قام الباحث بإنشاء أنواع مختلفة من هجمة منع الخدمة و تطبيق خوارزميات معدلة على البيانات بعد حساب المميزات الإحصائية بالاعتماد على الفرق الزمني بين الحمولات المارة عبر القناة المشفرة، واختبار أنواع متعددة من الخوارزميات التقليدية وأخرى عميقة التعلم من اجل فحص كفاءتها بتمييز أربعة انواع من الهجمات، ومن اجل تحسين دقة الكشف تم حساب Inter arrival time وهي فرق التوقيت الزمني بين كل حمولتين متتاليتين، ثم تم جمع كل ثمانية حمولات في قناة واحده وتم حساب المميزات الاحصائية لكل قناة Min , max, standard deviation, mean, median, entropy وبناء على المميزات الاحصائية تم عمل labelled لكل قناة وجمع
