ToolShell-Honeypot

ToolShell-Honeypot（SharePoint ゼロデイ） Microsoft SharePoint のゼロデイ脆弱性に対する悪用試行を検出・記録することに特化した Docker ベースのハニーポットです。 このハニーポットは、完全な SharePoint 環境や侵害後の活動を模倣するためではなく、早期検出と脅威インテリジェンスのために設計されています。 主な機能 高度なタグベース検出 （IOC、パターン、ヒューリスティックの各カテゴリ） R7 Metasploit エクスプロイト解析 と完全なペイロード展開 非同期の Sensor+Analyzer...

honeyprompt

honeyprompt honeyprompt のご紹介 – ウェブ開発者によって/のために作られた、LLMファーストの欺瞞フレームワークです。 @alectrocute の個人的な情熱プロジェクトです。 主要なクラウド・ローカル LLM プロバイダーすべてに対応。SSH、HTTP、TLS、TCP、telnet などに対応しています。 小さなコンテナ（そして単一の静的バイナリ）として提供され、すべての設定は1つの honeyprompt.yaml に集約されます。 プラグインのコンパイルは不要、データベースの実行も不要。拡張が容易で、低スペックなハードウェアでもデプロイできます。...

HFish

HFishの設計理念 HFishはコミュニティ型の無料ハニーポットです。企業のセキュリティシナリオに重点を置き、内部ネットワーク侵害検知、外部ネットワーク脅威認識、脅威インテリジェンス生成の3つのシナリオに基づいて、ユーザーに独立して操作可能で実用的な機能を提供します。安全、アジャイル、信頼性の高い中低インタラクションハニーポットにより、侵害認識と脅威インテリジェンスの分野におけるユーザーの能力を向上させます。 お問い合わせ HFishは、北京微步在線科技有限公司（Weibu Online Technology Co., Ltd.）が提供するコミュニティ型の無料ハニーポット製品です。...

heffalump

Heffalump Heffalump はエンドレスハニーポットであり、悪意のあるボットに悪夢を与えます。使用するには、robots.txt で特定の URL にアクセスしないように指定します（heffalump はその URL をリバースプロキシしています）。その URL にアクセスした Web エージェントは、無限のランダムデータを受け取ります。これにより、最大バッファサイズが設定されていない場合、メモリやストレージがオーバーフローし、少なくとも時間を大幅に浪費します。 ハニーポットデータのソースは Once On a Time であり、A. A...

snare

SNARE スーパー・ネクスト・ジェネレーション・アドバンスト・リアクティブはちみつポット 概要 SNARE は、インターネットからのあらゆる悪意のあるアクティビティを引き寄せる Web アプリケーションハニーポットセンサーです。 ドキュメント ドキュメントはこちらからご覧いただけます。 基本概念 攻撃面を第一に。攻撃面の生成に重点を置く。 センサーとマスター。軽量コレクタ SNARE と中央意思決定者 tanner。 はじめ方 SNARE を実行するには Python3.6 が必要です これは最近の Ubuntu ベースの Linux でテストされました。 セットアップ手順 1...

my-little-honeypot

my-little-honeypot 説明 このリポジトリは、IoTマルウェアやアクティブなCommand & Controlを回収するために、Telnetハニーポットをいかに簡単にコーディングできるかを示すことを目的としています。 このコードが公開されたのは、2017年4月6日にフランスのリヨンで開催されたINSHACKイベントで行った講演がきっかけです。 免責事項...

citrix-honeypot

Citrix ADC（NetScaler）ハニーポット CVE-2019-19781（Shitrix / Citrixmash）のペイロードを検出してログに記録します 失敗したログイン試行をログに記録します 実際のアプライアンスから取得したコンテンツとヘッダーを提供し、検索エンジン（Google、Shodan など）でのインデックス登録の可能性を高めます インストール プリコンパイル済み プリコンパイル済みLinux（x64）パッケージはこちらから入手できます。 root@kitploit: mkdir citrix-honeypot cd citrix-honeypot wget...

PhantomFS

가짜 파일. 진짜 보안. Windows용 가상 허니팟 파일 시스템 — 공격자를 실제처럼 보이는 디렉터리로 유인한 후 현장에서 잡습니다. PhantomFS란 무엇인가? PhantomFS는 Windows Projected File System ProjFS 을 사용하여 재무 보고서, SSH 키, API 자격 증명, 인사부 스프레드시트, NDA 등 설득력 있는 유인 파일들로 가득 찬 가상 디렉터리를 표면화합니다. 이 파일들은 메모리에만 존재합니다. 공격자또는 내부 위협가 파일을 열기 전까지는 데이터가 디스크에 기록되지 않습니다. 파일...

mimicry

拟态防护 Mimicry Mimicry 是由长亭科技自研，用于在exploitation和post-exploitation进行主动欺骗的安全防护工具。 通过主动的欺骗，让攻击者在无感知的情况被转移到蜜罐。无需进行安全强对抗即可取得较好的安全效果。 中文文档 | English 🏠 工作原理 Presentation 视频 🔥 Demo 🕹️ 快速开始 1. 确保机器上正确安装 docker , docker-compose root@kitploit: docker info docker-compose version 2. 安装 蜜罐服务 root@kitploit:...

HASH

HASH HTTP Agnostic Software Honeypot HASHは、低インタラクションハニーポットを作成・起動するためのフレームワークです。 🌟 HASHの特長 HASHの主な哲学は、設定が簡単で、HTTP/HTTPS上で動作するあらゆるソフトウェアを柔軟に模倣できることです。ハニーポットとして検出されないよう、フットプリントを最小限に抑えます。 ⚡ 機能 HTTP/HTTPSベースのハニーポットを展開するための単一フレームワーク YAMLファイルで簡単に設定可能 組み込みのハニートラップ fakerjs に基づく強力なランダム化機能により、ハニーポットの検出を回避...

cyber-decoy

cyber-decoy コンテナ化されたネットワークデコイ（ハニーポット）で、SSH 、RDP 、SMB をアドバタイズし、eBPF で全ての受信接続を観測し、各セッションを隔離されたデコイコンテナにリバースプロキシします。 設計では2つの関心事を分離しています: 1. 観測. ブローカーのインターフェースにアタッチされた eBPF TC クラシファイアが、デコイが提供していないポートへのスキャンも含め、全ての受信 TCP SYN を記録します。これによりプロービングアクティビティを完全に可視化できます。 2. 対話...

thelightscope

LightScope あなたのスキャナーを見る LightScopeは、閉じたポートをハニーポットに変える軽量なオープンソースのネットワークセキュリティモニターです。専用インフラなしで、誰があなたのシステムをスキャンしているかを確認できます。 USC Information Sciences Institute 提供。 できること 閉じたポートへの攻撃者の接続を監視します 攻撃パターンを観察するハニーポットサービスを実行します 攻撃者をAbuseIPDBおよびISPに報告します パーソナライズされたIPブロックリストを生成します thelightscope.com...

amthoneypot

Honeypot for Intel's AMT Firmware Vulnerability CVE-2017-5689 （Intel AMTファームウェア脆弱性CVE-2017-5689用ハニーポット） TCPポート16922で待受するWebサーバ。Intel AMT管理サービスの動作を再現します。 Daemonize（デーモン化） ビルド - go build server.go 実行 - ./server logfile.txt TODO コンテンツを動的/ランダムにするテンプレート機能を追加 エラーチェックを追加 何らかのRCEを追加？...

Log4jTools

Log4jツール Log4j CVE-2021-44228 を調査するためのツール バグの説明とデモ https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py JNDIルックアップで指定されたLDAPパスからJavaペイロードを取得 必要条件: curl システム, requests Python コマンド例: root@kitploit: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from...

CitrixHoneypot

CVE-2019-19781 Citrix ADC 蜜罐 检测并记录 CVE-2019-19781 扫描与利用尝试。 要求： python3 openssl 用法： 1. 克隆仓库： git clone https://github.com/MalwareTech/CitrixHoneypot.git CitrixHoneypot && cd CitrixHoneypot 2. 创建 ssl 和日志目录：mkdir logs ssl 3. 生成自签名 SSL 证书： openssl req -newkey rsa:2048 -nodes -keyout ssl/key.pem -x509...

tpotce

T-Pot - The All In One Multi Honeypot Platform T-Pot is the all in one, optionally distributed, multiarch amd64, arm64 honeypot plattform, supporting 20+ honeypots and countless visualization options using the Elastic Stack, animated live attack maps and lots of security tools to further improve...

tpotce

T-Pot - オールインワンマルチハニーポットプラットフォーム T-Potは、オプションで分散可能なマルチアーキテクチャ（amd64、arm64）のハニーポットプラットフォームであり、20以上のハニーポットと、Elastic Stackを使用した無数の可視化オプション、アニメーションによるライブ攻撃マップ、欺瞞体験をさらに向上させるための多くのセキュリティツールをサポートしています。 TL;DR 1. システム要件を満たすこと。T-Potのインストールには、少なくとも8～16 GBのRAM、128...

Honeypot-Project

OWASP Honeypot プロジェクト OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。 以前の OWASP/WASC 分散 Web Honeypots プロジェクト https://github.com/SpiderLabs/owasp-distributed-web-honeypots を基盤としています。 プロジェクトの主な目的は次のとおりです。 リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ コミュニティへの脅威レポート...

crx-scouter

crx-scouter.js 基于前端指纹可以探测到我们正在使用哪些 Chrome 插件扩展，可以检测电脑那端的人是帅气的大黑客还是高端的程序员🐱，被用于蜜罐、人机识别、用户画像、广告屏蔽对抗、插件漏洞利用的前置检查等场景: Chrome的安全设计在这五年间有了新的变化，Google视乎想解决这个问题，但是收效甚微，2021年对Chrome相关特性的分析可以阅读 《点我的链接我就能知道你用了哪些 chrome 插件 - IN 2021》 📚 检测原理可参考我们2016年的文章，他有一个符合乌云时代的名字: 《点我的链接我就能知道你用了哪些 chrome 插件》 ✨ |・ω・｀ 在线检测地...

bluepot

bluepot Bluepot 是一个用 Java 编写的蓝牙蜜罐，运行在 Linux 上。 Bluepot 是一个大三的大学项目，旨在实现一个功能完整的蓝牙蜜罐。该软件设计用于接收并存储任何发送给它的恶意软件，并与常见的蓝牙攻击（如“BlueBugging？”和“BlueSnarfing？”）进行交互。蓝牙连接通过硬件蓝牙适配器提供。 该系统还允许通过图形用户界面监控攻击，该界面提供图表、列表、仪表板以及来自日志文件的进一步详细分析。 依赖 你需要 Linux，需要 root 权限，并且至少需要 1 个蓝牙接收器（如果有多个也可以使用）。 你必须安装： 在 Ubuntu...