<div dir="ltr"><div><div>Hello AusNOG.</div><div><p>
</p><p></p><p></p><p>(My apologies if you have received duplicated messages)</p><p>My name is Tijay Chung, and I am a researcher at Virginia Tech.</p><p></p></div><div>Our team at Virginia Tech has been building <b><a href="https://asint.netsecurelab.org/" target="_blank">ASINT</a></b>, a research tool that <b>maps ASNs to their operating organizations</b> by combining Internet-routing metadata (WHOIS, PeeringDB, corp websites, M&A records, etc.) with large-language-model analysis. It is conceptually similar to CAIDA's AS2ORG, but with broader coverage. A use case is reducing false positives in BGP hijack detection by identifying when different origin ASNs actually belong to the same organization.</div><div><div><br><b>Please try it:</b><br><ol><li style="margin-left:15px">AS search for AS 18733 (Microsoft and acquired ASNs):  <a href="https://asint.netsecurelab.org/as-search/18733" target="_blank">https://asint.netsecurelab.org/as-search/18733</a></li><li style="margin-left:15px">Organization search for Deloitte (across multiple RIRs):<br><a href="https://asint.netsecurelab.org/org-search?q=deloitte" target="_blank">https://asint.netsecurelab.org/org-search?q=deloitte</a></li></ol><br><b>Why this might help:</b><br>Systems like Cloudflare Radar flag anomalies when the origin ASN does not match ROAs. Many of these are not hijacks but legitimate internal re-announcements between sibling ASNs. In our dataset of 17,282 such alerts (Jan 2023–Jul 2024), ASINT identified 1,621 cases (~9.4%) as likely intra-org. We sampled 100 of these and contacted operators; all 32 who replied confirmed they were internal, not hijacks.<br><br></div><div><b>What we need from you:<br><br></b></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div>1. Please check your org and ASNs. If you see a correct mapping, click the thumbs-up. If you see an error or a missing ASN, click the thumbs-down. After that, a short comment box appears. Any details you can share are valuable: correct legal entity name, subsidiaries, brand vs legal names, recent M&A, reseller or DDoS-scrubbing scenarios, multi-tenant NOCs, government or university structures, region-specific business units, joint ventures, or anything else that explains why two ASNs should or should not be grouped.</div></blockquote><div><br></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div>2. Expect errors. We know there are two classes:</div></blockquote><div><ul><li style="margin-left:15px">False positives: we group ASNs under the same organization even though they are different.</li><li style="margin-left:15px">Misses: we fail to group sibling ASNs that should be together.<br><br><b><i>If you spot either, please rate and leave a comment. We will feed your comments into the next LLM pipeline cycle to correct mappings and tune extraction rules.</i></b></li></ul></div><blockquote style="margin:0px 0px 0px 40px;border:none;padding:0px"><div>3. Any feedback is welcome: data sources we should incorporate, edge cases that keep biting you, risk of over-merges vs under-merges, UI issues, or better ways to present evidence. If you prefer email, reply here or write to  our team: <a href="mailto:tijay@vt.edu" target="_blank">tijay@vt.edu</a>, <a href="mailto:yongzhe@vt.edu" target="_blank">yongzhe@vt.edu</a>, <a href="mailto:weitongli@vt.edu" target="_blank">weitongli@vt.edu</a></div></blockquote><div><br>We aim to complement, not replace, existing datasets and community curation. If you maintain ground-truth lists for your org and are willing to share pointers, that helps everyone.<br>If this is useful, we will report a summary of corrections learned from the community and continue iterating.<br><br>Thanks for taking a look and for any time you can spare.</div></div></div><div><br></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div>Thanks,</div><div>Tijay Chung, Associate Professor</div><div>Virginia Tech  |  Computer Science</div><div><span style="color:rgb(34,34,34)">220 Gilbert Street, Suite 4303</span><br><span style="color:rgb(34,34,34)">Blacksburg, VA 24060</span><br></div><div>(540) 231-0667| <a href="mailto:tijay@vt.edu" target="_blank">tijay@vt.edu</a></div></div></div></div></div>