Tech_MemoコンテンツへスキップTech_Memoメニューホーム検索:2023-06-22T-Pot構築_2T-Pot構築にあたり、参考にさせていただいたサイトが2つあります。10(buster)にT-Pot(20.06)とあります。概要では「T-potとは数種類のHoneyPotがセットになったツールであり、画面から収集したデータをグラフで視覚的に確認できる」とあります。代表的なハニーポットとして、Dionaeaをあげています。ハエトリグサという意味とのことです。提供サービスはSMP、HTTP、HTTPS、FTP、TFTP、MSSQL、MySQL、SIPとあり、馴染みのあるものだと思いました。いうセットがT-Potインストール時に自動でインストールされます。logstash(ログデータの収集)、elascit(収集したログの蓄積や検索)、kibana(ログの管理、可視化)の3つで構成されており、頭文字をとってELKと呼ぶようです。-次に攻撃者からの流れです。Themegraphy。