ハニーで観測されたMiraiの特徴をもつパケットの統計
3月26日Turkeyからのパケットが目立ちます。
.png)
.png)
.png)
登録:
コメントの投稿 (Atom)
-
ハニーポットへの通信でmiraiと判定されたものとExploitと判定されたIPをshodanのDBに突合したみた。shodanにIPが全体的に少ない感じですが、下記のような件数になりました。 num：shodanにIPが存在した数 CVE：CVEの情報が存在した数 open：ポ... -
ハニーポットで観測されたExploitに利用されたHTTP情報 https://api.krns.jp/honeypot/ https://www.krns.jp/ https://www.rainforest-cs.jp/ -
動的解析で得られたscan情報を元にclwit様のdarknetデータやハニーなどへのlive通信を評価して実際にscanが行われる対象portのデータを抽出するAPIを追加しました。この情報を元に開いてるportをチェックするなどやってみようと思います。 https://ww...
0 件のコメント:
コメントを投稿