ToolShell-Honeypot

ToolShell-Honeypot（SharePoint ゼロデイ） Microsoft SharePoint のゼロデイ脆弱性に対する悪用試行を検出・記録することに特化した Docker ベースのハニーポットです。 このハニーポットは、完全な SharePoint 環境や侵害後の活動を模倣するためではなく、早期検出と脅威インテリジェンスのために設計されています。 主な機能 高度なタグベース検出 （IOC、パターン、ヒューリスティックの各カテゴリ） R7 Metasploit エクスプロイト解析 と完全なペイロード展開 非同期の Sensor+Analyzer...