wraithwall-toolkit

WraithWall 오픈소스 툴킷 실제 인터넷 트래픽을 처리하는 프로덕션 보안 플랫폼에서 추출하여 모든 제품/비밀 결합을 제거하고 MIT 라이선스로 공개한 네 가지 기만 엔지니어링 도구입니다. 이것은 실험실 데모가 아닙니다. 각 도구는 WraithWall의 일부입니다 — 리버스 프록시 뒤에서 허니팟이 24시간 내내 데이터를 공급하는, 단독으로 구축된 기만 플랫폼입니다. 이것들은 독립적으로 진정으로 재사용 가능한 부분들입니다: 허니팟을 운영하거나, 카나리를 심거나, 기만 설정을 코드처럼 버전 관리하고 싶다면, 이것들이 바로 여러...

UninstalledAppCanary

제거된 앱 카나리 선행 연구 이것은 Windows 서비스 카나리Windows Service Canaries에 관한 디셉션 엔지니어링 작업을 기반으로 합니다. https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ 요지 특정 위협 행위자는 후속 단계를 드롭하기 전에 여러 제품을 제거합니다. 우리는 관련 이름으로 제거될 때 발화하는 여러 카나리 앱을 배포합니...