tags: Honeypot Riconoscere_Honeypot Recognize_Honeypot Analyzing_Response_Time
L’obbiettivo di questa tecnica è di misurare la latenza delle risposte per identificare ritardi sospetti che possono indicare un honeypot.
Ping
ping <target_ip>
Nmap
nmap -p 80 --scan-delay 1s --max-retries 5 <target_ip>
Traceroute
traceroute <target_ip>
Hping3
hping3 -S -p 80 <target_ip>
Segnali di honeypot: Presenza di latenza anomala in un hop specifico.