ハニーポットで観測されたExploitに利用されたHTTP情報
-
ハニーポットで観測されたExploitに利用されたHTTP情報 https://api.krns.jp/honeypot/ https://www.krns.jp/ https://www.rainforest-cs.jp/ -
久々の投稿です。 censys searchを利用して国内のCisco IOS-XEを検索して見つかったIPに対してgitにあったコードを参考にfull PoCではないですが、HTTPの応答を見てCVEの可能性のあるIP数を出してみた。 2023/10/20 : 334 ip
-
ハニーポットへの通信でmiraiと判定されたものとExploitと判定されたIPをshodanのDBに突合したみた。shodanにIPが全体的に少ない感じですが、下記のような件数になりました。 num：shodanにIPが存在した数 CVE：CVEの情報が存在した数 open：ポ...
0 件のコメント:
コメントを投稿