Tech_MemoコンテンツへスキップTech_Memoメニューホーム検索:2023-06-21T-Pot構築_1ハニーポットにも色々種類があります。その中でもT-Potというハニーポットは、多くのハニーポットがパッケージ化され、ログの集約、可視化までできる優れものです。ドキュメントを読むと、T-PotはDebian11(Bullseye)で稼働するようです。Dockerという技術を使うのですが私はよく理解していません。こちらは追々確認したいと思います。T-Potが提供するハニーポットは約20個ほどあり、下記の通りでした。adbhoney,ciscoasa,citrixhoneypot,conpot,cowrie,ddospot,dicompot,dionaea,elasticpot,endlessh,glutton,heralding,hellpot,honeypots,honeytrap,ipphoney,log4pot,mailoney,medpot,redishoneypot,sentrypeer,snare,tanner構築時は何がどんなハニーポットなのかは理解しておりません。TCP/IPとありました。その先に記述されている内容は全く理解できませんでした。T-Potに関する情報収集をすると、Cowrieというハニーポットがよく出てきました。effort.とあり、SSHとTelnetは分かりますので、こちらを調べてみました。system.こちらの内容でしたら大枠は理解できました。結構なボリュームがあるので、奥が深いのだなということを理解し、個別のハニーポットを調べるのはこのあたりで一旦やめることにしました。Themegraphy。