今月、ハニーポットログを確認できるサービスがスタートした。

DEFUSED TF [”ThreatFlix”]

Available 10th Nov 12pm EST

Sign up now: https://t.co/GXFaqggV8a pic.twitter.com/jrse8Pyv9k
— Defused (@DefusedCyber) 2025年11月9日

ハニーポット対象製品

DefusedCyberの対応製品一覧?(まだ他にもあるかも), https://console.defusedcyber.com/capabilities/

Cisco ASA/IOS XE, FortiGate, SonicWall SMA, Palo Alto GlobalProtectといったよく利用されるVPN機能を持つネットワーク機器が粗方ある。

その他にも外部からの脅威を観測できる製品が様々。ただし、無料版だとCisco ASAとOracle E-Businessのみ。

ここで監視すれば最新の攻撃ペイロードやゼロデイの観測ができるかも。ちなみに今話題のFortiWebの脆弱性のペイロードはここで発見されて広まった。

⚠️Unknown Fortinet exploit (possibly a CVE-2022-40684 variant) from 64.95.13.8 🇺🇸 ( BLNWX )

VirusTotal Detections: 0/95 🟢

JWT payload translates into:

{
"username": "admin",
"profname": "prof_admin",
"vdom": "root",
"loginname": "admin"
} pic.twitter.com/IdTcdxBuBf
— Defused (@DefusedCyber) 2025年10月6日