LiquidHoney

액체꿀

수천 개의 포트에서 배너를 스푸핑하도록 설계된 작고 유동적이며 상호 작용이 적은 허니팟입니다.

특징

• nmap의 nmap-service-probes 파일 형식을 기반으로 한 구문 분석 및 스푸핑입니다.
• SSL 래핑 프로토콜 지원( create-cert.sh 참조)
• 시간별 로그 롤오버
• UDP 및 TCP 기반 프로토콜 지원
• 수동적으로 작동하며 허니팟 역할 외에 정찰/캡처에도 사용할 수 있습니다.
• 설정 후 루트가 필요하지 않습니다

메모 :
LiquidHoney는 포트를 자체적으로 리디렉션하는 iptables 규칙을 등록하려고 시도하지만, iptables가 없거나 사용할 수 없는 경우 수동으로 이를 수행해야 할 수도 있습니다.

설정

설정은 비교적 간단합니다. 이 애플리케이션을 실행하려면 Python 3과 pip가 설치되어 있어야 합니다.

1. nmap-service-probe를 설치합니다. 이 파일은 다른 라이센스(https://nmap.org/book/man-legal.html)를 따릅니다. 다음 옵션 중 하나가 작동합니다.
   • 설치 nmap
   • 여기에서 다운로드하세요: https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes.
2. pip install -r requirements.txt
3. ./create-cert.sh SSL 인증서 생성
4. sudo python3 liquid_honey.py --create-rules 사용하여 iptables 규칙을 설정합니다.
5. python3 liquid_honey.py 로 서버를 실행하세요.
6. 통나무가 굴러가는 것을 지켜보세요!

참고: 기본적으로 LiquidHoney는 내부가 아닌 주소에서 수신 포트로 전송된 패킷을 삭제하지만 해당 포트(기본적으로 11337)에 대한 외부 트래픽을 차단하는 것이 좋습니다.

구성

LiquidHoney는 config.yml 파일을 사용하여 더 심층적으로 구성할 수 있습니다. 기본 구성의 옵션에 대한 설명이 있습니다.