マルウエアを配布しているIPアドレスを逆引きした結果
-
ハニーポットで観測されたExploitに利用されたHTTP情報 https://api.krns.jp/honeypot/ https://www.krns.jp/ https://www.rainforest-cs.jp/ -
久々の投稿です。 censys searchを利用して国内のCisco IOS-XEを検索して見つかったIPに対してgitにあったコードを参考にfull PoCではないですが、HTTPの応答を見てCVEの可能性のあるIP数を出してみた。 2023/10/20 : 334 ip
-
API更新 マルウエアのスキャン対象PORT取得APIを追加しました。 https://api.krns.jp/doc/schema/swagger-ui/#/api/%2Fapi%2Fintelligence%2Fmalware_scan_2
0 件のコメント:
コメントを投稿