ダークネットで観測できる面白パケットいろいろ - ラック・セキュリティごった煮ブログ

始めまして。デジタルペンテストサービス部の北川です。 筆者の自宅ではダークネット観測装置という名のただのtcpdumpがずっと動いてるだけのRaspberry Piがあります。 パケットをどんどん記録していくのは良いのですが、どんなパケットが来ているか全然見てなかったので、ご紹介したいと思います。 ダークネットとは ダークネットとは、インターネット上で到達可能かつ未使用のIPアドレス空間のことです。ダークネットを観測することにより、インターネット上で行われているポートスキャンなどの活動を見ることができます *1。 ダークネット観測といっても、ブラックホールセンサ、低インタラクションセンサ、高インタラクションセンサといくつか種類があり、筆者は一番運用が簡単なブラックホールセンサを運用しています。 ブラックホールセンサは、受信したパケットに対して一切応答を返さない種類になります。 そのため、外

[tettekete37564]

昔は電話を掛けてきたメリーさんも今はネットを使って未定義のプロトコルで話しかけてくるのだろうか / この辺も面白そうだよね

[lostnamer]

未使用未割り当てIP領域を指す本記事のダークネットと、違法入手情報が売買されるダークウェブは語感似てるけど別物、ってことね。自明な事として省略されたのかもしれんけど、ド初心者も想定して説明は欲しかったな

[miau]

"ダークネットとは、インターネット上で到達可能かつ未使用のIPアドレス空間のこと" 和製英語かと疑ったけど違った https://www.google.co.jp/books/edition/Recent_Advances_in_Intrusion_Detection/lOVQAAAAMAAJ?hl=ja&gbpv=1&bsq=%22darknet%22%20OR%20%22dark%22

[pptppc2]

ダークネットはあんこくが持つとあたまがおかしくなってパケ死する。

[tohima]

メッセージとか流れてるんだ、瓶の手紙みたいな面白みある

[tmatsuu]

観測楽しそうだ。わいわい

[yoshikidz]

パケットレベルの話でてくるとおもろい

[harumomo2006]

そういや昔私のパソコンに謎のパケットメッセージを送り付けてくるやつがいたな

[roshi]

IPv4だからできるロマンのような気もする。IPv6の世界になったら天体観測みたいになりそう。

[rrringress]

やろうかな

[hintoku]

“Hello unknown researcher! Nobody can see this message, but you”こゆの好き

[kasahannra]

後で読む

[rkosaka]

深夜にwake upってきて欲しいな〜

[hiromo2]

SDRPとか初めて聞いた

[fashi]

ネットの海は広大だわってミームが飛び交ってそう

[Gold178]

まったくわからんけどおもしろそう

[go_kuma]

全然わからんけどすごい面白そう

[gorokumi]

シルクロード.com

[shioki]

“ハニーポットは攻撃にさらされたり、踏み台にされてしまったりというリスクが高いですが、ブラックホールでの観測はそういったリスクも最小限にできます”

[kuronama2404]

闇のインターネット…、情報処理技術者試験に出てくる程度にはメジャーな単語だよね。

[bootJP]

未使用のグローバルIPというのがよくわからない（割当は受けてる？）けど、公開サーバーに届くパケットの話なのかな？

[ruki-s]

おもしろい！不可思議な世界を覗いてるみたいでワクワク感あるよね。露骨な攻撃とか誰かの明確な意志が見えると、面白さ高まる

[ya--mada]

🤔 ダークネットとは……。

[j1nsuke]

こりゃおもしろい　ラズパイ動かそうかな

[clubman023]

面白パケット