cyber-decoy

cyber-decoy أداة خادوع شبكية معبأة بحاويات honeypot تعلن عن خدمات SSH وRDP وSMB ، وتراقب كل اتصال وارد باستخدام eBPF ، وتقوم بعكس الوساطة reverse-proxy لكل جلسة إلى حاوية خادعة معزولة. يفصل التصميم بين مهمتين: 1. المراقبة. تُرفق مصنف TC من eBPF بواجهة الوسيط broker لتسجيل كل SYN وارد عبر TCP، بما...