攻撃的セキュリティw

ネットワークセキュリティの本を読む。

ネットワークセキュリティHacks―プロが使うテクニック&ツール100選

ネットワークセキュリティHacks―プロが使うテクニック&ツール100選

ハニーポットにクラッカーを誘い込んで、キーロガーでクラッカーの振る舞いを観察するというテクニックが楽しそう。

もう一つ考えたこと。ハニーポット(もしくはサンドボックス)に、sshdを無防備で公開しておく。さらに、そのマシンでは、sshでコンソールを開くと同時に、ポートフォワーディングが有効になるようにしておく。そして、クラッカーがsshでログインしたときに、逆にそのコネクションを使って、クラッカーのマシンのポートにアクセスする。ってことはできるのだろうか?