HosTaGe

HosTaGe - 이동용 허니팟 Copyright C 2013-2021, 올보르 대학교 덴마크 및 다름슈타트 공과대학교 독일 HosTaGe는 모바일 기기를 위한 가볍고, 낮은 상호작용, 휴대 가능하며 범용적인 허니팟으로, 악성 무선 네트워크 환경 탐지를 목표로 합니다. 대부분의 악성코드는 특정 프로토콜을 통해 네트워크로 확산되므로, 모바일 기기에 위치한 낮은 상호작용 허니팟은 무선 네트워크에서 활발히 확산되는 악성코드를 확인할 수 있습니다. 우리는 스마트폰 및 태블릿과 같은 모든 종류의 모바일 기기에서 이러한 허니팟이 실행되어...

HASH

HASH HTTP에 구애받지 않는 소프트웨어 허니팟 HASH는 낮은 상호작용 허니팟을 생성하고 실행하기 위한 프레임워크입니다. 🌟 왜 HASH인가요? HASH의 주요 철학은 구성이 쉽고 HTTP/HTTPs에서 실행되는 모든 소프트웨어를 모방할 수 있을 정도로 유연하며, 허니팟으로 탐지되지 않도록 최소한의 발자국을 남기는 것입니다. ⚡ 기능 HTTP/HTTPs 기반 허니팟을 배포하는 단일 프레임워크 YAML 파일을 통해 쉽게 구성 가능 내장된 허니트랩 허니팟 탐지를 피하기 위한 fakerjs 기반의 강력한 무작위화 선택적으로...

amun

Amun Amun은 Nepenthes의 개념을 따르면서도 더 정교한 에뮬레이션과 쉬운 유지 관리를 제공하는 최초의 파이썬 기반 저상호작용 허니팟입니다. 요구 사항 Python = 2.6 아직 Python3 지원 없음 선택 Python Psyco http://psyco.sourceforge.net/ 에서 확인 가능 선택 submit-mysql 또는 log-mysql 사용 시 MySQLdb 선택 log-surfnet 사용 시 psycopg2 설치 Git 저장소 복제: git clone...

micros_honeypot

MICROS honeypot Cymmetria Research、2018年。 https://www.cymmetria.com/ 著者: Omer Cohen @omercnet 特別謝辞: Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 連絡先: [email protected] MICROS Honeypot は、Oracle Hospitality Applications MICROS の Oracle Hospitality Simphony コンポーネントにおける CVE-2018-2636...

Cisco-FMC-honeypot

FMC-Trap 一个低交互蜜罐 ，模拟Cisco Secure Firewall Management Center FMC 的Web界面，并捕获未认证的Java序列化风格 攻击流量（CVE风格的不安全反序列化 探测）。 安全设计： 该应用程序不会 反序列化Java对象；它检测\xac\xed\x00\x05（以及Base64 rO0AB…）并使用正则表达式和启发式方法提取shell或URL字符串。 无命令执行： 第二阶段URL仅通过Python requests 检索到不可执行的下载卷中。 面向生产的堆栈： Docker Compose 配合 Gunicorn 以及可选的 Caddy...

HoneySAP

HoneySAP: SAP Low-interaction honeypot Version 0.1.2.dev0 XXX 2022 Overview HoneySAP is a low-interaction research-focused honeypot specific for SAP services. It's aimed at learn the techniques and motivations behind attacks against SAP systems. Features low-interaction honeypot for SAP services...

ciscoasa_honeypot

Cisco ASA 蜜罐 Cymmetria Research, 2018. https://www.cymmetria.com/ 联系方式：[email protected] 一个针对 Cisco ASA 组件的低交互蜜罐，能够检测 CVE-2018-0101，即 DoS 和远程代码执行漏洞 根据 MIT 许可证发布，供社区使用。 用法 root@kitploit: Usage: asaserver.py OPTIONS A low interaction honeypot for the Cisco ASA component capable of detecting...

log4j-honeypot-flask

log4j-honeypot-flask 내부 네트워크 허니팟으로, 공격자나 내부 위협이 log4j CVE-2021-44228에 대해 네트워크를 스캔하는지 탐지합니다. 이 도구는 워크스테이션이나 서버에 설치할 수 있으며, Python 스크립트 app/app.py를 직접 실행하거나python3, Flask, Requests 필요 Docker 컨테이너로 실행할 수 있습니다. 다음과 같은 환경 변수를 설정해야 합니다또는 스크립트에 하드코딩: WEBHOOKURL=알림을 받을 Teams, Slack 또는 Mattermost 웹훅 URL...

HoneyPy

HoneyPy 🍯 낮은 상호작용 허니팟이지만 중간 상호작용 허니팟이 될 수 있는 능력을 가지고 있습니다. 프로젝트 상태: 더 이상 활발히 개발되지 않습니다. 리포지토리는 HoneyPy를 사용하거나 기여하려는 사람들을 위해 유지됩니다. 대신 honeydb-agent 사용을 권장합니다: https://honeydb-agent-docs.readthedocs.io/ 설명 HoneyPy는 Python2로 작성되었으며 다음을 쉽게 할 수 있도록 설계되었습니다: 설치 및 배포 플러그인과 로거로 확장 사용자 정의 구성으로 실행 빠른 시작...

weblogic_honeypot

WebLogicハニーポット Cymmetria Research、2018年。 https://www.cymmetria.com/ 著者: Omer Cohen @omercnet 特別謝辞: Imri Goldberg @lorgandon、Itamar Sher、Nadav Lev 連絡先: [email protected] WebLogic Honeypotは、Oracle Fusion MiddlewareのOracle WebLogic...

Vulnerability Disclosure through Adaptive Black-Box Adversarial Attacks on NIDS

Adversarial attacks, wherein slight inputs are carefully crafted to mislead intelligent models, have attracted increasing attention. However, a critical gap persists between theoretical advancements and practical application, particularly in structured data like network traffic, where...

What Is a Honeypot❓ Definition, Types and More

A honeypot is a computer system made to appear like a potential target of a cyber-attack. It may be used to track or redirect hacks away from a legitimate target. It could like wise be utilized to comprehend the strategies that cybercriminals employ. Honeypots have been around for quite awhile, y...

HosTaGe - Low Interaction Mobile Honeypot

HosTaGe is a lightweight, low-interaction, portable, and generic honeypot for mobile devices that aims on the detection of malicious, wireless network environments. As most malware propagate over the network via specific protocols, a low-interaction honeypot located at a mobile device can check...

TortoiseSVN v1.12.1 - Remote Code Execution Vulnerability

Document Title: =============== TortoiseSVN v1.12.1 - Remote Code Execution Vulnerability References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=2188 Product:...

User Agent String Switcher Service - XSS Vulnerabilities

Document Title: =============== User Agent String Switcher Service - XSS Vulnerabilities References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=2189 Release Date: ============= 2019-08-13 Vulnerability Laboratory ID VL-ID: ====================================...

HoneyPy - A Low To Medium Interaction Honeypot

A low interactionhoneypot with the capability to be more of a medium interaction honeypot. HoneyPy is written in Python2 and is intended to be easy to: install and deploy extend with plugins and loggers run with custom configurations Feel free to follow the QuickStart Guide to dive in directly. T...

Low, Medium and High Interaction Honeypot Security

Honeypots are a popular way to protect data centers and learn about attackers. Learn the difference between high and low interaction honeypot security...

Magento - Filter Bypass & Persistent Web Vulnerabilities

Document Title: =============== Magento - Filter Bypass & Persistent Web Vulnerabilities References: =========== http://www.vulnerability-lab.com/getcontent.php?id=1916 Videos: 4 x Proof of Concept https://www.youtube.com/watch?v=WIDwbSTCLQ https://www.youtube.com/watch?v=zaPRfvNQJzk...

Mozilla Firefox v48.0.2 - (mozglue.dll) Denial of Service

Document Title: =============== Mozilla Firefox v48.0.2 - mozglue.dll Denial of Service References Source: ==================== https://www.vulnerability-lab.com/getcontent.php?id=1953 Release Date: ============= 2016-10-04 Vulnerability Laboratory ID VL-ID: ====================================...

Facebook (Law Enforcement) - Persistent Vulnerability

Document Title: =============== Facebook Law Enforcement - Persistent Vulnerability References Source: ==================== http://www.vulnerability-lab.com/getcontent.php?id=1767 Release Date: ============= 2016-09-30 Vulnerability Laboratory ID VL-ID: ==================================== 1767...