The letter

One letter a week, starting soon.

The week's signal, what shipped, what is worth running tonight, and the editor's note. No tracking, no ads, nothing else.

We keep your address, your language and the date you joined, nothing else. Every letter has a one-click unsubscribe link that deletes the record.

← Accept All   Archive
Zenn (AI)Japan

ハニーポットに「侵入して居座った」攻撃者を 2 週間観察した ― 偵察・鍵の設置・秘密の回収

10.23

はじめに 前回(ハニポを見破る攻撃者)は、ハニーポットを見破って去っていった攻撃者の話でした。 今回はその逆です。**見破れずに、2 週間「侵入して居座った」**攻撃者を観察しました。 自宅ラボの T-Pot では、SSH の受け口を Cowrie というハニーポットが受けています。 Cowrie は、攻撃者をログインさせたうえで、打たれたコマンドを記録します。

Read at Zenn (AI) ↗

More from Zenn (AI) on Accept All

More from Zenn (AI) on Accept All.