Honeytrap簡易分析(136日目:12/22) となります。今回は補足も記載する必要がないぐらい何もない1日でした。◾️Honeytrap簡易分析(136日目:12/22) ※80ポートは除く＜送信元IP(国)＞ ＜検知数グラフ＞ ＜宛先ポート別検知数＞ 宛先ポート 検知数 サービス ペイ…

Honeytrapの簡易分析(135日目:12/21)となります。※80ポートは収集対象外＜送信元IP(国)＞ <検知数グラフ> ＜宛先ポート別検知数＞ 宛先ポート 検知数 サービス ペイロード例 445 1955 SMB SMBrS@bPC NETWORK PROGRAM 1.0 502 280 Modbus Protocol ........ 1…

Honeytrap簡易分析(131-134日目:12/17-12/21)となります。※80ポートは収集対象外です。◾️送信元IP(国) ◾️検知数グラフ 18日の深夜帯に検知数が多くなっています。こちらの通信はRDPの不正アクセスを狙ったものであり、複数ポートで検知していました。ここ数…

12/10-12/17の簡易分析となります。Honeytrap簡易分析(124-130日目:12/10-12/17)◾️Honeytrap簡易分析(124-130日目:12/10-12/17)※80ポートは収集していません。 ◾️検知数グラフ ◾️宛先ポート別検知数 宛先ポート 検知数 サービス ペイロード例 445 14579 SMB …

また、期間が空いてしまいましたが、だいぶ落ち着いてきたので、再開していきたいと思います。 Honeytrap簡易分析(119-123日目:12/5-12/9)※80ポートは含まれていません。<送信元IP(国)> <検知数グラフ> 12/7(金)に多数の検知をしています。この検知は各ポー…

118日目の簡易分析となります。途中でVPSがダウンすると言う悲しい事件がありましたが。。。。。。。Honeytrap簡易分析(118日目:12/4)※80ポートおよびUDPポートは収集対象外◾️送信元IPマッピング ◾️検知数グラフ ◾️宛先ポート別検知数 宛先ポート 検知数 サ…

12/3 分の簡易分析となります。Honeytrap簡易分析(117日目:12/3)※80ポートおよびUDPポートは収集対象外◾️送信元IP別マッピング ◾️検知数 23:00以降で検知数が増加していますが、RDPの不正アクセスを狙った通信でした。ペイロード：...*%......Cookie: mstsha…

12/2 分の簡易分析となります。Honeytrap簡易分析(116日目:12/2)※80ポートおよびUDPポートは収集対象外◾️送信元IPマッピング ◾️検知数グラフ 特定の時刻だけ増加しているような事象はありませんでした。◾️宛先ポート 宛先ポート 検知数 サービス ペイロード…

ふと気がつくともう12月になっていた。社会人になるとあっと言う間に時間が過ぎて行きますね。。。。。 本日はこれと言った通信はなかったですが、12月1日の簡易分析となります。Honeytrap簡易分析(115日目:12/1)◾️送信元IPマッピング ◾️検知数グラフ 検知数…

Honeytrap簡易分析(109-114日目:11/25-11/30)となります。Honeytrap 簡易分析◾️送信元IPマッピング ◾️検知数 <11/26, 11/30>RDPへの調査行為を11/26に57,964件、11/30に58,099件検知していました。・62[.]76[.]75[.]210 19,349 件 62.76.75.210 | OOO Server…

102-108日目の簡易分析となります。Honeytrap簡易分析(102-108日目:11/18-11/24)◾️送信元IPマッピング ◾️検知数 ◾️宛先ポート別検知数 宛先ポート 検知数 サービス 補足 445 11516 SMB SMBrS@bPC NETWORK PROGRAM 1.0 LANMAN1.0..Windows for Workgroups 3.1…

95-101日目のHoneytrapの簡易分析となります。Honeytrap簡易分析(95-101日目:11/11-11/17)◾️送信元IP別マッピング ◾️日次検知数 ＜11/11＞1:00 - 7:00 にかけて検知数が増加していました。主に増加していたポートは8545宛の通信が多い傾向でした。定期的にEt…

88-94日目のハニーポットの簡易分析となります。Honeytrap簡易分析(88-94日目:11/4-11/10)◾️送信元IP別マッピング ◾️検知数 ◾️宛先ポート別集計 宛先 ポート 検知数 サービス 補足 8545 16010 Ethereum ペイロード例 {"jsonrpc":"2.0","method":"eth_account…

かなり間隔が空いてしまいましたが、Honeytrap簡易分析となります。◾️Honeytrap簡易分析(84-87日目:10/31-11/3)＜検知元IPマップ＞ <検知数グラフ> 11月1日の一定時間帯に検知数が増加していますが、これは複数ポートに対して、以下のペイロードが送信された…