ToolShell-Honeypot

ToolShell-Honeypot SharePoint 零日漏洞蜜罐 一个基于 Docker 的蜜罐，专注于检测和记录针对 Microsoft SharePoint 零日漏洞的利用尝试。 此蜜罐专为早期检测和威胁情报设计，不用于模拟完整的 SharePoint 环境或后利用活动。 主要特性 高级标签检测 （IOC、Pattern、Heuristic 类别） R7 Metasploit 漏洞利用分析 ，包含完整的有效载荷解压缩 低于 100ms 的响应时间 ，通过异步 Sensor+Analyzer 架构实现 基于 YARA 的原始和解压缩 有效载荷检测 记录所有 HTTP...