Honeypot(s)

"Honeypot (anglicky „hrnec medu“) je informační systém, jehož účelem je přitahovat potenciální útočníky a zaznamenat jejich činnost." Zdroj: cs.wikipedia.org

CZ.NIC HaaS - SSH honeypot

• Web projektu: haas.nic.cz
• Proxy na Raspberry Pi ver. 1.
• Ukázky zachycených sessions: 1, 2, 3, 4.
• Vlákno na twitteru

Telnet IoT honeypot

• Web projektu: github.com/Phype/telnet-iot-honeypot
• Vlastní instalace (backend + klient) na Raspberry Pi ver. 1. Kvůli nestabilitě nahrazeno Cowrie (viz dále).
• Každý den se vytváří komprimované zálohy databáze (soubor database.db, formát SQLite) do adresáře /honeypot/db k další analýze.
• Vzorky zachyceného malwaru: "Shrew", "Gopher", "Ferret", "Camel", "Okapi", "Gemsbok".
• Vlákno na twitteru

Cowrie SSH/Telnet Honeypot

• Web projektu: github.com/cowrie/cowrie
• SSH/Telnet Python3 honeypot se střední a vyšší mírou interakce provozovaný na Raspberry Pi ver. 1.
• JSON logging, ukládá zachycené vzrorky binárek, sessions je možné znovu zreplikovat vestavěnou utilitou.
• Výstup: ...v přípravě

bap - http Basic Authentication honeyPot

• Web projektu: github.com/bjeborn/basic-auth-pot
• Jednoduchý webový Python server na Raspberry Pi ver. 1.
• Honeypot zachytává přístupy na webové rozhraní a zadané kombinace jména a hesla pro basic access authentication.
• Výstup: ...v přípravě

Mailoney - SMTP Honeypot

• Web projektu: github.com/awhitehatter/mailoney
• Honeypot vydávající se za mailserver, běžíci na Raspberry Pi ver. 1.
• Server zachytává pokusy o odeslání emailu přes open relay a přihlašovací údaje k serveru.
• Výstup: ...v přípravě

imap-honey

• Web projektu: github.com/yvesago/imap-honey
• Honeypot simulující poštovní server se službou pro přístup k emailové schránce IMAP.
• Napsáno v jazyku Go, běžíci na Raspberry Pi ver. 1
• Výstup: ...v přípravě