論文はこちらで読めます。小ネタHASSH機能の紹介9月30日、CowrieにHASSH機能が実装されました。HASSHとは、9月27日にSalesforceが公開したOSSのSSHクライアントフィンガープリンティングツールです。githubをご覧ください。engineering.salesforce.comgithub.com一応簡単に解説しますと、SSHのハンドシェイクで鍵交換をする段階でパケットに含まれるアルゴリズムの情報からMD5を計算します。これがFingerprintというクライアントの特徴になります。鍵交換がされた時点でFingerprintが取れるので、SSHでログインを成功させる必要はありません。HASSH機能を試す本当に特徴が現れるのか、実際に1日程度植えて観測してみました。その他やりたいことわかりづらいタイトルですがやりたいことは以下。8080としますよね?そうすると、外から見えるポートはこんなかんじ。secondsポートスキャナのNmapでスキャンしてみました。80番と8080番が空いています。繋いでみると、どちらも8080番に繋がります。通常の使い方だとこれで良いのですが、ハニーポットなどでroot権限でプログラムを動かすのを避けるためにポートフォワーディングしている場合、80番だけを外に見せていたくなります。ポートスキャンしたときに2つも同じサービスが動いているのは怪しまれる材料になりますからね。いうわけでプログラムを8080番で動かしつつ、80番だけでサービスを動かすiptablesを設定します。Honeypot小ネタとしてハニーポット作成の失敗ケースを挙げていきます。大全といっても5つしかないし少々ふざけた内容が入っていますがご笑納ください。Calendar25日目の記事です。遅れすぎて年越しカウントダウンカレンダーになってしまったゾ。今回は失敗談みたいな感じです。ためになりはしませんが、笑い話になるかなー?あと、面倒で画像とかつける気になれなかったのでポエムっぽいですが、すみません想像してください。01:57初心者がハニーポット開発した話Tweet広告を非表示にするもっと読むコメントを書く2017-05-04無線LANルータで遊ぶ小ネタ最近何故だかアウトプットに億劫になっているので小ネタを投下。(今日やったことそのままって感じ)よくあるネタです。製品切り替えのタイミングで安かったので無線LANルータを玩具にするつもりで買ってみた。amazonと比べると1000円以上安かった。NECのWF300HP2って書いてるルータ。私はネットワークの知識についてはほぼ皆無と言っていいほどなので、あまり自由度は高くはありませんが触るかーってな具合です。Suruというチームで参加しました。23位で3545ptでした。私は時間があまり取れずちょっとだけしか参加してません。私は50ptと120ptを通しました。他4人のチームメンバーが強い。