wraithwall-toolkit

WraithWall 开源工具包 四款欺骗工程工具，从一套处理实时互联网流量的生产安全平台中提取出来， 清除了所有产品/密钥耦合，并以 MIT 许可证发布。 这不是实验室演示。每个工具都是 WraithWall 的一部分 —— 一个 由个人独立构建的欺骗平台，运行在反向代理之后，并由一个全天候为其提供数据的蜜罐支撑。这些是真正可以独立复用的部分：如果你运行蜜罐、埋设金丝雀令牌，或者希望像管理代码一样对欺骗配置进行版本控制，它们就是为你准备的。 每个项目都是一个独立的、可通过 pip install 安装的包，拥有自己的 README、示例、 测试和 CLI。不依赖该平台 —— 没有...

UninstalledAppCanary

未安装应用程序金丝雀 先前工作 基于围绕Windows服务金丝雀的欺骗工程工作 https://research.nccgroup.com/2021/03/04/deception-engineering-exploring-the-use-of-windows-service-canaries-against-ransomware/ 论点 某些威胁行为者在投放后续阶段之前会卸载一系列产品。我们部署了多个金丝雀应用程序，它们在以相关名称卸载时触发。 加密货币矿工技术 在2021年Microsoft Exchange战争期间，我们观察到威胁行为者使用以下技术 cmd /c start /b...