Masscan と ZMap によるスキャンの違い – IIJ Security Diary
インターネット上の全アドレス空間を高速にスキャンするツールとして、Masscan と ZMap の2つが有名です。これらは研究者にも攻撃者にも幅広く利用されています。ですが、IIJ のマルウェア活動観測プロジェクト MITF のハニーポットによる観測において、両者の使われ方にはかなり違いがあることがわかりました。本記事でその内容について紹介します。 調査目的と見られるスキャンの増加 NICT サイバーセキュリティ研究所が2019年2月6日に公開した「NICTER観測レポート2018」では、2017年と比較して海外組織からの調査目的と見られるスキャンが大幅に増加したことが報告されました。このレポートでは、1日に30以上の宛先ポートに対して30万パケット以上のスキャンパケット (TCP SYN と UDP のみ) を送信するアドレスを調査目的のスキャンと判別しています。そして2018年の総パケ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CRYSTALRAY: Inside the Operations of a Rising Threat Actor Exploiting OSS Tools
How to Use Offensive Techniques to Enrich Threat Intelligence
通过zmap和zgrab2扫描cloudflare的反向代理
Scan Pipeline | Patchwatch
GitHub - zmap/zdns: Fast CLI DNS Lookup Tool
GitHub - zmap/zmap: ZMap is a fast single packet network scanner designed for Internet-wide network surveys.
GitHub - gelim/censys: Python code to query the Censys public scan database.
