В вопросе предсказывания следующего шага злоумышленника давно есть понятный ответ - паяльник. Но есть у него значительный минус - он требует подготовки в виде отлова того самого злоумышленника. Поэтому, если данный метод считается невалидным, идём слушать доклад Константина Горбунова, о том как Data Mining позволяет моделировать атаки на основе уже случившихся и что с этими знаниями делать.

Программу можно подглядеть здесь – https://linkmeetup.ru/neindoklady

А успеть купить билет надо тут — https://linkmeetup.ru/#tickets