カワラヒワ（ハニーポット）

カワラヒワ
開発者	ミシェル・オースターホフ
リポジトリ	github.com/cowrie/cowrie
利用可能	パイソン
ライセンス	新しいBSD
Webサイト	詳しくはこちら

Cowrie は、攻撃者が実行するブルートフォース攻撃とシェルインタラクションを記録するように設計された、中程度のインタラクションの SSH および Telnet ハニーポットです。Cowrieは、別のシステムに対する攻撃者の行動を観察するためのSSH および Telnetプロキシとしても機能します。Cowrie は Kippoから開発されました。

受付

Cowrieは公開された論文でも言及されています。^[1]^{[2] 『}Hands-On Ethical Hacking and Network Defense 』という本では、5つの商用ハニーポットのリストにCowrieが含まれています。^[3]

以前の使用

Rapid7のProject Heisenberg Cloudと呼ばれるハニーポットの取り組みについて、同社の主任データサイエンティストであるボブ・ルディス氏はeWEEKに次のように語った。「フレームワーク内では、Rapid7が独自に開発した低・中インタラクションのハニーポットが使用されているほか、Cowrieなどのオープンソースのハニーポットも使用されている。」^[4]
Doug Rickert はオープンソースの Cowrie SSH ハニーポットを試し、Medium に記事を書いています。シンプルなハニーポットを設置するのは難しくなく、Cowrie 以外にもオリジナルの Honeyd から MongoDB や NoSQL のハニーポット、Web サーバーをエミュレートするものまで、オープンソースの製品がたくさんあります。中には SCADA やその他のより高度なアプリケーションのものもあります。^[5]

ベストプラクティス

SysAdmin、監査、ネットワーク、セキュリティ（SANS）研究所の研究者は、管理者とセキュリティ研究者に対し、スキャンされるパスワードの種類の変化とIoTデバイスへの攻撃パターンを監視するために、ハニーポットで最新バージョンのCowrieを実行するよう促した。^[6]^[7]^[8]

議論とさらなるリソース

IoT環境でハニーポットを使用した攻撃検出とフォレンジックでは、 Cowrieを「中程度のインタラクションハニーポット」と呼び、40日間使用して「ログファイル内のすべての通信セッション」をキャプチャした結果について説明しています。^[9]
『データサイエンスの進歩』という本では、第2章で「Cowrieハニーポットデータセットとログ記録」についても取り上げています。^[10]
ICCWS 2018第13回国際サイバー戦争とセキュリティ会議ではCowrieの使用について説明されている。^[11]
意味のあるインターネットシステムへの移行：OTM 2019カンファレンスにはCowrieの使用に関する詳細が記載されています。^[12]
ハニーポットから情報を受信できるセキュリティツールであるSplunkは、オープンソースのCowrieパッケージを使用してハニーポットを設定する方法を概説しています。^[13]

参考文献

^ Sentanoe, Stewart; Taubmann, Benjamin; Reiser, Hans P. (2018). 「Sarracenia: 仮想マシンイントロスペクションを使用した SSH ハニーポットのパフォーマンスとステルス性の強化」。Gruschka, Nils (編)。セキュア ITシステム。コンピュータサイエンスの講義ノート。第 11252 巻。Springer International Publishing。pp. 255–271。doi :10.1007/978-3-030-03638-6_16。ISBN 978-3-030-03638-6。
^ Ziaie Tabari, Armin; Ou, Xinming (2020 年 3 月 2 日)。「IoT デバイスに対する現実世界の 攻撃を理解するための第一歩」。arXiv : 2003.01218 [cs.CR]。
^ シンプソン、マイケル T.; アンティル、ニコラス (2016-10-10)。実践的な倫理的ハッキングとネットワーク防御。Cengage Learning。ISBN 978-1-305-48068-1。
^ カーナー、ショーン・マイケル（2016年11月3日）。「Rapid7、ハイゼンベルグ・ハニーポットで特定のクラウドリスクを発見」eWEEK 。 2020年1月16日閲覧。
^ Strom, David (2018-05-17). 「ハニーポットを欺瞞の解決策として: 何を探すべきか、そしてどうやって買うべきか」CSO Online . 2020-01-16閲覧。
^ 「メーカーが対応に遅れる中、SANS は管理者に IoT デバイスのセキュリティ保護を要請」SC Media 2016-10-05 2020-01-16閲覧。
^ Chirgwin, Richard (2016年10月4日). 「SANSがIoTボットネットと戦うために呼びかけ」www.theregister.co.uk . 2016年10月5日時点のオリジナルよりアーカイブ。2020年1月16日閲覧。
^ Muncaster, Phil (2016-10-04). 「SANS Institute が IoT ボットネット警告」Infosecurity Magazine . 2020-01-16閲覧。
^ Fahrnberger, Günter; Gopinathan, Sapna; Parida, Laxmi (2019-01-22). 分散コンピューティングとインターネット技術: 第 15 回国際会議、ICDCIT 2019、インド、ブバネシュワール、2019 年 1 月 10 ～ 13 日、議事録。Springer。ISBN 978-3-030-05366-6。
^ Akoglu, Leman; Ferrara, Emilio; Deivamani, Mallayya; Baeza-Yates, Ricardo; Yogesh, Palanisamy (2018-11-28). データサイエンスの進歩: インテリジェント情報技術に関する第3回国際会議、ICIIT 2018、チェンナイ、インド、2018年12月11日～14日、議事録。Springer。ISBN 978-981-13-3582-2。
^ Leenen, Dr Louise (2018-03-08). ICCWS 2018 第13回サイバー戦争とセキュリティに関する国際会議。学術会議および出版限定。ISBN 978-1-911218-73-9。
^ Panetto, Hervé; Debruyne, Christophe; Hepp, Martin; Lewis, Dave; Ardagna, Claudio Agostino; Meersman, Robert (2019-10-10). On the Move to Meaningful Internet Systems: OTM 2019 Conferences: Confederated International Conferences: CoopIS, ODBASE, C&TC 2019, Rhodes, Greece, October 21–25, 2019, Proceedings. Springer Nature. ISBN 978-3-030-33246-4。
^ Fruhlinger, Josh (2019-04-01). 「ハニーポットとは何か？ハッカーを現場で捕まえるための罠」CSO Online . 2020-01-16閲覧。

外部リンク

公式サイト

[1] Sentanoe, Stewart; Taubmann, Benjamin; Reiser, Hans P. (2018). 「Sarracenia: 仮想マシンイントロスペクションを使用した SSH ハニーポットのパフォーマンスとステルス性の強化」。Gruschka, Nils (編)。セキュア ITシステム。コンピュータサイエンスの講義ノート。第 11252 巻。Springer International Publishing。pp. 255–271。doi :10.1007/978-3-030-03638-6_16。ISBN 978-3-030-03638-6。

[2] ^ Ziaie Tabari, Armin; Ou, Xinming (2020 年 3 月 2 日)。「IoT デバイスに対する現実世界の 攻撃を理解するための第一歩」。arXiv : 2003.01218 [cs.CR]。

[3] シンプソン、マイケル T.; アンティル、ニコラス (2016-10-10)。実践的な倫理的ハッキングとネットワーク防御。Cengage Learning。ISBN 978-1-305-48068-1。

[4] カーナー、ショーン・マイケル（2016年11月3日）。「Rapid7、ハイゼンベルグ・ハニーポットで特定のクラウドリスクを発見」eWEEK 。 2020年1月16日閲覧。

[5] Strom, David (2018-05-17). 「ハニーポットを欺瞞の解決策として: 何を探すべきか、そしてどうやって買うべきか」CSO Online . 2020-01-16閲覧。

[6] 「メーカーが対応に遅れる中、SANS は管理者に IoT デバイスのセキュリティ保護を要請」SC Media 2016-10-05 2020-01-16閲覧。

[7] Chirgwin, Richard (2016年10月4日). 「SANSがIoTボットネットと戦うために呼びかけ」www.theregister.co.uk . 2016年10月5日時点のオリジナルよりアーカイブ。2020年1月16日閲覧。

[8] Muncaster, Phil (2016-10-04). 「SANS Institute が IoT ボットネット警告」Infosecurity Magazine . 2020-01-16閲覧。

[9] Fahrnberger, Günter; Gopinathan, Sapna; Parida, Laxmi (2019-01-22). 分散コンピューティングとインターネット技術: 第 15 回国際会議、ICDCIT 2019、インド、ブバネシュワール、2019 年 1 月 10 ～ 13 日、議事録。Springer。ISBN 978-3-030-05366-6。

[10] Akoglu, Leman; Ferrara, Emilio; Deivamani, Mallayya; Baeza-Yates, Ricardo; Yogesh, Palanisamy (2018-11-28). データサイエンスの進歩: インテリジェント情報技術に関する第3回国際会議、ICIIT 2018、チェンナイ、インド、2018年12月11日～14日、議事録。Springer。ISBN 978-981-13-3582-2。

[11] Leenen, Dr Louise (2018-03-08). ICCWS 2018 第13回サイバー戦争とセキュリティに関する国際会議。学術会議および出版限定。ISBN 978-1-911218-73-9。

[12] Panetto, Hervé; Debruyne, Christophe; Hepp, Martin; Lewis, Dave; Ardagna, Claudio Agostino; Meersman, Robert (2019-10-10). On the Move to Meaningful Internet Systems: OTM 2019 Conferences: Confederated International Conferences: CoopIS, ODBASE, C&TC 2019, Rhodes, Greece, October 21–25, 2019, Proceedings. Springer Nature. ISBN 978-3-030-33246-4。

[13] Fruhlinger, Josh (2019-04-01). 「ハニーポットとは何か？ハッカーを現場で捕まえるための罠」CSO Online . 2020-01-16閲覧。