Wenke Lee
Ricercatore di sicurezza del Georgia Tech che portò il data mining nel rilevamento delle intrusioni e poi si dedicò alla caccia alle botnet.
Lee conseguì il dottorato alla Columbia nel 1999 con Salvatore Stolfo, con un framework in cui il machine learning ricavava regole di rilevamento dal traffico di rete, anziché farle scrivere a mano da esperti. Era così presto che la potenza di calcolo era ancora un argomento contro l'idea.
Al Georgia Tech il suo gruppo si rivolse alle botnet. BotHunter (2007) e BotMiner (2008), sviluppati tra gli altri con Guofei Gu, individuano le macchine infette dal comportamento e dai contatti, non da firme note. Nel 2006 cofondò Damballa, che vendeva la stessa idea come rilevamento di botnet basato su DNS.