sec-chick Blog

サイバーセキュリティブログ

【ハニーポット簡易分析】Honeypot簡易分析(320日目:7/3)

Honeypot簡易分析(320日目:7/3)となります。

◾️Honeytrap
※80ポートは除く
<国別検知数および検知数>

f:id:one-chick-sec:20190703222813p:plain

<ポート検知数(30日平均比)>
ポート番号 サービス 件数 件数差(30日平均)
445 smb 3956 406
23 telnet 1034 -400
5900 vnc 365 -4624
5038 Unknown 132 129
3307 opsession-prxy 129 95
3306 mysql 121 -99
33842 Unknown  114 108
53381 Unknown  114 108
3340 anet-m 111 106
33889 Unknown  110 105
<新規マルウェアダウンロード>
malware payload
hxxp:/\/103[.]83[.]157[.]41/arm7 GET /shell?cd%20/tmp;wget〜省略〜

◾️WoWHoneeypot
<国別検知数および検知数>

f:id:one-chick-sec:20190703224144p:plain

<検知パス一覧>

path

target CVE reference count
/ - - - 264
/user/wp-login.php wordPress - - 192
/admin/assets/js/views/login.js FreePBX - https://git.freepbx.org/projects/FREEPBX/repos/framework/browse/amp_conf/htdocs/admin/assets/js/views/login.js?at=bfb36fa7ac70c2e642257dbcd99a1799e19ea743 168
/site/wp-login.php WordPress - - 25
/forum/wp-login.php WordPress - - 24
/wordpress/wp-login.php WordPress - - 24
/wp/wp-login.php WordPress - - 23
/test/wp-login.php WordPress - - 16
/Login.htm - - - 10
/favicon.ico - - - 8
/robots.txt - - - 8
/mysql/admin/index.php PhpMyAdmin - - 2
/.well-known/security.txt SSL certificate - https://qiita.com/comefigo/items/e9b1bce93c1b615e5934 1
/acadmin.php Webshell - - 1
/site// WordPress - - 1
/site//wp-json/wp/v2/users/ WordPress - - 1
/sitemap.xml xml sitemap - - 1
hxxp://110[.]249[.]212[.]46/testget Unauthorized Relay - - 1
<新規検知パス一覧>
なし

マルウェアダウンロード>
なし
 
以上となります。