ImpossibleTravelLogAnalysis

NCC Group による Impossible Travel Log Analysis 概要 IPアドレスの地理情報を用いて不可能な移動（impossible travel）を検出する基本的なログ分析ツール 想定されるデータ形式 以下のヘッダーを持つCSVファイル root@kitploit: When,User,Event,IP 以下の形式 root@kitploit: 2019-04-09 00:00:00,user2493,AUTHSUCCESS,101.193.251.145 各フィールドの構造は次のとおりです： When は YYYY-MM-DD HH:mm:SS User...