Wenke Lee
Investigador de Georgia Tech que llevó la minería de datos a la detección de intrusiones y luego se dedicó a cazar botnets.
Lee se doctoró en Columbia en 1999 con Salvatore Stolfo, con un marco que permitía al aprendizaje automático extraer reglas de detección del tráfico de red en lugar de que los expertos las escribieran a mano. Era lo bastante pronto como para que la potencia de cálculo todavía fuera un argumento en contra.
En Georgia Tech su grupo se centró en las botnets. BotHunter (2007) y BotMiner (2008), desarrollados con Guofei Gu entre otros, reconocen máquinas infectadas por cómo se comportan y con quién hablan, no por firmas conocidas. En 2006 cofundó Damballa, que vendía la misma idea como detección de botnets basada en DNS.