awesome honeypots

素晴らしいハニーポット

素晴らしいハニーポットのキュレーションされたリストに加えて、関連するコンポーネントなど、Web、サービスなどのカテゴリに分割され、無料のオープンソースプロジェクトに焦点を当てています。

各カテゴリに事前に確立されたアイテムの順序はありません。注文は貢献です。貢献したい場合は、ガイドをお読みください。

Sindresorhus/Awesomeでもっと素晴らしいリストを見つけてください。

コンテンツ

• 素晴らしいハニーポット
• コンテンツ
  • 関連リスト
  • ハニーポット
  • ハニーツール
  • ネットワークおよびアーティファクト分析
  • データツール
  • ガイド

関連リスト

• Awesome -Pcaptools-ネットワークトラフィック分析に役立ちます。
• Awesome-Malware-Analysis-アーティファクト分析のためにここで重複しています。

ハニーポット

• データベースハニーポット

  • デリラ-Pythonで書かれたElasticsearch Honeypot（元はNovettaから）。
  • ESPOT-ElasticSearch Honeypot nodejsで書かれており、CVE-2014-3120を悪用しようとするあらゆる試みをキャプチャします。
  • ElasticPot -ElasticSearchハニーポット。
  • 弾性ハニー - シンプルなElasticsearchハニーポット。
  • Mongodb -HoneyProxy -Mongodb Honeypot Proxy。
  • nosqlpot -noSQLスタイルのデータベースに基づいて構築されたハニーポットフレームワーク。
  • mysql -honeypotd -Cで書かれた低相互作用mysqlハニーポット
  • mysqlpot -mysqlハニーポット、まだ非常に初期の段階。
  • PGHONEY-低分散後のハニーポット。
  • Sticky_elephant-中程度の相互作用PostgreSQLハニーポット。
  • Redishoneypot- Redisプロトコル用の高い相互作用ハニーポットソリューション。

• ウェブハニーポット

  • Express Honeypot -nodejsとExpressを使用したRFIおよびLFIハニーポット。
  • eohoneypotbundle- symfony2フォームのハニーポットタイプ。
  • glastopf-ウェブアプリケーションハニーポット。
  • Google Hack Honeypot-検索エンジンをリソースに対するハッキングツールとして使用する攻撃者に対して偵察を提供するように設計されています。
  • HELLPOT-その場所を訪れるボットやクライアントをクラッシュさせようとするハニーポット。
  • Laravelアプリケーションハニーポット - Laravelアプリケーション用のシンプルなスパム予防パッケージ。
  • nodepot -nodejs Webアプリケーションハニーポット。
  • Pasitheahoneypot -restapi honeypot。
  • servletpot-ウェブアプリケーションハニーポット。
  • Shadow Daemon -PHP、Perl、およびPythonアプリ向けのモジュラーWebアプリケーションファイアウォール /高相互作用ハニーポット。
  • Strutshoneypot -Apache 2サーバーの検出モジュールと同様に、Apache 2ベースのハニーポットをstrutsします。
  • WebTrap-攻撃者を欺き、実際のWebサイトから離してリダイレクトするための欺cept的なWebページを作成するように設計されています。
  • BASIC-AUTH-POT（BAP）-HTTP基本認証ハニーポット。
  • BWPOT-壊れやすいWebアプリケーションハニーポット。
  • Django-Admin-Honeypot-偽のDjango管理ログイン画面で、許可されていないアクセスの試みを管理者に通知します。
  • Drupo- Drupal Honeypot。
  • Galah -Openai APIを使用したLLM駆動のWebハニーポット。
  • honeyhttpd- PythonベースのWebサーバーハニーポットビルダー。
  • Honeyup-ウェブサイトのセキュリティのように見えるように設計されたアップローダーハニーポット。
  • ModPot -ModPotは、Golangで記述され、GINフレームワークを利用して書かれたモジュラーWebアプリケーションハニーポットフレームワークと管理アプリケーションです。
  • OWA -HONEYPOT-基本的なフラスコベースのOutlook Webハニーポット。
  • phpmyadmin_honeypot-シンプルで効果的なphpmyadminハニーポット。
  • ShockPot -Shell Shock Exploitの試みを検出するためのWebAppハニーポット。
  • Smart -Honeypot -Smart Honey Potを示すPHPスクリプト。
  • Snare/Tanner- Glastopfの後継者
    • スネア - スーパーネクストジェネレーションアドバンスドリアクティブハニーポット。
    • タナー - スネアイベントの評価。
  • Stack -Honeypot-スパムボットのトラップを応答に挿入します。
  • Tomcat-Manager-Honeypot-Tomcat Managerのエンドポイントを模倣するハニーポット。ログは、後の調査のために攻撃者の戦争ファイルを要求して保存します。
  • ワードプレスハニーポット
    • Honnypotter -WordPressログインログインログインの試みの収集と分析のためのログインハニーポット。
    • HoneyPress-ドッカーコンテナのPythonベースのWordPressハニーポット。
    • WP-SMART-HONEYPOT-WordPressプラグインを削減するためのコメントスパムを削減します。
    • WordPot -WordPressハニーポット。
  • Python -Honeypot -Owasp Honeypot、自動化されたDeceptionフレームワーク。

• サービスハニーポット

  • ADBHONEY-Androidデバッグブリッジ（ADB）サーバープロセスを実行するAndroidデバイスをシミュレートする低相互作用ハニーポット。
  • Amthoneypot-IntelのAMTファームウェアの脆弱性CVE-2017-5689のハニーポット。
  • DDOSPOT -NTP、DNS、SSDP、chargenおよび一般的なUDPベースの増幅DDOSハニーポット。
  • Dionaea-ディオナエアハニーポットの本拠地。
  • DHP -Docker HTTP APIの小さなスニペットをエミュレートするシンプルなDockerハニーポットサーバー。
  • Doloshoneypot -SDN（ソフトウェア定義ネットワーキング）ハニーポット。
  • Ensnare-展開しやすいRubyハニーポット。
  • ヘリックス-K8Sアクティブな防御機能を備えたK8S APIハニーポット。
  • honeycomb_plugins-ハニカム用プラグインリポジトリ、シンメトリアによるハニーポットフレームワーク。
  • [honeydb]（https://honeydb.io/downloads） - 展開して構成しやすいマルチサービスハニーポット。 REST APIを介してアクセスするために、HoneyDBの集中コレクターに相互作用データを送信するように構成できます。
  • honeyntp -ntpロガー/ハニーポット。
  • Honeypot -Camera-観測カメラハニーポット。
  • Honeypot -ftp -FTPハニーポット。
  • ハニーポット - 単一のピピパッケージに25種類のハニーポット！ （DNS、FTP、HTTPPROXY、HTTP、HTTPS、IMAP、MYSQL、POP3、POSTGRES、REDIS、SMB、SMTP、SOCKS5、SSH、TELNET、VNC、MSSQL、Elastic、LDAP、NTP、MEMCACHE、SNMP、Oracle、SIPおよびIRCおよびIRCおよびIRCおよびIRC、IRC、IRCおよびIRC ）。
  • HoneyTrap-他のハニーポットソフトウェアに接続できるGoで書かれた高度なハニーポットフレームワーク。
  • Honeypy -Low Interaction Honeypot。
  • Honeygrove-ねじれに基づく多目的モジュラーハニーポット。
  • ハニーポート - バッシュとパイソンで書かれたシンプルなハニーポート。
  • Honeyprint -Printer Honeypot。
  • Lyrebird-最新の高相互作用ハニーポットフレームワーク。
  • Micros Honeypot- Oracle Hospitality Applications（MicroS）のOracle Hospitality Simphony ComponentでCVE-2018-2636を検出するための低相互作用ハニーポット。
  • node-ftp-honeypot-ftpサーバーハニーポットJS。
  • PYRDP-RDP Python 3用のRDP Man-in-the-Middleおよびライブラリは、接続をライブまたは事後に視聴する機能を備えています。
  • rdppot -rdpハニーポット
  • RDPY -Microsoftリモートデスクトッププロトコル（RDP）Pythonに実装されたハニーポット。
  • SMB Honeypot -WannaCryのようなマルウェアをキャプチャできる高相互作用SMBサービスハニーポット。
  • Tom's Honeypot -Low Interaction Python Honeypot。
  • Trapster Community-モジュラルで簡単にインストールできるPythonハニーポット、包括的なアラート付き
  • Troje-別のLXCコンテナ内のサービスとの各接続を実行するハニーポット。
  • Weblogic Honeypot- Oracle Fusion MiddlewareのOracle Weblogic ServerコンポーネントでCVE-2017-10271を検出するための低相互作用ハニーポット。
  • ホワイトフェイスハニーポット - ホワイトフェイス用のねじれたベースのハニーポット。

• 分散ハニーポット

  • Demonhunter -Low Interaction Honeypot Server。

• ハニーポットアンチハニーポット

  • CanaryTokendEtector- Thinkst Canarytokensの検出と無効化のためのツール
  • Honeydet-Golangで書かれた署名ベースのハニーポット検出器ツール
  • KIPPO_DETECT-キッポハニーポットの存在を検出する攻撃コンポーネント。

• ICS/SCADAハニーポット

  • コンポット-ICS/SCADA HONEYPOT。
  • Gaspot -Veeder Root Gaurdian Ast、石油およびガス産業で一般的。
  • SCADA HONEYNET-産業ネットワーク向けのハニーポットの構築。
  • Gridpot-現実的な電動グリッドハニーネットのためのオープンソースツール。
  • SCADA -HONEYNET-人気のあるPLCの多くのサービスを模倣し、SCADAの研究者が露出した制御システムデバイスの潜在的なリスクを理解するのに役立ちます。

• その他/ランダム

  • Citrixhoneypot- CVE-2019-19781スキャンおよび搾取の試みを検出およびログに記録します。
  • くそーシンプルなハニーポット（DSHP） - プラグ可能なハンドラーを備えたハニーポットフレームワーク。
  • DICOMPOT -DICOM HONEYPOT。
  • IPP Honey-インターネット印刷プロトコル用のハニーポット。
  • log4pot- log4shellの脆弱性のハニーポット（CVE-2021-44228）。
  • Masscanned-スキャンしましょう。ネットワークスキャナーとボットに焦点を当てた低分断のハニーポット。 Ivreと非常によく統合して、Greynoiseに代わる自己ホストの代替品を構築します。
  • Medpot -HL7 / FHIRハニーポット。
  • Nova-ハニーポットを検出器として使用し、完全なシステムのように見えます。
  • OpenFlow Honeypot（ofpot）-Poxの上に構築されたハニーポットに、未使用のIPSのトラフィックをリダイレクトします。
  • OpenCanary-サービスが使用されているときに警告するサービスのいくつかのカナリアバージョンを実行するモジュール式および分散型のハニーポットデーモン。
  • Ciscoasa_honeypot CVE-2018-0101、DOSおよびリモートコード実行の脆弱性を検出できるCisco ASAコンポーネントのための低相互作用のハニーポット。
  • MinIPRINT -Medium Interaction Printer Honeypot。

• ボットネットC2ツール

  • HALE -BOTNETコマンドおよびコントロールモニター。
  • DNSMOLE -DNSトラフィックと配置の分析ボットネットコマンドと制御サーバーのアクティビティと感染したホストを検出します。

• IPv6攻撃検出ツール

  • IPv6-attack-detector-Google Summer of Code 2012プロジェクト、Honeynet Project Organizationによってサポートされています。

• 動的コードインストゥルメンテーションツールキット

  • FRIDA- JavaScriptを注入して、Windows、Mac、Linux、iOS、Androidでネイティブアプリを探索します。

• ウェブサイトをサーバーハニーポットに変換するツール

  • hihat-任意のPHPアプリケーションをWebベースの高相互作用ハニーポットに変換します。

• マルウェアコレクター

  • Kippo -Malware -Kippo SSHハニーポットデータベースにURLとして保存されているすべての悪意のあるファイルをダウンロードするPythonスクリプト。

• 分散センサーの展開

  • コミュニティハニーネットワーク-CHNは、展開ハニーポットとハニーポット管理ツールを簡単かつ柔軟にすることを目指しています。デフォルトの展開方法は、Docker ComposeとDockerを使用して、いくつかの簡単なコマンドで展開します。
  • Modern Honey Network-マルチノートおよびハニーポットセンサー管理は、VMSのネットワーク、小さなフットプリントの鼻水インストール、ステルスディオネア、および管理用の集中サーバーを使用しています。

• ネットワーク分析ツール

  • tracexploit-リプレイネットワークパケット。

• ログ匿名化装置

  • Loganon-ログとネットワークキャプチャの間で匿名ログを一貫させるのに役立つログ匿名ライブラリ。

• 低相互作用ハニーポット（ルーターバックドア）

  • Honeypot -32764-ルーターバックドア用のハニーポット（TCP 32764）。
  • Wapot-自宅のルーターに向けられたトラフィックを観察するために使用できるハニーポット。

• ハニーネットファームトラフィックリダイレクター

  • ハネモール - ハニーポットの集中化されたコレクションにトラフィックをリダイレクトする複数のセンサーを展開します。

• HTTPSプロキシ

  • MITMProxy-トラフィックフローを傍受、検査、修正、およびリプレイすることができます。

• システムインストゥルメンテーション

  • SYSDIG-オープンソース、システムレベルの探索により、実行中のGNU/Linuxインスタンスからシステムの状態とアクティビティをキャプチャし、結果を保存、フィルタリング、分析できます。
  • Fibratus -Windowsカーネルの探索と追跡のためのツール。

• USBを拡大するマルウェア用のハニーポット

  • Ghost -USB -USBストレージデバイスを介して伝播するマルウェア用のハニーポット。

• データ収集

  • KIPPO2MYSQL -KIPPOのテキストベースのログファイルからいくつかの非常に基本的な統計を抽出し、MySQLデータベースに挿入します。
  • Kippo2Elasticsearch -PythonスクリプトKIPPO SSH Honeypot MySQLデータベースからElasticSearchインスタンス（サーバーまたはクラスター）にデータを転送します。

• パッシブネットワーク監査フレームワークパーサー

  • パッシブネットワーク監査フレームワーク（PNAF） - ネットワークプラットフォームのセキュリティ評価を提供するために、複数のパッシブ分析と自動分析手法を組み合わせたフレームワーク。

• VM監視とツール

  • antivmdetect- VirtualBoxで使用するテンプレートを作成してVM検出をより難しくするためのスクリプト。
  • VMCloak-カッコウサンドボックス用の自動仮想マシン生成とクローキング。
  • Vmitools -Cライブラリを使用して、実行中の仮想マシンの低レベルの詳細を簡単に監視できます。

• バイナリデバッガー

  • Hexgolems -PINTデバッガーバックエンド - デバッガーバックエンドとLUAラッパーのPIN。
  • Hexgolems -Schem Debugger Frontend -Debugger Frontend。

• モバイル分析ツール

  • Androguard- Androidアプリケーションのリバースエンジニアリング、マルウェア、およびグッドウェア分析など。
  • APKINSPECTOR-アナリストがAndroidアプリケーションを分析するための強力なGUIツール。

• 低相互作用のハニーポット

  • honneperl-ペルルに基づいたハニーポットソフトウェア：ウィンゲート、テルネット、イカ、SMTPなどの多くの機能のために開発されたプラグインを備えています。
  • T-pot-すべてのテレコムプロバイダーからの1つのハニーポットアプライアンスT-Mobile
  • Beelzebub-安全なハニーポットフレームワーク、Yamlで非常に簡単に構成できます

• HoneyNetデータ融合

  • HFLOW2-ハニーネット/ネットワーク分析のためのデータコーレスツール。

• サーバ

  • Amun-脆弱性エミュレーションハニーポット。
  • 砲兵 - 複数の方法でLinuxおよびWindowsオペレーティングシステムを保護するために設計されたオープンソースブルーチームツール。
  • ベイトとスイッチ - すべての敵対的なトラフィックを、生産システムを部分的に反映しているハニーポットにリダイレクトします。
  • Bifrozt- Ansibleを使用してBifroztを自動展開します。
  • Conpot -Low Interactive Serverサイド産業制御システムハニーポット。
  • Heralding-ハニーポットを捕まえる資格情報。
  • HoneyWrt-攻撃者が標的にする可能性のあるサービスまたはポートを模倣するように設計された低インタラクションPythonハニーポット。
  • Honeyd -Honeyd Toolsを参照してください。
  • Honeysink-特定のネットワーク上の悪意のあるトラフィックの検出と防止のメカニズムを提供するオープンソースネットワークシンクホール。
  • ホンテル - テルネットハニーポット。
  • KFSENSOR -Windowsベースのハニーポット侵入検知システム（IDS）。
  • Labrea-未使用のIPアドレスを引き継ぎ、ワーム、ハッカー、その他のインターネットの住人にとって魅力的な仮想サーバーを作成します。
  • Mtpot-ミライマルウェアに焦点を当てたオープンソースのテルネットハニーポット。
  • サイレン - セミインテリジェントハニーポットネットワーク - ハニーネットインテリジェントな仮想環境。
  • Telnethoney-シンプルなテルネットハニーポット。
  • UDPOTハニーポット - シンプルなUDP/DNSハニーポットスクリプト。
  • さらに別の偽のハニーポット（YAFH） - ゴーで書かれたシンプルなハニーポット。
  • 北極スワロウ - 低相互作用のハニーポット。
  • Fapro-偽のプロトコルサーバー。
  • Glutton-すべてのハニーポットを食べています。
  • go -honeypot -goで書かれたハニーポットサーバー。
  • Go -Emulators -Honeypot Golangエミュレーター。
  • ハニーマイル-Golangで書かれたSMTPハニーポット。
  • HoneyTrap- TCPおよびUDPサービスに対する攻撃をキャッチするために書かれた低分散ハニーポットとネットワークセキュリティツール。
  • IMAP -Honey-ゴランで書かれたIMAPハニーポット。
  • MWCOLLECTD-汎用性の高いマルウェアコレクションデーモン、NepenthesとHoneyTrapの最高の機能を統合します。
  • POTD-OpenWRT/IoTデバイス向けに設計された高度にスケーラブルな低〜中分交配SSH/TCPハニーポット名は、名前空間、SecComp、スレッド機能などのいくつかのLinuxカーネル機能を活用しています。
  • Portlurker-プロトコルの推測と安全な文字列ディスプレイを備えた錆のポートリスナー。
  • Slipm-Honeypot-単純な低相互作用ポート監視ハニーポット。
  • telnet-oiot-honeypot-ボットネットバイナリをキャッチするためのpython telnetハニーポット。
  • Telnetlogger -Mirai Botnetを追跡するように設計されたTelnetハニーポット。
  • vnclowpot -Low Interaction VNC Honeypot。

• IDS署名生成

  • ハニカム - ハニーポットを使用した自動署名作成。

• As番号とプレフィックスのルックアップサービス

  • CC2ASN-世界のあらゆる国に属するAs番号とプレフィックスのための簡単なルックアップサービス。

• データ収集 /データ共有

  • HPFriends -Honeypotデータ共有プラットフォーム。
    • HPFriends-リアルタイムのソーシャルデータ共有 - HPFriends Feed Systemに関するプレゼンテーション
  • HPFeeds -Lightweight Authenticated Publish -Subscribeプロトコル。

• 中央管理ツール

  • Pharm-分散型Nepenthesインスタンスを管理、報告、分析します。

• ネットワーク接続アナライザー

  • INPOST-侵害および/または脆弱なデーモンの背後にある法医学を分析するために設計されたネットワークセキュリティ監査ツール。

• ハニーポットの展開

  • honeyfs-中/高相互作用のハニーポットのための人工ファイルシステムを作成するツール。
  • 最新のハニーネットネットワーク - 安全なハニーポットの展開と管理を合理化します。

• WiresharkへのHoneypot拡張機能

  • Wireshark拡張機能 - Wiresharkを使用して、Snort IDSルールと署名をパケットキャプチャファイルに対して適用します。

• クライアント

  • CWSANDBOX / GFIサンドボックス
  • Capture-HPC-Linux
  • Capture-HPC-NG
  • Capture -HPC -High Interaction Client Client Honeypot（Honeyclientとも呼ばれます）。
  • ハニーボット
  • ハニー
  • HoneySpiderネットワーク - 複数のクライアントのハニーポットを統合して悪意のあるWebサイトを検出する非常にスケーラブルなシステム。
  • HoneyWeb -Honeyclientsリソースをリモートで管理および共有するために作成されたWebインターフェイス。
  • jsunpack-n
  • MonkeySpider
  • phoneyc -Python honeyclient（後に凶悪犯に置き換えられました）。
  • pwnypot-高いインタラクションクライアントハニーポット。
  • Rumal -Thug'sRumāl：凶悪犯のドレスと武器。
  • Shelia-攻撃検出のためのクライアント側のハニーポット。
  • Thug-Pythonベースの低相互作用のハノリエント。
  • 凶悪犯が分散したタスクキューイング
  • トリゴナ
  • urlquery
  • Yalih（もう1つの低い相互作用のHoneClient） - 署名、異常、およびパターンマッチングテクニックを使用して、悪意のあるWebサイトを検出するように設計された低相互作用クライアントハニーポット。

• ハニーポット

  • 欺ceptionツールキット
  • imhoneypot

• PDFドキュメントインスペクター

  • PEEPDF -PDFドキュメントを分析するための強力なPythonツール。

• ハイブリッド低/高相互作用ハニーポット

  • ハニーブリッド

• ssh honeypots

  • ブラックネット - マルチヘッドSSHハニーポットシステム。
  • Cowrie -Cowrie Ssh Honeypot（Kippoに基づく）。
  • DSHIELD DOCKER -DSHIELD出力が有効になっているCowrieを実行しているDockerコンテナ。
  • Endlessh -SSH Tarpitは、ゆっくりと無限のバナーを送信します。 （Docker画像）
  • Honssh-クライアントとサーバー間のすべてのSSH通信を記録します。
  • Hudinx -Pythonで設計されたBrute Force攻撃、そして最も重要なことには、攻撃者によって実行されるシェル相互作用全体をログにしたTiny Interaction SSH Honeypot。
  • Kippo-中間相互作用SSHハニーポット。
  • kippo_junos -kippoは、背景ネットスクリーンとして構成されています。
  • Kojoney2- Pythonで書かれ、Jose Antonio Coretに基づいて、低相互作用SSH Honeypot。
  • Kojoney- Twisted Conchで実装されたSSHサーバーをエミュレートするPythonベースの低相互作用ハニーポット。
  • SSH Cowrie Honeypot Logsの縦断分析-Pythonベースのコマンドラインツールは、Cowrieログを時間の経過とともに分析します。
  • Longtail Log Analysis @ Marist College- SSH Honeypotログを分析しました。
  • Malbait -Perlで実装されたシンプルなTCP/UDPハニーポット。
  • Mockssh -SSHサーバーをmockし、サポートするすべてのコマンドを定義します（python、twisted）。
  • cowrie2neo-カウリーハニーポットをNeo4jデータベースに解析します。
  • Go -Shoney -SSHハニーポット。
  • go0r-ゴーランのシンプルなsshハニーポット。
  • Gohoney -goで書かれたsshハニーポット。
  • hived-ゴランベースのハニーポット。
  • hnypots -agent）-sshサーバーのユーザー名とパスワードの組み合わせを記録します。
  • honeypot.go -goで書かれたssh honeypot。
  • honeyssh-統計を備えた資格投棄sshハニーポット。
  • ホーネット - 複数の仮想ホストをサポートするメディアインタラクションSSHハニーポット。
  • ssh-auth-logger-低/ゼロインタラクションSSH認証ロギングハニーポット。
  • ssh -honeypot -IPアドレス、ユーザー名、およびパスワードを記録する偽のSSHD。
  • ssh -honeypot-すべてのコマンドが解釈され返される場所にコマンドを転送するOpenssh Deamonの変更されたバージョン。
  • SSH-HONEYPOTD-C。で書かれた低相互作用SSHハニーポット
  • SSHFORSHITS-高い相互作用SSHハニーポットのフレームワーク。
  • SSHESAME-すべての人がアクティビティを記録できる偽のSSHサーバー。
  • sshhipot-高相互作用MITM SSH Honeypot。
  • SSHLOWPOT-もう1つの飾り付けの低い相互作用SSHハニーポットがあります。
  • Sshsyrup-端子アクティビティをキャプチャし、asciinema.orgにアップロードする機能を備えたシンプルなSSHハニーポット。
  • Twisted -Honeypots -SSH、FTP、TELNETハニーポットがねじれに基づいています。

• 分散センサープロジェクト

  • dshield webハニーポットプロジェクト

• PCAPアナライザー

  • honeysnap

• ネットワークトラフィックリダイレクター

  • ハニーウォール

• 混合コンテンツを備えたハニーポット分布

  • ハニードライブ

• ハニーポットセンサー

  • Honeeepi-カスタマイズされたRaspbian OSに基づいたRaspberry Piのハニーポットセンサー。

• ファイルカービング

  • TestDisk＆Photorec

• Win32の行動分析ツール

  • コウモリをキャプチャします

• ライブCD

  • Davix -The Davix Live CD。

• スパムトラップ

  • メール:: smtp :: honeypot -標準SMTPサーバーの機能を提供するように見えるPerlモジュール。
  • Mailoney -SMTPハニーポット、オープンリレー、Pythonで書かれたCred Harvester。
  • sendmespamids.py-単純なsmtpすべてのIDとアナライザーをフェッチします。
  • Shiva -Intelligent Virtual Analyzerを備えたスパムハニーポット。
    • Shivaスパムハニーポットのヒントとそれを上げて実行するためのトリック
  • smtpllmpot -gpt3.5を使用して構築された超シンプルなsmtpハニーポット
  • Spamhat-スパムハニーポットツール。
  • スパムホール
  • Honeypot-プロジェクトハニーポットun -official php sdk。
  • スパム

• コマーシャルハニーネット

  • Cymmetria Mazerunner-攻撃者を実際のターゲットから遠ざけ、攻撃の足跡を作成します。

• サーバー（Bluetooth）

  • Bluepot

• Androidアプリの動的分析

  • ドロイドボックス

• Dockerized Low Interaction Packaging

  • Docker HoneyNet- Dockerコンテナ用に設定されたいくつかのハニーネットツール。
  • Dockerized Thug-悪意のあるWebコンテンツを分析するためにDockerized Thug。
  • DockerPot- Dockerベースのハニーポット。
  • マヌカ - ドッカーベースのハニーポット（ディオナイアとキッポ）。
  • honey_ports-非常にシンプルだが効果的なDockerは、環境でポートスキャンを検出するためにハニーポットを展開しました。
  • MHN-CORE-DOCKER-Dockerに実装されたモダンハニーネットワークのコア要素。

• ネットワーク分析

  • ケチュア

• SIPサーバー

  • Artemnesia voip

• 一口

  • Sentrypeer-悪い俳優からSIPサーバーを保護します。

• IoTハニーポット

  • 金化-TR -069ハニーポット。
  • KAKO-多くのよく知られた展開された埋め込みデバイスの脆弱性のハニーポット。

• honeytokens

  • CanaryTokens-自己ホスト可能なハニートークンジェネレーターとレポートダッシュボード。 canarytokens.orgで入手可能。
  • Honeybits-プロダクションサーバーやワークステーション全体にパン粉やハニートークンを広げて、攻撃者をハニーポットに誘い込むことにより、トラップの有効性を高めるために設計されたシンプルなツール。
  • Honeyλ（Honeylambda） - AWS LambdaとAmazon API Gatewayの上に、URL Honeytokensを作成および監視するように設計されたシンプルでサーバーレスアプリケーション。
  • dcept-アクティブなディレクトリhoneytokensの使用を展開および検出するためのツール。
  • Honeyku -HerokuベースのWebハニーポットは、偽のHTTPエンドポイント（つまりHoneytokens）を作成および監視するために使用できます。

ハニーツール

• ハニープラグイン

  • ハニカム

• ハニービューアー

  • ハニービュー

• MySQLコネクタからHoneyd

  • honeyd2mysql

• Honeydの統計を視覚化するスクリプト

  • honeyd-viz

• Honeyd Stats

  • honeydsum.pl

ネットワークおよびアーティファクト分析

• サンドボックス

  • Argos-ゼロデイ攻撃をキャプチャするためのエミュレータ。
  • Comodo Automated Sandbox
  • Cuckoo-主要なオープンソース自動化されたマルウェア分析システム。
  • Pylibemu -Libemu Cythonラッパー。
  • RFISANDBOX -PHP 5.X Funcallの上に構築されたScript Sandbox。
  • dorothy2-ルビーで記述されたマルウェア/ボットネット分析フレームワーク。
  • imalse-統合されたマルウェアシミュレーターとエミュレーター。
  • Libemu-シェルコード検出に役立つシェルコードエミュレーションライブラリ。

• サンドボックスとしてのサービス

  • ハイブリッド分析 - ユニークなハイブリッド分析技術を使用して未知の脅威を検出および分析するペイロードセキュリティを搭載した無料のマルウェア分析サービスサービス。
  • Joebox Cloud-疑わしいアクティビティのために、Windows、Android、Mac OS XのPES、PDFS、Docs、PPTS、XLSS、APK、URL、Machosなどの悪意のあるファイルの動作を分析します。
  • Virustotal-疑わしいファイルとURLを分析して、マルウェアの種類を検出し、セキュリティコミュニティと自動的に共有します。
  • Malwr.com-無料のマルウェア分析サービスとコミュニティ。

データツール

• フロントエンド

  • dionaeafr-フロントウェブからディオナエアの低相互作用ハニーポット。
  • Django -Kippo -Kippo SSH Honeypot用のDjangoアプリ。
  • ShockPot -Frontend -Shockpotハニーポットから統計を視覚化するためのフル機能のスクリプト。
  • タンゴ - スプランク付きのハニーポットインテリジェンス。
  • WordPot -Frontend -WordPotハニーポットからの統計を視覚化するための完全な機能のスクリプト。
  • honeyalarmg2-ハニーポットアラームを表示するための簡素化されたUI。
  • honeypotdisplay- SSHハニーポットから収集されたデータを表示するFlask Webサイト。

• 視覚化

  • Acapulco-自動攻撃コミュニティグラフ構造。
  • 残光クラウド
  • 残光
  • Glastopf Analytics-簡単なハニーポット統計。
  • ハネマルト - ハニーポットシステムをマッピングするためのMaltego Tranforms。
  • ハニーマップ - 派手なSVGワールドマップ上のGPSイベントのリアルタイムWebSocketストリーム。
  • HoneyStats-ハニーネットでの記録された活動の統計ビュー。
  • hpfeedshoneygraph- hpfeedsログを視覚化する視覚化アプリ。
  • Ivre- @cea-sec＆ @anssi-frによって発行されたネットワークレコンフレームワーク。 CriminalIP / Shodan / Zoomeye / CensysおよびGreynoiseの独自の自己ホストと完全に制御された代替品を構築し、パッシブDNSサービスを実行し、センサーからネットワークインテリジェンスを収集および分析してください。
  • Kippo Stats -Kippo SSHハニーポットの統計を表示するMojolicious App。
  • Kippo -Graph-キッポSSHハニーポットの統計を視覚化するためのフルフィーチャースクリプト。
  • インテリジェントなハニーネット - ハニーポットから実用的な情報を作成します。
  • Ovizart-ネットワークトラフィックの視覚分析。

ガイド

• T-POT：マルチハニーポットプラットフォーム

• Honeypot（Dionaea and Kippo）セットアップスクリプト

• 展開

  • DionaeaとEC2は20分で - EC2インスタンスでDionaeaをセットアップするためのチュートリアル。
  • Raspberry Pi Honeypotを使用してDshield/ISCにデータを提供する - Raspberry Piベースのシステムにより、ファイアウォールログを超えてリッチログを簡単に収集できるコードベースを1つ維持できます。
  • honeypotpi-ラズベリーpiをハニーポットパイに変えるためのスクリプト。

• 研究論文

  • Honeypot Research Papers -Honeypotに関する研究論文のPDF。
  • Veye-自己伝播ワームの検出とプロファイリングのための行動フットプリント。