研究開発/ネット健全化目的のスキャナのIPアドレス
ハニーポットへのトラヒックを観察していると、特定のIPアドレスからのスキャンを確認できます。悪意のあるブラックなものもあれば、研究開発やインターネットの健全化を目的としたグレー・ホワイトのものもあります。
このリストでは、おそらくグレー・ホワイトなスキャンパケットの送信元IPをリストにします。
University of Michigan College of Engineering
- 141.212.121.0/24 and 141.212.122.0/24
The Shadowserver Foundation
- 74.82.47.0/26 (74.82.47.1-.63)
- 184.105.139.64/26 (184.105.139.65-.126)
- 184.105.247.192/26 (184.105.247.193-.254)
SHODAN
- census0.shodan.io 208.180.20.97
- census1.shodan.io 198.20.69.74
- census2.shodan.io 198.20.69.98
- census3.shodan.io 198.20.70.114
- census4.shodan.io 198.20.99.130
- census5.shodan.io, m247.ro.shodan.io 93.120.27.62
- census6.shodan.io 66.240.236.119
- census7.shodan.io 71.6.135.131
- census8.shodan.io 66.240.192.138
- census9.shodan.io 71.6.167.142
- census10.shodan.io 82.221.105.6
- census11.shodan.io 82.221.105.7
- census12.shodan.io 71.6.165.200
Internet Scanning Project
50.116.1.197
internetscanningproject.org
https://isc.sans.edu/forums/diary/Internet+scanning+project+scans/18447/
Project 25499
- 98.143.148.107 (scanner01.project25499.com)
- 155.94.254.133 (scanner02.project25499.com)
- 155.94.254.143 (scanner03.project25499.com)
- 155.94.222.12 (scanner04.project25499.com)
Symantec
- VBLADEAF001 46.4.95.23 scan1.ws.symantec.com
- VBLADEAF002 46.4.85.9 scan2.ws.symantec.com
- VBLADEAF003 46.4.85.14 scan3.ws.symantec.com
- VBLADEAF004 46.4.94.227 scan4.ws.symantec.com
- VBLADEAF005 46.4.94.230 scan5.ws.symantec.com
- VBLADEAF006 46.4.94.239 scan6.ws.symantec.com
- VBLADEAF007 67.192.122.132 scan7.ws.symantec.com
- VBLADEAF008 204.232.241.139 scan8.ws.symantec.com
- VBLADEAF009 46.4.94.143 scan9.ws.symantec.com
- VBLADEAF010 5.9.77.176 scan10.ws.symantec.com
Qualys
- 64.39.96.0/20 (64.39.96.1-.254)
- 62.210.136.128/25 (62.210.136.129-.254)
- 167.216.252.0/26 (167.216.252.1-.62)