ハニーポットを見破ろうとする攻撃者 ― Cowrie を「掛け算」で見分ける投下スクリプト

はじめに 自宅ラボでは、インターネット上に T-Pot（複数のハニーポットをまとめたもの）を置き、攻撃を観測しています。 SSH と telnet の受け口は Cowrie というハニーポットで、ログインさせたうえで、打たれたコマンドやダウンロードされたファイルを記録します。 ハニーポットは「本物のサーバのふり」をする道具です。 では、攻撃者の側から見て、そのふりは見破れるのでしょうか。

More from Zenn (AI) on Accept All

Japan「どの国のモデルか」は本質ではない 「中国製LLMは危険な指示を実行」発言で話題の専門家に補足してもらった ITmedia AI+

Japanデジタル庁、政府職員18万人にAIエージェント環境を展開──「源内」で提供開始、独自の安全基準も ITmedia AI+

Japanネットバンキングにログインしたまま別作業は危険？ 「ChatGPT Atlas」などのAIブラウザ7種でデータ窃取を検証 ITmedia AI+

JapanChatGPT広告は誰に何を表示しているのか？ 米大学が91のおとりアカウントで実態調査 ITmedia AI+

JapanGrok BotがiPhoneのアクションボタンに対応 音声会話などを起動可能 ITmedia AI+

JapanLinuxカーネル脆弱性「CVE-2026-99999」発見の背景が明らかに ―きっかけは賞金総額100万ドルの“サンドボックス脱出チャレンジ” gihyo.jp

More from Zenn (AI) on Accept All.