livewire-honeypot

Livewire 蜜罐 一个高交互蜜罐，伪装成存在漏洞的 Laravel/Livewire 应用程序。它能捕获针对已知 Livewire CVE 的漏洞利用尝试，存储上传的恶意文件（WebShell）和远程代码执行（RCE）负载，并通过 SHA-256 去重，还能选择性地在沙箱化的 Docker 容器中执行这些负载，以提取攻击指标（IOC）——即恶意软件试图联系的 URL、IP 和域名。 出于安全考虑，系统作为两个独立的进程运行：一个Web 服务器 （负责捕获负载，无 Docker 访问权限）和一个沙箱工作者 （负责在隔离容器中分析负载）。 工作原理 攻击者 → Nginx →...