ハニーポットで検体収集したかったのでnepenthes仕込んでみた http://nepenthes.mwcollect.org/ Debian etchにはパッケージがあるので apt-get update apt-get install nepenthes で入る。バージョンは0.1.7-3。最新は0.2.2 設定ファイルとかは/etc/nepenthes/ ログは/var/log/nepenthes.log /var/log/nepenthes/ hexdumpsに溜まったファイルをチェック /usr/sbin/nepenthes -f rmknown,rmnonop,dononp /var/lib/nepenthes/hexdumps /var/lib/nepenthes/binaries/ に溜まったファイルをhttp://www.virustotal.com/に投げるプログラム