micros_honeypot

MICROS 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] MICROS 蜜罐是一个低交互蜜罐，用于检测 Oracle Hospitality Applications MICROS 中 Oracle Hospitality Simphony 组件的 CVE-2018-2636。这是一个目录遍历漏洞。该蜜罐对 MICR...

HASH

HASH HTTP Agnostic Software Honeypot HASH 是一个用于创建和运行低交互蜜罐的框架。 🌟 为什么要用 HASH？ HASH 的主要理念是易于配置且灵活，能够模拟任何运行在 HTTP/HTTPS 上的软件。其占用空间极小，以避免被检测为蜜罐。 ⚡ 功能特性 单一框架部署基于 HTTP/HTTPS 的蜜罐 通过 YAML 文件轻松配置 内置蜜饵（honeytraps） 基于 fakerjs 的强大随机化，避免蜜罐检测 可选集成 Datadog，通过 APM 摄取和分析蜜罐日志及 HTTP 请求 🚀 快速开始 HASH 基于 Node.js...

Cisco-FMC-honeypot

FMC-Trap 一个低交互蜜罐 ，模拟Cisco Secure Firewall Management Center FMC 的Web界面，并捕获未认证的Java序列化风格 攻击流量（CVE风格的不安全反序列化 探测）。 安全设计： 该应用程序不会 反序列化Java对象；它检测\xac\xed\x00\x05（以及Base64 rO0AB…）并使用正则表达式和启发式方法提取shell或URL字符串。 无命令执行： 第二阶段URL仅通过Python requests 检索到不可执行的下载卷中。 面向生产的堆栈： Docker Compose 配合 Gunicorn 以及可选的 Caddy...

amun

Amun Amun 是首个基于 Python 的低交互蜜罐，遵循 Nepenthes 的概念，但扩展了更复杂的仿真功能，且更易于维护。 要求 Python = 2.6（暂不支持 Python3） （可选）Python Psyco（可在 http://psyco.sourceforge.net/ 获取） （可选）如果使用 submit-mysql 或 log-mysql，则需要 MySQLdb （可选）如果使用 log-surfnet，则需要 psycopg2 安装 克隆 Git 仓库：git clone https://github.com/zeroq/amun.git 编辑 Amun...

HosTaGe

HosTaGe - 蜜罐随身行 版权所有 C 2013-2021, 奥尔堡大学（丹麦）和达姆施塔特工业大学（德国） HosTaGe 是一款轻量级、低交互、便携且通用的移动设备蜜罐，旨在检测恶意的无线网络环境。 由于大多数恶意软件通过网络上的特定协议传播，位于移动设备上的低交互蜜罐可以检查无线网络中是否存在活跃传播的恶意软件。我们设想这种蜜罐运行在各种移动设备上，例如智能手机和平板电脑，以快速评估网络的安全态势。 截至最新版本，HosTaGe 模拟以下协议：AMQP, COAP, ECHO, FTP, HTTP, HTTPS, MySQL, MQTT, MODBUS, S7COMM,...

HoneySAP

HoneySAP：SAP 低交互蜜罐 版本 0.2.0.dev0（未发布） 概述 HoneySAP 是一个专注于研究的低交互蜜罐，专门针对 SAP 服务。其目标是了解针对 SAP 系统攻击背后的技术和动机。 功能 针对 SAP 服务的低交互蜜罐 基于 YAML 和 JSON 的配置 可插拔的数据存储后端 模块化服务系统 模块化数据源系统 控制台日志记录 SAP RFC Gateway 仿真，支持完整的 NWRFC SDK 握手 基于 RFM 和 DDIC 目录的响应，用于模拟真实的函数模块接口回复 凭据捕获（SAP 登录用户、客户端、解密后的密码、操作系统用户、IP） 对所有 RFC...

ciscoasa_honeypot

Cisco ASA 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 联系方式：[email protected] 一个针对 Cisco ASA 组件的低交互蜜罐，能够检测 CVE-2018-0101，即 DoS 和远程代码执行漏洞 根据 MIT 许可证发布，供社区使用。 用法 Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component capable of detecting CVE-2018-0101, a...

weblogic_honeypot

WebLogic HoneyPot（WebLogic 蜜罐） Cymmetria Research, 2018. https://www.cymmetria.com/ 作者：Omer Cohen @omercnet 特别感谢：Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 联系方式：[email protected] WebLogic HoneyPot 是一个低交互蜜罐，用于检测 Oracle Fusion Middleware 组件 Oracle WebLogic Server 中的 CVE-2017-10271...

log4j-honeypot-flask

log4j-honeypot-flask 内部网络蜜罐，用于检测攻击者或内部威胁是否扫描你的网络以寻找 log4j CVE-2021-44228 可以安装在工作站或服务器上，可以直接运行 Python app/app.py 脚本（需要 python3、Flask 和 Requests），或者作为 Docker 容器运行。 你需要设置一些环境变量（或将它们硬编码到脚本中）： WEBHOOKURL=你的 Teams、Slack 或 Mattermost webhook URL，用于接收通知 HONEYPOTNAME=此蜜罐的唯一名称，以便你知道告警来自哪里 HONEYPOTPORT=8080...

HoneyPy

HoneyPy 🍯 一个低交互蜜罐，具有成为中交互蜜罐的能力。 项目状态： 不再积极开发。 仓库将保留，供任何想使用或贡献HoneyPy的人。 我建议改用honeydb-agent：https://honeydb-agent-docs.readthedocs.io/ 描述 HoneyPy使用Python2编写，旨在易于： 安装和部署 通过插件和日志器扩展 使用自定义配置运行 欢迎直接参考快速入门指南。 主要文档可以在HoneyPy文档站点找到。 实时HoneyPy数据发布到： Twitter：https://twitter.com/HoneyPyLog...

Vulnerability Disclosure through Adaptive Black-Box Adversarial Attacks on NIDS

Adversarial attacks, wherein slight inputs are carefully crafted to mislead intelligent models, have attracted increasing attention. However, a critical gap persists between theoretical advancements and practical application, particularly in structured data like network traffic, where...

What Is a Honeypot❓ Definition, Types and More

A honeypot is a computer system made to appear like a potential target of a cyber-attack. It may be used to track or redirect hacks away from a legitimate target. It could like wise be utilized to comprehend the strategies that cybercriminals employ. Honeypots have been around for quite awhile, y...

HosTaGe - Low Interaction Mobile Honeypot

HosTaGe is a lightweight, low-interaction, portable, and generic honeypot for mobile devices that aims on the detection of malicious, wireless network environments. As most malware propagate over the network via specific protocols, a low-interaction honeypot located at a mobile device can check...

TortoiseSVN v1.12.1 - Remote Code Execution Vulnerability

Document Title: =============== TortoiseSVN v1.12.1 - Remote Code Execution Vulnerability References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=2188 Product:...

User Agent String Switcher Service - XSS Vulnerabilities

Document Title: =============== User Agent String Switcher Service - XSS Vulnerabilities References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=2189 Release Date: ============= 2019-08-13 Vulnerability Laboratory ID VL-ID: ====================================...

HoneyPy - A Low To Medium Interaction Honeypot

A low interactionhoneypot with the capability to be more of a medium interaction honeypot. HoneyPy is written in Python2 and is intended to be easy to: install and deploy extend with plugins and loggers run with custom configurations Feel free to follow the QuickStart Guide to dive in directly. T...

Low, Medium and High Interaction Honeypot Security

Honeypots are a popular way to protect data centers and learn about attackers. Learn the difference between high and low interaction honeypot security...

Magento - Filter Bypass & Persistent Web Vulnerabilities

Document Title: =============== Magento - Filter Bypass & Persistent Web Vulnerabilities References: =========== http://www.vulnerability-lab.com/getcontent.php?id=1916 Videos: 4 x Proof of Concept https://www.youtube.com/watch?v=WIDwbSTCLQ https://www.youtube.com/watch?v=zaPRfvNQJzk...

Mozilla Firefox v48.0.2 - (mozglue.dll) Denial of Service

Document Title: =============== Mozilla Firefox v48.0.2 - mozglue.dll Denial of Service References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=1953 Release Date: ============= 2016-10-04 Vulnerability Laboratory ID VL-ID: ====================================...

Facebook (Law Enforcement) - Persistent Vulnerability

Document Title: =============== Facebook Law Enforcement - Persistent Vulnerability References Source: ==================== http://www.vulnerability-lab.com/getcontent.php?id=1767 Release Date: ============= 2016-09-30 Vulnerability Laboratory ID VL-ID: ==================================== 1767...