📁 リポジトリ内容

このリポジトリには、研究内容を理解し環境を再現するための以下の主要リソースが含まれています：

1. [cve.pdf]: CVE-2025-33073脆弱性のメカニズム、その影響、およびVPS上でのハニーポットセットアップの詳細なステップバイステップガイドを説明する包括的なガイド。
2. Advanced SMB Honeypot.docx: プロジェクトの調査結果、分析された攻撃パターン、監視期間中に収集されたフォレンジックデータを要約した正式な研究文書。

🛠 インフラストラクチャとセットアップ

ハニーポットは、グローバルなスキャンボットや攻撃者への可視性を最大化するために、ドイツ拠点のVPSに戦略的に展開されました。セットアップには以下が含まれます：

• OS: Linuxベースサーバー。
• サービス: 修正されたSambaサービス。
• 分離: 横移動やサーバー侵害を防ぐため、ハニーポットロジックはホストシステムから分離されています。

🔍 フォレンジック監視

監視システムは、すべてのインタラクションに対して360度の可視性を提供するために構築されています：

• ネットワーク層: 攻撃後の分析のために、すべてのパケットがWiresharkを介してログ記録されます。
• アプリケーション層: SMBログは、攻撃者が読み取り、書き込み、実行を試みた内容に関する洞察を提供します。
• インテリジェンス層: IP-to-Geoマッピングにより、トラフィックのソースを特定し、既知の悪意のあるボットネットと関連付けることができます。