2.1 Do thám (Reconnaissance)Phân tích hành vi người dùng để xác định hoạt động khả nghi.Học máy (M