HASH

HASH HTTP Agnostic Software Honeypot HASH 是一个用于创建和运行低交互蜜罐的框架。 🌟 为什么要用 HASH？ HASH 的主要理念是易于配置且灵活，能够模拟任何运行在 HTTP/HTTPS 上的软件。其占用空间极小，以避免被检测为蜜罐。 ⚡ 功能特性 单一框架部署基于 HTTP/HTTPS 的蜜罐 通过 YAML 文件轻松配置 内置蜜饵（honeytraps） 基于 fakerjs 的强大随机化，避免蜜罐检测 可选集成 Datadog，通过 APM 摄取和分析蜜罐日志及 HTTP 请求 🚀 快速开始 HASH 基于 Node.js...

amun

Amun Amun は、Nepenthes のコンセプトを継承しつつ、より高度なエミュレーションと容易なメンテナンスを実現した、Python ベースの初の低対話型ハニーポットです。 必要条件 Python = 2.6 Python3 は未サポート オプション Python Psyco 入手先: http://psyco.sourceforge.net/ オプション submit-mysql または log-mysql を使用する場合は MySQLdb オプション log-surfnet を使用する場合は psycopg2 インストール Git リポジトリをクローン: git clone...

HosTaGe

HosTaGe - Honeypot-To-Go Copyright C 2013-2021, Aalborg University デンマーク and Technische Universität Darmstadt ドイツ HosTaGeは、モバイルデバイス向けの軽量で低インタラクション、ポータブル、かつ汎用的なハニーポットであり、悪意のあるワイヤレスネットワーク環境の検出を目的としています。...

micros_honeypot

MICROS 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] MICROS 蜜罐是一个低交互蜜罐，用于检测 Oracle Hospitality Applications MICROS 中 Oracle Hospitality Simphony 组件的 CVE-2018-2636。这是一个目录遍历漏洞。该蜜罐对 MICR...

Cisco-FMC-honeypot

FMC-Trap 低対話型ハニーポット 。Cisco Secure Firewall Management Center（FMC）のWeb面を模倣し、認証を要しないJavaシリアライゼーション形式 の攻撃トラフィック（CVE型の安全でないデシリアライゼーション プローブ）を捕捉します。 設計上の安全性: このアプリケーションはJavaオブジェクトをデシリアライズしません 。\xac\xed\x00\x05（およびBase64のrO0AB…）を検出し、正規表現とヒューリスティックを使用してシェルやURL文字列を抽出します。 コマンド実行なし:...

HoneySAP

HoneySAP: SAP Low-interaction honeypot Version 0.1.2.dev0 XXX 2022 Overview HoneySAP is a low-interaction research-focused honeypot specific for SAP services. It's aimed at learn the techniques and motivations behind attacks against SAP systems. Features low-interaction honeypot for SAP services...

ciscoasa_honeypot

Cisco ASA ハニーポット Cymmetria Research, 2018. https://www.cymmetria.com/ 連絡先: [email protected] Cisco ASA コンポーネント向けの低対話型ハニーポットです。CVE-2018-0101（DoS およびリモートコード実行の脆弱性）を検出できます。 MIT ライセンスのもとでコミュニティ向けに公開されています。 使用方法 Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component...

weblogic_honeypot

WebLogicハニーポット Cymmetria Research、2018年。 https://www.cymmetria.com/ 著者: Omer Cohen @omercnet 特別謝辞: Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 連絡先: [email protected] WebLogic Honeypotは、Oracle Fusion MiddlewareのOracle WebLogic...

log4j-honeypot-flask

log4j-honeypot-flask 内部ネットワーク用ハニーポット。攻撃者や内部関係者が log4j CVE-2021-44228 を利用してネットワークをスキャンしているかどうかを検出します。 これは、ワークステーションまたはサーバーにインストールして使用できます。Python スクリプト app/app.py を直接実行する方法（python3、Flask、Requests が必要）か、Docker コンテナとして実行する方法があります。 いくつかの環境変数を設定する必要があります（またはスクリプトに直接ハードコードすることもできます）: WEBHOOKURL=通知を受け取る...

HoneyPy

HoneyPy 🍯 低対話型ハニーポットであり、中対話型ハニーポットとしても機能する能力を持っています。 プロジェクトの状態: 現在は活発に開発されていません。 リポジトリは、HoneyPyを使用したり貢献したい人のために残されます。 代わりにhoneydb-agentの使用をお勧めします: https://honeydb-agent-docs.readthedocs.io/ 説明 HoneyPyはPython2で書かれており、以下の点で簡単になるように設計されています: インストールとデプロイ プラグインとロガーによる拡張 カスタム設定での実行 QuickStart Guide...

Vulnerability Disclosure through Adaptive Black-Box Adversarial Attacks on NIDS

Adversarial attacks, wherein slight inputs are carefully crafted to mislead intelligent models, have attracted increasing attention. However, a critical gap persists between theoretical advancements and practical application, particularly in structured data like network traffic, where...

What Is a Honeypot❓ Definition, Types and More

A honeypot is a computer system made to appear like a potential target of a cyber-attack. It may be used to track or redirect hacks away from a legitimate target. It could like wise be utilized to comprehend the strategies that cybercriminals employ. Honeypots have been around for quite awhile, y...

HosTaGe - Low Interaction Mobile Honeypot

HosTaGe is a lightweight, low-interaction, portable, and generic honeypot for mobile devices that aims on the detection of malicious, wireless network environments. As most malware propagate over the network via specific protocols, a low-interaction honeypot located at a mobile device can check...

TortoiseSVN v1.12.1 - Remote Code Execution Vulnerability

Document Title: =============== TortoiseSVN v1.12.1 - Remote Code Execution Vulnerability References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=2188 Product:...

User Agent String Switcher Service - XSS Vulnerabilities

Document Title: =============== User Agent String Switcher Service - XSS Vulnerabilities References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=2189 Release Date: ============= 2019-08-13 Vulnerability Laboratory ID VL-ID: ====================================...

HoneyPy - A Low To Medium Interaction Honeypot

A low interactionhoneypot with the capability to be more of a medium interaction honeypot. HoneyPy is written in Python2 and is intended to be easy to: install and deploy extend with plugins and loggers run with custom configurations Feel free to follow the QuickStart Guide to dive in directly. T...

Low, Medium and High Interaction Honeypot Security

Honeypots are a popular way to protect data centers and learn about attackers. Learn the difference between high and low interaction honeypot security...

Magento - Filter Bypass & Persistent Web Vulnerabilities

Document Title: =============== Magento - Filter Bypass & Persistent Web Vulnerabilities References: =========== http://www.vulnerability-lab.com/getcontent.php?id=1916 Videos: 4 x Proof of Concept https://www.youtube.com/watch?v=WIDwbSTCLQ https://www.youtube.com/watch?v=zaPRfvNQJzk...

Mozilla Firefox v48.0.2 - (mozglue.dll) Denial of Service

Document Title: =============== Mozilla Firefox v48.0.2 - mozglue.dll Denial of Service References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=1953 Release Date: ============= 2016-10-04 Vulnerability Laboratory ID VL-ID: ====================================...

Facebook (Law Enforcement) - Persistent Vulnerability

Document Title: =============== Facebook Law Enforcement - Persistent Vulnerability References Source: ==================== http://www.vulnerability-lab.com/getcontent.php?id=1767 Release Date: ============= 2016-09-30 Vulnerability Laboratory ID VL-ID: ==================================== 1767...