サイバーセキュリティはじめました

ハニーポット(T-POT)の検証や攻撃の実験など、サイバーセキュリティに関して少しずつ勉強しています。

2018-05-01から1ヶ月間の記事一覧

【ハニーポットの検証】ハニーポット設置149日目 ~攻撃が多発!要注意!!~

いよいよ、明日は私がOWASP Nagoyaに参加させていただいて初めてのChapter ミーティングです。 講演とかをするわけではありませんが、緊張しますね! owaspnagoya.connpass.com 本日の攻撃状況 過去1週間の攻撃状況 【全ハニーポット】 【Cowrieを除くハニー…

【ハニーポットの検証】ハニーポット設置147日目 ~SECCON Beginners 見事撃沈!~

ブログを放置したまま、SECCON Beginnersに挑戦していました。 結果は… これだけしか回答できず…残念な結果に終わりましたが、CTFの楽しさは十分に分かったつもりです! 次回があれば、リベンジしたいと思います。 本日の攻撃状況 過去1週間の攻撃状況 【全…

【ハニーポットの検証】ハニーポット設置141日目 ~10日ぶりの更新…反省…~

気付くと10日もブログを放置してしまいました。 ブログを始めて初の1週間以上の未更新…ダメですね。 定期的に見に来ていただいている方もいらっしゃるようですので、しっかり更新していきたいと思います。 本日の攻撃状況 過去1週間の攻撃状況 【全ハニーポ…

【ハニーポット構築】初心者でもできた!ハニーポットの構築② ハニーポットのインストール

ハニーポットの種類と場所の選定が終わったら、いよいよハニーポットのインストールです。 T-POTのインストール 最新版T-POTのダウンロード T-POT17.10のインストール T-POT17.10へのアクセス確認 可視化ツールへのアクセス確認

【ハニーポットの検証】ハニーポット設置131日目 ~GlastopfとWOWHoneypotの違いは?~

ブログ名「サイバーセキュリティはじめました」ですが、最近は「ハニーポットはじめました」のほうが良かったかなぁと思えるほど、ハニーポットネタに偏っています。 もう少し、サイバーセキュリティのレベルが高くなったら、他の記事も充実させていきたいで…

【ハニーポット構築】初心者でもできた!ハニーポットの構築① ハニーポットの選定と場所の選定

最近、ハニーポットを設置される方が増えて来ているようです。ハニーポットブームが巻き起こっています! そこで、もっとハニーポットを植える方が増えるように、つい数か月前までハニーポットを触ったこともなかった素人の私がハニーポットを植えることがで…

【ハニーポットの検証】ハニーポット設置128日目 ~イギリスから正体不明の攻撃アリ~

少し古い話になりますが、「Kali Linux 2018.2」が公開されていますね。 試そう試そうと思いつつ、先延ばしになってしまっています。すでに、日本語化の記事も出ているようですので、近いうちにチェックしてみたいと思います。 doruby.jp あと、今日はセキュ…

【ハニーポットの検証】ハニーポット設置127日目 ~ドメインを導入しました~

先日、ネットワーク環境の再構築を行った際にグローバルIPアドレスが変更になったようで、ハニーポットへのアクセスが一時的に減少していました。 そこで、DDNSを使用して、ドメインを構築しましたが、攻撃の傾向はどうなっているでしょうか。 本日の攻撃状…

【ハニーポットの検証】ハニーポット設置127日目 ~4月の攻撃の傾向は?~

本日、ハニーポットの大先生ともいえる@morihi_socさんが、WOWHoneypotのVersion1.1をリリースされたとのことで、早速「さくらVPS」のハニーポットをバージョンアップさせてみました。 どんな情報が取れるのか、楽しみですね! さて、今回は4月の攻撃の傾向…

【ハニーポットの検証】ハニーポット設置125日目 ~4月の危険なユーザ名、パスワード上位50位~

昨日、自宅のネットワーク構成を変更し、これまでNECルータのDMZホスト機能を使用して運用していたハニーポットを、BUFFALOルータ2台によるセグメントの分割を実施しました。 これまでは、この図のように同じセグメントにすべての機器が接続されており、外部…