soji256 https://blog.hatena.ne.jp/soji256/ setodaNote https://soji256.hatenablog.jp/ 📑メモ 🍯ハニーポット 概要 弊ハニーポットのログに記録されていたID/パスワードについて調べていた際に ThreatWar というサイトを見つけた。 ハニーポットで検知したログなどが公開されていサイトのようで、 SSH試行された ID/パスワードに加えてそれに紐づく実行コマンドや Proxy リクエスト、検体の情報などがリアルタイムに更新されていた。 TreatWar （追記：2020/03/19 時点でサイトが確認できなくなっていました。） 検体情報については攻撃者がハニーポット上で wget したものなどを集めているようで、VirusTotal にあがっていないものもいくつかあった。 概要ページのURLが SH… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fsoji256.hatenablog.jp%2Fentry%2F2018%2F08%2F28%2F174123" title="ThreatWar：ハニーポットの検知状況がリアルタイムに更新されているサイト - setodaNote" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/s/soji256/20180828/20180828172250.png Hatena Blog https://hatena.blog 2018-08-28 17:41:23 rich https://soji256.hatenablog.jp/entry/2018/08/28/174123 1.0 100%