Cowrie 허니팟 로그 분석 보고서
Cowrie(Docker) 운영, 기존 서버와 분리. 집계·비식별 결과만 공개.
- 마지막 갱신
- 집계 기간 (한국시간)
시간 흐름
일별 수치 표로 보기
출처 집중도
실제 IP 비공개, 대역·등장 순번만 표기. 막대 길이: 첫 세션~마지막 세션(10분 단위). 500세션 이상 IP 한정.
/24 대역별 세션 수·고유 IP 수
계정과 비밀번호
해석 주의.
계정명 시도 상위
명령 흐름 유형
4주차 LLM 허니팟 비교 기준선
업로드된 파일
파일 미실행, 해시 조회만 수행. 파일 원본·다운로드 링크 비공개.
포트 포워딩과 네트워크
direct-tcpip 목적지 포트
상위 대역의 ASN과 소유 조직
방법론과 한계
해석상 한계
수집과 집계
공개 기준
- IP: /24 대역 또는 가림 표기만 사용
- 명령어: 원문 제외, 유형·건수만 표기
- 파일 해시 공개. 악성 파일·원본 로그·세션 녹화 비공개
- 허니팟 IP·호스트명·포트·설정·사양 비공개
- 사전 외 비밀번호·계정명: 앞 2자만 표기