Loading the catalog…
Loading the catalog…
以前から、個人でT-Potを使ったハニーポットやOpenCTIなどのThreat Intelligence環境を自宅運用していました。 ログやマルウェア検体は少しずつ溜まっていましたが、それらを一つずつ深く調べるにはかなりの時間がかかります。 最近はClaude Codeを調査エージェントのように使い、必要なコードの作成やログの集計、検体の解析などを任せながら、これまで蓄積してきたデータを少しずつ掘り始めています。 今回見つかったPanchanも、その過程で偶然たどり着いたものでした。最初からPanchanを探していたわけではありません。 始まりは、1つの不完全なELFファイルでした。 ...
What RADAR observed and classified to build this opportunity. It is what the source published, not a verification that the offer is still active.
# 4ヶ月分のログから見つかったPanchan --- AIで始めたハニーポット深掘りと「既知」判定の盲点. 以前から、個人でT-Potを使ったハニーポットやOpenCTIなどのThreat Intelligence環境を自宅運用していました。 ログやマルウェア検体は少しずつ溜まっていましたが、それらを一つずつ深く調べるにはかなりの時間がかかります。 最近はClaude Codeを調査エージェントのように使い、必要なコードの作成やログの集計、検体の解析などを任せながら、これまで蓄積してきたデータを少しずつ掘り始めています。 今回見つかったPanchanも、その過程で偶然たどり着いたものでした。最初からPanchanを探していたわけではありません。 始まりは、1つの不完全なELFファイルでした。 ...
Open sourceOpens an external website. Availability and terms may change.