研究開発/ネット健全化目的のスキャナのIPアドレス

ノートンセキュリティ 3年版(旧版・3台版)
ハニーポットへのトラヒックを観察していると、特定のIPアドレスからのスキャンを確認できます。悪意のあるブラックなものもあれば、研究開発やインターネットの健全化を目的としたグレー・ホワイトのものもあります。
このリストでは、おそらくグレー・ホワイトなスキャンパケットの送信元IPをリストにします。


University of Michigan College of Engineering

  • 141.212.121.0/24 and 141.212.122.0/24

http://141.212.122.2/

The Shadowserver Foundation

  • 74.82.47.0/26 (74.82.47.1-.63)
  • 184.105.139.64/26 (184.105.139.65-.126)
  • 184.105.247.192/26 (184.105.247.193-.254)

https://www.shadowserver.org/wiki/

SHODAN

  • census0.shodan.io 208.180.20.97
  • census1.shodan.io 198.20.69.74
  • census2.shodan.io 198.20.69.98
  • census3.shodan.io 198.20.70.114
  • census4.shodan.io 198.20.99.130
  • census5.shodan.io, m247.ro.shodan.io 93.120.27.62
  • census6.shodan.io 66.240.236.119
  • census7.shodan.io 71.6.135.131
  • census8.shodan.io 66.240.192.138
  • census9.shodan.io 71.6.167.142
  • census10.shodan.io 82.221.105.6
  • census11.shodan.io 82.221.105.7
  • census12.shodan.io 71.6.165.200

http://upload.wikimedia.org/wikipedia/en/f/ff/Shodan_logo.png
http://securityscream.com/?p=295

Internet Scanning Project

50.116.1.197

internetscanningproject.org
https://isc.sans.edu/forums/diary/Internet+scanning+project+scans/18447/

Project 25499

  • 98.143.148.107 (scanner01.project25499.com)
  • 155.94.254.133 (scanner02.project25499.com)
  • 155.94.254.143 (scanner03.project25499.com)
  • 155.94.222.12 (scanner04.project25499.com)

http://project25499.com/

RAPID7 Project Sonar

71.6.216.32/27 (71.6.216.33-.62)

https://sonar.labs.rapid7.com/

Symantec

  • VBLADEAF001 46.4.95.23 scan1.ws.symantec.com
  • VBLADEAF002 46.4.85.9 scan2.ws.symantec.com
  • VBLADEAF003 46.4.85.14 scan3.ws.symantec.com
  • VBLADEAF004 46.4.94.227 scan4.ws.symantec.com
  • VBLADEAF005 46.4.94.230 scan5.ws.symantec.com
  • VBLADEAF006 46.4.94.239 scan6.ws.symantec.com
  • VBLADEAF007 67.192.122.132 scan7.ws.symantec.com
  • VBLADEAF008 204.232.241.139 scan8.ws.symantec.com
  • VBLADEAF009 46.4.94.143 scan9.ws.symantec.com
  • VBLADEAF010 5.9.77.176 scan10.ws.symantec.com

https://support.symantec.com/en_US/article.TECH206404.html

Qualys

  • 64.39.96.0/20 (64.39.96.1-.254)
  • 62.210.136.128/25 (62.210.136.129-.254)
  • 167.216.252.0/26 (167.216.252.1-.62)

https://community.qualys.com/thread/1802