[security]A Witness To Potential Cyber Crimes: サイバー犯罪の目撃者

http://www.lac.co.jp/business/sns/intelligence/sombria/smbr_j_2.pdf
ハニーポットを使って進入の詳細が書いてあります。

  • psyBNC・・・IRC接続用のプロキシであり、ホストIP アドレスの偽装に使えるもの
  • atd.tgz・・・Apache/OpenSSL 攻撃ツール
  • exp1・・・ローカル用の攻撃ツール

でもatd.tgzやらexp1ってツール知らんぞ。