LiquidHoney

CairanMadu

Honeypot kecil, lancar, dan interaksi rendah yang dirancang untuk menipu spanduk di ribuan port.

Fitur

• Parsing dan spoofing berdasarkan format file nmap-service-probe nmap.
• Dukungan untuk protokol yang dibungkus SSL (Lihat create-cert.sh )
• Rollover log setiap jam
• Dukungan untuk protokol berbasis UDP dan TCP
• Bekerja secara pasif, dapat digunakan untuk pengintaian/penangkapan selain sebagai honeypot
• Tidak memerlukan root setelah pengaturan

Catatan :
Meskipun LiquidHoney akan mencoba mendaftarkan aturan iptables yang mengalihkan port ke dirinya sendiri, Anda mungkin perlu melakukannya secara manual jika iptables tidak ada atau tidak dapat digunakan.

Pengaturan

Penyiapannya relatif sederhana. Anda memerlukan Python 3 dan pip diinstal untuk menjalankan aplikasi ini.

1. Instal nmap-service-probe. File ini berada di bawah lisensi yang berbeda (https://nmap.org/book/man-legal.html). Salah satu opsi berikut akan berfungsi:
   • Instal nmap
   • Unduh di sini: https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes.
2. pip install -r requirements.txt
3. ./create-cert.sh untuk menghasilkan sertifikat SSL
4. Siapkan aturan iptables menggunakan sudo python3 liquid_honey.py --create-rules
5. Jalankan server dengan python3 liquid_honey.py
6. Saksikan log masuk!

Catatan: Secara default, LiquidHoney menghapus paket yang dikirim ke port pendengaran dari alamat non-internal, namun sangat disarankan agar Anda memblokir lalu lintas eksternal ke port tersebut (11337 secara default).

Konfigurasi

LiquidHoney dapat dikonfigurasi lebih mendalam menggunakan file config.yml . Ada deskripsi opsi di konfigurasi default.