LiquidHoney

العسل السائل

مصيدة صغيرة وسلسة ومنخفضة التفاعل مصممة لتزييف اللافتات عبر آلاف المنافذ.

سمات

• التحليل والانتحال بناءً على تنسيق ملف nmap-service-probes الخاص بـ nmap.
• دعم بروتوكولات ssl (انظر create-cert.sh )
• التمرير السجل كل ساعة
• دعم البروتوكولات المستندة إلى UDP وTCP
• يعمل بشكل سلبي، ويمكن استخدامه للاستطلاع/الالتقاط بالإضافة إلى كونه مصيدة جذب
• لا يتطلب الجذر بعد الإعداد

ملحوظة :
بينما سيحاول LiquidHoney تسجيل قواعد iptables التي تعيد توجيه المنافذ إلى نفسها، فقد تحتاج إلى القيام بذلك يدويًا إذا لم يكن iptables موجودًا أو غير قابل للاستخدام.

يثبت

الإعداد بسيط نسبيًا. ستحتاج إلى تثبيت Python 3 وpip لتشغيل هذا التطبيق.

1. قم بتثبيت مجسات خدمة nmap. هذا الملف تحت ترخيص مختلف (https://nmap.org/book/man-legal.html). سيعمل أي من هذين الخيارين:
   • إنتال نماب
   • قم بتنزيله هنا: https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes.
2. pip install -r requirements.txt
3. ./create-cert.sh لإنشاء شهادة SSL
4. قم بإعداد قواعد iptables باستخدام sudo python3 liquid_honey.py --create-rules
5. قم بتشغيل الخادم باستخدام python3 liquid_honey.py
6. شاهد السجلات تتدحرج!

ملاحظة: بشكل افتراضي، يقوم LiquidHoney بإسقاط الحزم المرسلة إلى منفذ الاستماع من عناوين غير داخلية، ومع ذلك يوصى بشدة بحظر حركة المرور الخارجية إلى هذا المنفذ (11337 افتراضيًا).

إعدادات

يمكن تكوين LiquidHoney بشكل أكثر عمقًا باستخدام ملف config.yml . هناك أوصاف للخيارات في التكوين الافتراضي.