TL; DR
情報を収集するために特別なツールは使用されませんでした(ただし、調査をより徹底的で有益なものにするために、同じOpenVASを使用することを推奨する人もいました)。 ウクライナに関連するIPセキュリティ(定義された方法より下)では、私の意見では、状況はかなり悪い(そしてオーストリアで起こっていることよりも間違いなく悪い)。 発見された脆弱なサーバーを使用する試みは行われず、計画もされていませんでした。
まず、特定の国に属するすべてのIPアドレスを取得するにはどうすればよいですか?
実際には非常に簡単です。 IPアドレスは国自体では生成されませんが、割り当てられます。 したがって、すべての国とそれらに属するすべてのIPのリスト(およびパブリック)があります。
誰でもダウンロードして 、それをフィルタリングできます 。grep Ukraine IP2LOCATION-LITE-DB1.CSV> ukraine.csv
クリスチャンが作成した簡単なスクリプトを使用すると、リストをより使いやすい形式にすることができます。
ウクライナはオーストリアとほぼ同じ数のIPv4アドレスを所有しており、正確には11百万11 640 409を超えています(オーストリアでの比較-11 170 487)。
自分でIPアドレスを使用したくない場合(およびこれを行う価値はありません!)、 Shodan.ioサービスを使用できます。
ウクライナに、インターネットに直接アクセスできるパッチ未適用のWindowsマシンはありますか?
もちろん、意識のあるウクライナ人は彼らのコンピューターへのそのようなアクセスを開かないでしょう。 それともそうでしょうか?
masscan -p445 --rate 300 -iL ukraine.ips -oG ukraine.445.scan && cat ukraine.445.scan | wc -l
5669 Windows ( 1273, ).
. , ETHERNALBLUE, 2017 ? , , . , . 198 IP , «» .
DNS, DDoS
Windows. , DNS , open-resolvers DDoS .
. DNS , , 100 . ! , , . GitHub.
, .
masscan -pU 53 -iL ukraine.ips -oG ukraine.53.scan && cat ukraine.53.scan | wc -l
, 53 . 58 730 IP , , DDoS . , , open-resolver.
dig , «» dig + short test.openresolver.com TXT @ip.of.dns.server. open-resolver-detected, . Open resolver' 25%, . , 0,02% IP.
?
, . ( ) , IP 80 «».
260 849 IP 80 (http). 125 444 (200 ) GET , . . , 853 500 , 407 ( ) 602 (IP « ») .
Apache — 114 544 . — 1.3.29, 29 2003 (!!!). nginx 61 659 .
11 WinCE, 1996 , 2013 ( 4).
HTTP/2 5 144 , HTTP / 1.1 — 256 836, HTTP / 1 — 13 491.
… … ?
2 HP, 5 Epson 4 Canon, , .

, , , . 75 . .

?
— , , , . , , , .
, - ( ), . . !