Portspoof

Portspoof Portspoof 는 모든 65535개 TCP 포트에서 열린 포트와 서비스 시그니처를 에뮬레이션하여, 정찰 단계를 빠른 스캔에서 오래 걸리고 리소스 집약적인 프로세스로 전환합니다. 스캐너는 수천 개의 그럴듯하지만 가짜 서비스를 보게 되어 실제 공격 표면을 식별하는 것이 실용적이지 않게 됩니다. 목차 개요 주요 기능 작동 방식 설계 접근 방식 설치 설정 사용법 iptables로 강화 Portspoof Pro 저자 및 라이선스 개요 Portspoof의 주요 목표는 공격자에게 정찰을 느리고, 비용이 많이 들며, 신...

deadend

Deadend 경량 스크립트 가능 허니팟 러너로, 디렉토리에서 Lua 스크립트를 로드하여 메모리로 컴파일하고, 각 스크립트마다 하나의 TCP 리스너를 사용해 포트가 트리거될 때 서비스 에뮬레이션을 실행합니다. 서버 관찰 및 포트 스캔 중에 레드팀이나 악의적인 에이전트를 혼동시키는 것이 목적입니다. 코드는 깔끔하고 이해하기 쉬워 교육 프로젝트에 적합합니다. API 및 스크립팅 매뉴얼 주의! 현재 버전은 스크립트 파일 명명 규칙 Deadend은 다음 패턴과 일치하는 파일만 로드합니다: 1.lua ... 65535.lua 숫자가 아...

Protection Against Port Scanners: Portspoof

The portspoof program is designed to enhance OS security through emulation of legitimate service signatures on otherwise closed ports. It is meant to be a lightweight, fast, portable and secure addition to the any firewall system or security infrastructure. The general goal of the program is to...