances, in a zone/conduit model.
- auteur
- Jolahn Vaudey, Eric Rutten, Stéphane Mocanu, Gwenaël Delaval
- article
- 2024, ⟨swh:1:dir:7d672d5b175bebcacb220d68867db4f127f372d5;origin=https://gitlab.inria.fr/jvaudey/iec62433-dsl;visit=swh:1:snp:ff3978f2eac26aa7d82e10abb5543562589f7507;anchor=swh:1:rev:505c77d8dfdfa1495d6497f7dd1b0811c7553d40⟩
- Accès au bibtex
-
2023
Conference papers
- titre
- Decoding the Secrets of Machine Learning in Windows Malware Classification: A Deep Dive into Datasets, Features, and Model Performance
- auteur
- Savino Dambra, Yufei Han, Simone Aonzo, Platon Kotzias, Antonino Vitale, Juan Caballero, Davide Balzarotti, Leyla Bilge
- article
- CCS 2023 - 30th ACM Conference on Computer and Communications Security, Nov 2023, Copenhagen, Denmark. pp.60-74, ⟨10.1145/3576915.3616589⟩
- Accès au texte intégral et bibtex
-
- titre
- Rétro-ingénierie et détournement de piles protocolaires embarquées, un cas d'étude sur le système ESP32
- auteur
- Damien Cauquil, Romain Cayre
- article
- SSTIC 2023, Symposium sur la sécurité des technologies de l'information et des communications, Jun 2023, Rennes, France
- Accès au texte intégral et bibtex
-
- titre
- ESPwn32: Hacking with ESP32 System-on-Chips
- auteur
- Romain Cayre, Damien Cauquil, Aurélien Francillon
- article
- WOOT 2023, 17th IEEE Workshop on Offensive Technologies, co-located with IEEE S&P 2023, IEEE, May 2023, San Francisco, United States. ⟨10.1109/SPW59333.2023.00033⟩
- Accès au texte intégral et bibtex
-
- titre
- Study of autonomous response and recovery mechanisms for embedded systems
- auteur
- Zoé Lagache, Pierre-Henri Thevenon, Maxime Puys, Oum-El-Kheir Aktouf
- article
- Rendez-vous de la Recherche et de l'Enseignement de la Sécurité des Systèmes d'Information, RESSI 2023, May 2023, Neuvy-sur-Barangeon, France
- Accès au texte intégral et bibtex
-
- titre
- A Robust Approach for the Detection and Prevention of Conflicts in I2NSF Security Policies
- auteur
- Do Duc Anh Nguyen, Fabien Autrel, Ahmed Bouabdallah, Guillaume Doyen
- article
- NOMS 2023: IEEE/IFIP Network Operations and Management Symposium, May 2023, Miami, United States. pp.1-7, ⟨10.1109/NOMS56928.2023.10154304⟩
- Accès au texte intégral et bibtex
-
Preprints, Working Papers, ...
- titre
- Decoding the Secrets of Machine Learning in Malware Classification: A Deep Dive into Datasets, Feature Extraction, and Model Performance
- auteur
- Savino Dambra, Yufei Han, Simone Aonzo, Platon Kotzias, Antonino Vitale, Juan Caballero, Davide Balzarotti, Leyla Bilge
- article
- 2023
- Accès au bibtex
-
2022
Journal articles
- titre
- On the robustness of randomized classifiers to adversarial examples
- auteur
- Rafael Pinot, Laurent Meunier, Florian Yger, Cédric Gouy-Pailler, Yann Chevaleyre, Jamal Atif
- article
- Machine Learning, 2022, 111 (9), pp.3425-3457. ⟨10.1007/s10994-022-06216-6⟩
- Accès au texte intégral et bibtex
-
Conference papers
- titre
- Threats to Adversarial Training for IDSs and Mitigation
- auteur
- Hassan Chaitou, Thomas Robert, Jean Leneutre, Laurent Pautet
- article
- 19th International Conference on Security and Cryptography, Jul 2022, Lisbon, France. pp.226-236, ⟨10.5220/0011277600003283⟩
- Accès au bibtex
-