홈페이지>프로그래밍 관련>기타 소스코드
다운로드

멋진 허니 팟

멋진 허니 팟의 선별 된 목록과 관련 구성 요소 등은 무료 및 오픈 소스 프로젝트에 중점을 둔 웹, 서비스 및 기타와 같은 범주로 나뉩니다.

각 카테고리에는 미리 설립 된 항목 순서가 없으며 주문은 기여입니다. 기여하고 싶다면 가이드를 읽으십시오.

Sindresorhus/Awesome에서 더 멋진 목록을 발견하십시오.

내용물

  • 멋진 허니 팟 멋진 허니 팟
  • 내용물
    • 관련 목록
    • 허니 팟
    • 허니드 도구
    • 네트워크 및 아티팩트 분석
    • 데이터 도구
    • 가이드

관련 목록

  • 멋진 pcaptools- 네트워크 트래픽 분석에 유용합니다.
  • 굉장한 말로 분석-인공물 분석을 위해 여기에서 일부 겹침.

허니 팟

  • 데이터베이스 꿀벌

    • DELILAH- Python (원래 Novetta에서)으로 작성된 Elasticsearch Honeypot.
    • ESPOT-Elasticsearch Honeypot Nodejs로 작성된 CVE-2014-3120을 이용하려는 모든 시도를 캡처합니다.
    • Elasticpot- 엘라스틱 검색 허니팟.
    • 탄성 꿀 - 간단한 엘라스틱 검색 허니팟.
    • Mongodb -Honeyproxy -Mongodb Honeypot Proxy.
    • NOSQLPOT- NOSQL 스타일 데이터베이스에 구축 된 허니 포트 프레임 워크.
    • Mysql -Honeypotd- 낮은 상호 작용 MySQL Honeypot in C.
    • MySQLPOT- MySQL 허니 포트, 여전히 초기 단계.
    • Pghoney- 저항성 우편 포스트 그레 허니팟.
    • STICKY_ELEPHANT- 중간 상호 작용 Postgresql 허니팟.
    • REDISHONEPOT- Redis 프로토콜을위한 높은 상호 작용 허니 포트 솔루션.

  • 웹 허니 팟

    • Express Honeypot -Nodejs 및 Express를 사용하여 RFI & LFI Honeypot.
    • eohoneypotbundle- Symfony2 양식의 허니 포트 유형.
    • Glastopf- 웹 애플리케이션 허니팟.
    • Google Hack Honeypot- 검색 엔진을 리소스에 대한 해킹 도구로 사용하는 공격자에 대한 정찰을 제공하도록 설계되었습니다.
    • HELLPOT- 봇과 고객을 방문하는 고객을 충돌시키려는 허니 팟.
    • Laravel Application Honeypot- Laravel 애플리케이션을위한 간단한 스팸 방지 패키지.
    • NODEPOT -NODEJS 웹 응용 프로그램 허니 포트.
    • pasitheahoneypot -restapi honeypot.
    • Servletpot -Web Application Honeypot.
    • 그림자 데몬 - 모듈 식 웹 애플리케이션 방화벽 / PHP, Perl 및 Python 앱을위한 높은 상호 작용 허니팟.
    • Strutshoneypot -Struts Apache 2 기반 허니 포트 및 Apache 2 서버 용 감지 모듈.
    • WebTrap- 실제 웹 사이트에서 공격자를 속이고 리디렉션하기 위해기만적인 웹 페이지를 만들도록 설계되었습니다.
    • BAP (Basic-Auth-Pot)-HTTP 기본 인증 허니팟.
    • BWPOT- 브레이크 가능한 웹 애플리케이션 허니팟.
    • Django-Admin-Honeypot- 승인되지 않은 액세스를 시도한 관리자에게 알리는 가짜 Django 관리자 로그인 화면.
    • 드 루포 - 드 루팔 허니팟.
    • 갈라 - OpenAI API를 사용하는 LLM 기반 웹 허니 포트.
    • Honeyhttpd- 파이썬 기반 웹 서버 Honeypot Builder.
    • HoneyUp- 웹 사이트 보안이 좋지 않은 업 로더 허니 포트.
    • MODPOT -MODPOT는 Modular Web Application HoneyPot 프레임 워크 및 Gin Framework를 사용하는 관리 응용 프로그램입니다.
    • Owa -Honeypot- 기본 플라스크 기반 Outlook Web Honey Pot.
    • phpmyadmin_honeypot- 간단하고 효과적인 phpmyadmin honeypot.
    • Shockpot- 쉘 쇼크 익스플로잇 시도를 감지하기위한 WebApp Honeypot.
    • Smart -Honeypot -Smart Honey Pot을 보여주는 PHP 스크립트.
    • SNARE/TANNER- Glastopf의 후계자
      • SNARE -Super Next Generation Advanced Reactive Honeypot.
      • 태너 - SNARE 이벤트 평가.
    • Stack -Honeypot- 스팸 봇의 트랩을 응답에 삽입합니다.
    • Tomcat-Manager-Honeypot- 톰 캣 관리자 엔드 포인트를 모방하는 허니 팟. 나중에 연구를 위해 공격자의 전쟁 파일을 요청하고 저장합니다.
    • WordPress 허니 팟
      • Honnypotter- 로그인 시도 실패 시도 수집 및 분석을위한 WordPress 로그인 허니 포트.
      • Honeypress- Docker 컨테이너의 Python 기반 WordPress Honeypot.
      • WP-Smart-Honeypot- 더 똑똑한 허니 포트로 댓글 스팸을 줄이기위한 WordPress 플러그인.
      • Wordpot -WordPress Honeypot.
    • Python -Honeypot -OWASP Honeypot, 자동기만 프레임 워크.

  • 서비스 허니 팟

    • ADBHONEY- Android 장치를 실행하는 Android 장치를 시뮬레이션하는 낮은 상호 작용 허니팟.
    • AMTHONEYPOT- 인텔의 AMT 펌웨어 취약점 CVE-2017-5689 용 허니 포트.
    • DDOSPOT -NTP, DNS, SSDP, 충전 및 일반 UDP 기반 증폭 DDOS 허니 포트.
    • Dionaea- Dionaea Honeypot의 고향.
    • DHP- Docker HTTP API의 작은 스 니펫을 모방하는 간단한 Docker Honeypot Server.
    • DOLOSHONEPOT -SDN (소프트웨어 정의 네트워킹) 허니팟.
    • Ensnare- Ruby Honeypot을 쉽게 배포하기 쉽습니다.
    • Helix -K8S API Honeypot이 활성 방어 기능을 갖춘 Honeypot.
    • Honeycomb_plugins- 허니 콤을위한 플러그인 저장소, 심함의 허니팟 프레임 워크.
    • [Honeydb] (https://honeydb.io/downloads) - 배포 및 구성이 쉬운 다중 서비스 허니 포트. REST API를 통해 액세스 할 수 있도록 상호 작용 데이터를 Honeydb의 중앙 수집가에게 보내도록 구성 할 수 있습니다.
    • Honeyntp -NTP 로거/허니 포트.
    • Honeypot -Camera- 관찰 카메라 허니팟.
    • Honeypot -ftp -FTP 허니팟.
    • 허니 팟 - 단일 PYPI 패키지에 25 개의 다른 허니 팟! (DNS, FTP, HTTPPROXY, HTTP, HTTPS, IMAP, MYSQL, POP3, POSTGRES, REDIS, SMB, SMTP, SOODS5, SSH, TELNET, VNC, MSSQL, LDAP, NTP, AMCACHE, SNMP, ORACLE 및 IRC 및 IRC 및 IRC. ).
    • Honeytrap- 다른 허니 팟 소프트웨어와 연결될 수있는 고급 허니 포트 프레임 워크.
    • Honeypy- 낮은 상호 작용 허니팟.
    • Honeygrove- 트위스트를 기반으로 한 다목적 모듈 식 허니 포트.
    • Honeyport- Bash와 Python으로 작성된 간단한 허니 포트.
    • 허니 프린트 - 프린터 허니팟.
    • Lyrrebird- 현대 고격한 Honeypot 프레임 워크.
    • Micros Honeypot- Oracle Hospitality Applications (Micros)의 Oracle Hospitality Simphony 구성 요소에서 CVE-2018-2636을 감지하는 낮은 상호 작용 허니 포트.
    • Node-FTP-HoneyPot-JS의 FTP 서버 허니 포트.
    • PYRDP-RDP 연결을 시청할 수있는 기능을 갖춘 Python 3 용 Man-in-the-Middle 및 라이브러리.
    • rdppot -rdp honeypot
    • RDPY -Python에서 구현 된 Microsoft 원격 데스크탑 프로토콜 (RDP) Honeypot.
    • SMB Honeypot- WannaCry와 같은 맬웨어를 캡처 할 수있는 높은 상호 작용 SMB 서비스 허니팟.
    • Tom 's Honeypot- 낮은 상호 작용 파이썬 허니팟.
    • TRAPSSTER COMMUNITY- 포괄적 인 경고와 함께 모드 및 설치가 쉽게 설치하기 쉬운 Python Honeypot
    • Troje- 별도의 LXC 컨테이너 내에서 서비스와 각 연결을 실행하는 허니 포트.
    • Weblogic Honeypot- Oracle Fusion Middleware의 Oracle Weblogic Server 구성 요소에서 CVE-2017-10271을 감지하는 낮은 상호 작용 허니 포트.
    • Whiteface Honeypot- Whiteface를위한 꼬인 기반 허니 포트.

  • 배포 된 허니 팟

    • DemonHunter- 낮은 상호 작용 허니팟 서버.

  • 안티 홀드 물건

    • CanaryTokendetector- Thinkst CanaryTokens의 탐지 및 무효화 도구
    • Honeydet- 시그니처 기반 허니 포트 탐지기 도구 Golang으로 작성되었습니다.
    • KIPPO_DETECT- Kippo Honeypot의 존재를 감지하는 공격적인 구성 요소.

  • ICS/SCADA 꿀벌

    • CONPOT -ICS/SCADA Honeypot.
    • Gaspot -Veeder Root Gaurdian ast, 석유 및 가스 산업에서 흔히 볼 수 있습니다.
    • SCADA Honeynet- 산업 네트워크를위한 허니팟 구축.
    • GRIDPOT- 현실적인 전기 그리드 허니넷을위한 오픈 소스 도구.
    • SCADA -HONEENT- 인기있는 PLC의 많은 서비스를 모방하고 SCADA 연구자들이 노출 된 제어 시스템 장치의 잠재적 위험을 이해하도록 돕습니다.

  • 기타/무작위

    • CitrixhoneyPot-CVE-2019-19781 감지 및 로그 스캔 및 착취 시도.
    • DAMN SIMPLE HINEPOT (DSHP) - 플러그 가능한 핸들러가있는 허니 포트 프레임 워크.
    • DICOMPOT -DICOM Honeypot.
    • IPP Honey- 인터넷 인쇄 프로토콜을위한 허니 포트.
    • log4pot- Log4Shell 취약성을위한 허니 포트 (CVE-2021-44228).
    • MassCanned- 스캔하자. 네트워크 스캐너 및 봇에 중점을 둔 중격 허니 포트. 그것은 IVRE와 잘 통합되어 Greynoise에 대한 자체 주최 된 대안을 구축합니다.
    • MEDPOT -HL7 / FHIR Honeypot.
    • Nova- 허니 팟을 탐지기로 사용하고 완전한 시스템처럼 보입니다.
    • OpenFlow Honeypot (OFPOT) - 미사용 IP에 대한 트래픽을 수두에 구축 한 허니 포트로 리디렉션합니다.
    • OpenCanary- 서비스가 사용될 때 경고하는 여러 카나리아 버전의 서비스를 실행하는 모듈 식 및 분산 허니팟 데몬.
    • ciscoasa_honeypot CVE-2018-0101, DOS 및 원격 코드 실행 취약성을 감지 할 수있는 Cisco ASA 구성 요소에 대한 낮은 상호 작용 허니 포트.
    • 미니 프린트 - 중간 상호 작용 프린터 허니 포트.

  • 봇넷 C2 도구

    • 헤일 - 봇넷 명령 및 제어 모니터.
    • DNSMOLE- DNS 트래픽을 분석하고 감염된 호스트와 함께 봇넷 명령 및 제어 서버 활동을 감지합니다.

  • IPv6 공격 감지 도구

    • IPv6-Attack-Detector-Honeynet Project Organization에서 지원하는 Google Summer of Code 2012 Project.

  • 동적 코드 계측 툴킷

    • FRIDA- JavaScript를 주입하여 Windows, Mac, Linux, iOS 및 Android에서 기본 앱을 탐색하십시오.

  • 웹 사이트를 서버 꿀벌로 변환하는 도구

    • HIHAT- 임의의 PHP 응용 프로그램을 웹 기반 고 상호 작용 허니 팟으로 변환합니다.

  • 맬웨어 수집가

    • Kippo -Malware- Kippo SSH Honeypot 데이터베이스에서 URL로 저장된 모든 악성 파일을 다운로드하는 Python 스크립트.

  • 분산 센서 배포

    • Community Honey Network -CHN은 배포 허니팟 및 허니팟 관리 도구를 쉽고 유연하게 만드는 것을 목표로합니다. 기본 배포 방법은 Docker Compose 및 Docker를 사용하여 몇 가지 간단한 명령으로 배포합니다.
    • Modern Honey Network -Multi -Snort 및 Honeypot Sensor Management는 VM 네트워크, 소형 풋 프린트 코 니트 설치, 은밀한 Dionaeas 및 중앙 집중식 서버를 사용합니다.

  • 네트워크 분석 도구

    • Tracexploit- 재생 네트워크 패킷.

  • 로그 익명 제작

    • 로 가논 - 로그와 네트워크 캡처 사이에 익명 로그가 일관되는 ​​것을 돕는 로그 익명화 라이브러리.

  • 낮은 상호 작용 허니 포트 (라우터 뒷문)

    • Honeypot -32764- 라우터 백도어 용 허니 포트 (TCP 32764).
    • WAPOT- 홈 라우터를 향한 트래픽을 관찰하는 데 사용할 수있는 허니 포트.

  • Honeynet Farm Traffic Redipector

    • Honeymole- 트래픽을 중앙 집중식 허니 팟 모음으로 리디렉션하는 여러 센서를 배치하십시오.

  • HTTPS 프록시

    • MITMPROXY- 트래픽 흐름을 가로 채기, 검사, 수정 및 재생할 수 있습니다.

  • 시스템 계측

    • SYSDIG- 오픈 소스, 시스템 수준 탐사를 통해 실행중인 GNU/Linux 인스턴스에서 시스템 상태 및 활동을 캡처 한 다음 결과를 저장, 필터링 및 분석 할 수 있습니다.
    • Fibratus- Windows 커널의 탐색 및 추적을위한 도구.

  • USB 스프레드 맬웨어를위한 허니 팟

    • Ghost -USB- USB 저장 장치를 통해 전파되는 맬웨어 용 허니 포트.

  • 데이터 수집

    • KIPPO2MYSQL- Kippo의 텍스트 기반 로그 파일에서 매우 기본적인 통계를 추출하여 MySQL 데이터베이스에 삽입합니다.
    • Kippo2elasticsearch- Kippo SSH Honeypot MySQL 데이터베이스에서 Elasticsearch 인스턴스 (서버 또는 클러스터)로 데이터를 전송하는 Python 스크립트.

  • 수동 네트워크 감사 프레임 워크 파서

    • PNAF (Passive Network Audit Framework) - 네트워크 플랫폼의 보안 평가를 제공하기 위해 여러 패시브 및 자동화 된 분석 기술을 결합한 프레임 워크.

  • VM 모니터링 및 도구

    • antivmdetect- virtualbox와 함께 사용할 템플릿을 생성하여 VM 감지를 더 어렵게 만듭니다.
    • VMCLOAK- 뻐꾸기 샌드 박스를위한 자동화 된 가상 기계 생성 및 클로킹.
    • Vmitools -C 라이브러리 파이썬 바인딩이있는 라이브러리 실행중인 가상 머신의 저수준 세부 사항을 쉽게 모니터링 할 수 있습니다.

  • 이진 디버거

    • HexGolems- 파인트 디버거 백엔드 - 디버거 백엔드 및 LUA 래퍼 핀.
    • HexGolems- 스키 템 디버거 프론트 엔드 - 디버거 프론트 엔드.

  • 모바일 분석 도구

    • Androguard- 안드로이드 애플리케이션 등의 역 엔지니어링, 맬웨어 및 우수한 분석.
    • Apkinspector- 분석가가 Android 응용 프로그램을 분석 할 수있는 강력한 GUI 도구.

  • 낮은 상호 작용 허니팟

    • Honeyperl- 윙이트, 텔넷, 오징어, SMTP 등과 같은 많은 기능을 위해 개발 된 플러그인을 사용하여 Perl을 기반으로하는 Honeypot 소프트웨어.
    • T-POT-Telecom 제공 업체 T-Mobile의 Honeypot Appliance에 모두
    • Beelzebub- 안전한 허니 포트 프레임 워크, Yaml의 구성이 매우 쉽습니다.

  • Honeynet Data Fusion

    • HFLOW2- 허니넷/네트워크 분석을위한 데이터 합산 도구.

  • 섬기는 사람

    • Amun- 취약성 에뮬레이션 허니팟.
    • 포병 - 여러 방법을 통해 Linux 및 Windows 운영 체제를 보호하도록 설계된 오픈 소스 블루 팀 도구.
    • 미끼 및 스위치 - 모든 적대적인 트래픽을 생산 시스템을 부분적으로 반영하는 허니팟으로 리디렉션합니다.
    • BIFROZT- 자동 배치 BIFROZT와 Ansible.
    • CONPOT- 낮은 대화식 서버 측 산업 제어 시스템 허니팟.
    • 헤럴딩 - 허니팟을 잡는 자격 증명.
    • Honeywrt- 공격자가 목표로하는 서비스 나 포트를 모방하도록 설계된 낮은 상호 작용 파이썬 허니 포트.
    • Honeyd -Honeyd Tools를 참조하십시오.
    • HONEYSINK- 주어진 네트워크에서 악성 트래픽의 탐지 및 예방을위한 메커니즘을 제공하는 오픈 소스 네트워크 싱크 홀.
    • HONTEL- 텔넷 허니팟.
    • KFSENSOR- Windows 기반 Honeypot Intrusion Detection System (IDS).
    • Labrea- 사용되지 않은 IP 주소를 인수하고 벌레, 해커 및 기타 인터넷의 데니즈에 매력적인 가상 서버를 만듭니다.
    • MTPOT- 오픈 소스 Telnet Honeypot, Mirai Malware에 중점을 둡니다.
    • 사이렌 - 반 지능 허니팟 네트워크 - 허니넷 지능형 가상 환경.
    • Telnethoney- 간단한 텔넷 허니팟.
    • UDPOT Honeypot- 간단한 UDP/DNS 허니팟 스크립트.
    • 또 다른 가짜 허니 포트 (Yafh) - 간단한 허니 포트가 작성되었습니다.
    • Arctic -Swallow- 낮은 상호 작용 허니팟.
    • Fapro- 가짜 프로토콜 서버.
    • Glutton- 모두 꿀벌을 먹는다.
    • go -honeypot -honeypot 서버가 작성되었습니다.
    • Go -remulators -Honeypot Golang 에뮬레이터.
    • Honeymail -SMTP Honeypot은 Golang으로 작성되었습니다.
    • HoneyTrap- TCP 및 UDP 서비스에 대한 공격을 포착하기 위해 작성된 저항성 허니 포트 및 네트워크 보안 도구.
    • Imap -honey- golang에 쓰여진 Imap Honeypot.
    • Mwcollectd- 다목적 맬웨어 컬렉션 데몬, Nepenthes와 Honeytrap의 최고의 기능을 통합합니다.
    • POTD- 네임 스페이스, SecComp 및 스레드 기능과 같은 여러 Linux 커널 기능을 활용하는 OpenWrt/IoT 장치 용으로 설계된 고도로 확장 가능한 낮은 중간 상호 작용 SSH/TCP Honeypot.
    • PORTLURKER- 프로토콜 추측 및 안전한 문자열 디스플레이가있는 녹은 포트 리스너.
    • Slipm-Honeypot- 간단한 저항 포트 모니터링 허니팟.
    • Telnet-ioT-Honeypot- 봇넷 바이너리를 잡기위한 파이썬 텔넷 허니 포트.
    • TelnetLogger- Mirai Botnet을 추적하도록 설계된 Telnet Honeypot.
    • vnclowpot- 낮은 상호 작용 vnc honeypot.

  • IDS 서명 생성

    • 꿀벌 - 허니 팟을 사용한 자동 시그니처 생성.

  • 숫자 및 접두사를위한 조회 서비스

    • CC2ASN- 세계의 특정 국가에 속하는 숫자 및 접두사를위한 간단한 조회 서비스.

  • 데이터 수집 / 데이터 공유

    • HPFriends- 허니팟 데이터 공유 플랫폼.
      • HPFriends- 실시간 소셜 데이터 공유 - HPFriends 피드 시스템에 대한 프레젠테이션
    • HPFEEDS- 가벼운 인증 게시 된 게시 수용 프로토콜.

  • 중앙 관리 도구

    • Pharm- 분산 된 Nepenthes 인스턴스를 관리,보고 및 분석하십시오.

  • 네트워크 연결 분석기

    • Impost- 손상 및/또는 취약한 데몬의 법의학을 분석하도록 설계된 네트워크 보안 감사 도구.

  • 허니팟 배포

    • Honeyfs- 중간/높은 상호 작용 허니 팟을위한 인공 파일 시스템을 생성하는 도구.
    • 최신 Honeynet Network- 보안 허니 팟의 배포 및 관리 간소화.

  • Wireshark에 대한 허니팟 확장

    • Wireshark 확장 - Wireshark를 사용하여 패킷 캡처 파일에 대한 코골이 IDS 규칙 및 서명을 적용합니다.

  • 고객

    • CWSANDBOX / GFI 샌드 박스
    • 캡처 -hpc-linux
    • 캡처 -HPC-NG
    • Capture -HPC- 높은 상호 작용 클라이언트 Honeypot (Honeyclient라고도 함).
    • 허니 보트
    • 꿀
    • Honeyspider Network- 여러 클라이언트 허니팟을 통합하여 악의적 인 웹 사이트를 감지하는 고도의 시스템.
    • HoneyWeb- HoneyClients 리소스를 관리하고 원격으로 공유하기 위해 생성 된 웹 인터페이스.
    • jsunpack-n
    • 원숭이 스파이더
    • Phoneyc- 파이썬 꿀 클리어 (나중에 깡패로 대체).
    • Pwnypot- 높은 상호 작용 클라이언트 허니팟.
    • Rumal -Thug 's Rumāl : 깡패의 드레스와 무기.
    • Shelia- 공격 탐지를위한 클라이언트 측 허니 포트.
    • THEG- 파이썬 기반 저항 꿀 클라이언트.
    • 깡패 분산 작업 대기
    • 트리 고나
    • urlquery
    • Yalih (또 다른 낮은 상호 작용 허니 클라이언트) - 서명, 변칙 및 패턴 매칭 기술을 통해 악의적 인 웹 사이트를 감지하도록 설계된 저항 클라이언트 허니 포트.

  • 허니팟

    • 속임수 툴킷
    • imhoneypot

  • PDF 문서 검사관

    • PEEPDF- PDF 문서를 분석하는 강력한 Python 도구.

  • 하이브리드 저/높은 상호 작용 허니팟

    • 허니 브리드

  • SSH 허니 팟

    • 블랙넷 - 멀티 헤드 SSH 허니팟 시스템.
    • Cowrie -Cowrie Ssh Honeypot (Kippo 기반).
    • Dshield Docker -Docker 컨테이너 Dshield 출력이 활성화 된 Cowrie를 실행하는 Docker 컨테이너.
    • EndlessH -SSH TARPIT는 천천히 끝없는 배너를 보냅니다. (도커 이미지)
    • Honssh- 클라이언트와 서버간에 모든 SSH 통신을 기록합니다.
    • HUDINX- 작은 상호 작용 SSH 허니 팟은 파이썬으로 설계되어 무차별 힘 공격을 기록하고 가장 중요한 것은 공격자가 수행하는 전체 쉘 상호 작용입니다.
    • KIPPO- 중간 상호 작용 SSH 허니팟.
    • KIPPO_JUNOS -KIPPO는 백도어 네트 스크린으로 구성되었습니다.
    • KOJONE2- 낮은 상호 작용 SSH 허니 포트는 파이썬으로 작성되었으며 Jose Antonio Coret의 Kojoney를 기반으로합니다.
    • KOJONEY- 트위스트 코치로 구현 된 SSH 서버를 에뮬레이트하는 파이썬 기반의 낮은 상호 작용 허니팟.
    • SSH Cowrie Honeypot Logs의 종단 분석 - 시간이 지남에 따라 Cowrie 로그를 분석하는 Python 기반 명령 줄 도구.
    • Longtail Log Analysis @ Marist College- 분석 된 SSH Honeypot Logs.
    • MALBAIT- Perl에서 구현 된 간단한 TCP/UDP HoneyPot.
    • Mockssh- SSH 서버를 조롱하고 지원하는 모든 명령 (Python, Twisted)을 정의합니다.
    • Cowrie2Neo -Parse Cowrie Honeypot는 Neo4J 데이터베이스에 로그인합니다.
    • Go -Sshoney -SSH 허니팟.
    • GO0R- Golang의 간단한 SSH 허니 포트.
    • GOHONEY -GO에 작성된 SSH 허니 팟.
    • HIVE -GOLANG 기반 허니 포트.
    • HNYPOTS -AGENT) -SSH 서버는 사용자 이름과 비밀번호 조합을 기록합니다.
    • Honeypot.go -SSH Honeypot은 GO에 작성되었습니다.
    • Honeyssh- 자격 증명 덤핑 SSH 허니 포트 통계.
    • Hornet- 여러 가상 호스트를 지원하는 중간 상호 작용 SSH Honeypot.
    • SSH-Auth-Logger- 낮은/제로 상호 작용 SSH 인증 로깅 허니 포트.
    • SSH -HoneyPot- IP 주소, 사용자 이름 및 비밀번호를 기록하는 가짜 SSHD.
    • SSH -HoneyPot- 모든 명령이 해석되고 반환되는 COWRIE에 명령을 전달하는 OpenSSH Deamon의 수정 된 버전.
    • ssh-honeypotd-in.
    • SSHFORSHITS- 높은 상호 작용 SSH 허니 팟을위한 프레임 워크.
    • SSHESAME- 모든 사람이 자신의 활동을 기록하고 기록하는 가짜 SSH 서버.
    • SSHHIPOT- 높은 상호 작용 MITM SSH Honeypot.
    • SSHLOWPOT- 또 다른 금지가 낮은 상호 작용 SSH Honeypot in Go.
    • SSHSYRUP- 터미널 활동을 캡처하고 asciinema.org에 업로드 할 수있는 기능이있는 간단한 SSH 허니 포트.
    • Twisted Honeypots -SSH, FTP 및 Telnet Honeypots 기반.

  • 분산 센서 프로젝트

    • DSHIELD 웹 허니 포트 프로젝트

  • PCAP 분석기

    • Honeysnap

  • 네트워크 트래픽 리디렉터

    • 꿀벌

  • 혼합 콘텐츠를 사용한 허니 포트 분포

    • 허니 드라이브

  • 허니팟 센서

    • HONEEEPI- 맞춤형 Raspbian OS를 기반으로 Raspberry Pi의 허니 포 센서.

  • 파일 조각

    • TestDisk & Photorec

  • Win32의 행동 분석 도구

    • 박쥐를 포착하십시오

  • 라이브 CD

    • Davix- Davix Live CD.

  • 스팸 트랩

    • Mail :: smtp :: Honeypot- 표준 SMTP 서버의 기능을 제공하는 것으로 보이는 Perl 모듈.
    • Mailoney -SMTP Honeypot, Open Relay, Python으로 작성된 Cred Harvester.
    • SendMespamids.py- 간단한 SMTP는 모든 ID 및 분석기를 가져옵니다.
    • Shiva- 지능형 가상 분석기가 장착 된 스팸 허니 포트.
      • Shiva 스팸 허니팟 팁과 트릭을 시작하고 실행하는 요령
    • smtpllmpot- gpt3.5를 사용하여 구축 된 매우 간단한 SMTP 허니 포트
    • Spamhat- 스팸 허니팟 도구.
    • 스팸 홀
    • Honeypot -The Project Honey Pot Un -official PHP SDK.
    • Spamd

  • 상업용 허니넷

    • Cymmetria Mazerunner- 공격자를 실제 목표에서 멀어지게하고 공격의 발자국을 만듭니다.

  • 서버 (Bluetooth)

    • Bluepot

  • 안드로이드 앱의 동적 분석

    • 드로이드 박스

  • 낮은 상호 작용 포장

    • Docker Honeynet- Docker 컨테이너를 위해 설정된 여러 Honeynet 도구.
    • Dockerized Thug- 악의적 인 웹 컨텐츠를 분석하기 위해 Dockerized Thug.
    • Dockerpot -Docker 기반 허니팟.
    • 마누카 - 도커 기반 허니 팟 (Dionaea and Kippo).
    • Honey_ports- 매우 간단하지만 효과적인 Docker는 Honeypot을 배포하여 환경에서 포트 스캔을 감지합니다.
    • Mhn-Core-Docker- Docker에서 구현 된 Modern Honey Network의 핵심 요소.

  • 네트워크 분석

    • 케 체아

  • SIP 서버

    • artemnesia voip

  • 한모금

    • Sentrypeer- 나쁜 액터로부터 SIP 서버를 보호하십시오.

  • IoT 허니팟

    • 벌집 -TR -069 허니팟.
    • KAKO- 잘 알려져 있고 배포 된 내장 장치 취약점을위한 꿀벌.

  • 꿀벌

    • CanaryTokens- 자체 호스 가능한 허니 테이크 발전기 및보고 대시 보드; CanaryTokens.org에서 사용 가능한 데모 버전.
    • Honeybits- 프로덕션 서버와 워크 스테이션에 빵 부스러기와 허니 턴을 퍼뜨려 꿀벌을 향해 공격자를 유인함으로써 트랩의 효과를 향상 시키도록 설계된 간단한 도구.
    • Honey만 (Honeylambda) - AWS Lambda 및 Amazon API 게이트웨이 위에 URL Honeytokens를 생성하고 모니터링하도록 설계된 간단한 서버리스 애플리케이션.
    • DCEPT- Active Directory Honeytokens의 사용을 배포하고 탐지하기위한 도구.
    • Honeyku- 가짜 HTTP 엔드 포인트 (예 : 꿀벌)를 만들고 모니터링하는 데 사용할 수있는 Heroku 기반 웹 허니 포트.

허니드 도구

  • 허니 플러그인

    • 벌집

  • 허니 뷰어

    • 허니 뷰

  • MySQL 커넥터에 허니드

    • Honeyd2mysql

  • Honeyd에서 통계를 시각화하는 스크립트

    • 허니-즈

  • 허니 통계

    • Honeydsum.pl

네트워크 및 아티팩트 분석

  • 모래 상자

    • Argos- 제로 데이 공격을 포착하기위한 에뮬레이터.
    • Comodo 자동 샌드 박스
    • 뻐꾸기 - 선행 오픈 소스 자동화 맬웨어 분석 시스템.
    • Pylibemu -Libemu Cython 래퍼.
    • RFISANDBOX -FUNCALL 위에 구축 된 PHP 5.X 스크립트 샌드 박스.
    • Dorothy2- Ruby로 작성된 Malware/Botnet Analysis Framework.
    • IMALSE- 통합 맬웨어 시뮬레이터 및 에뮬레이터.
    • Libemu- 쉘 코드 감지에 유용한 쉘 코드 에뮬레이션 라이브러리.

  • 샌드 박스-아스 서비스

    • 하이브리드 분석 - 고유 한 하이브리드 분석 기술을 사용하여 알려지지 않은 위협을 감지하고 분석하는 페이로드 보안으로 구동되는 무료 맬웨어 분석 서비스.
    • Joebox Cloud- 의심스러운 활동을 위해 Windows의 PE, PES, PDF, DOCS, PPT, XLS, APK, URL 및 MACHOS를 포함한 악의적 인 파일의 동작을 분석합니다.
    • Virustotal- 의심스러운 파일 및 URL을 분석하여 맬웨어 유형을 감지하고 보안 커뮤니티와 자동으로 공유합니다.
    • malwr.com- 무료 맬웨어 분석 서비스 및 커뮤니티.

데이터 도구

  • 앞쪽 끝

    • Dionaeafr- 프론트 웹에서 Dionaea 저항 저축 허니팟.
    • Django -Kippo- Kippo SSH Honeypot 용 Django 앱.
    • Shockpot -Frontend- 충격 팟 허니 포트에서 통계를 시각화하기위한 전체 특집 스크립트.
    • 탱고 - Splunk가있는 허니 포트 지능.
    • WordPot -Frontend- WordPot Honeypot에서 통계를 시각화하기위한 전체 기능 스크립트.
    • honeyalarmg2- 허니팟 경보를 보여주는 단순화 된 UI.
    • HoneyPotDisplay- SSH 허니 포트에서 수집 된 데이터를 표시하는 플라스크 웹 사이트.

  • 심상

    • Acapulco- 자동화 된 공격 커뮤니티 그래프 구성.
    • 애프터 글로우 클라우드
    • 잔광
    • Glastopf Analytics- 쉬운 허니팟 통계.
    • Honeymalt -Maltego는 Honeypot 시스템을 매핑하기위한 형태입니다.
    • Honeymap- 멋진 SVG 세계지도에서 GPS 이벤트의 실시간 WebSocket 스트림.
    • Honeystats- 허니넷에서 기록 된 활동의 통계적보기.
    • HPFEEDSHONEYGRAPH- HPFEEDS 로그를 시각화하는 시각화 앱.
    • IVRE- 네트워크 정찰 프레임 워크, @cea-sec & @anssi-fr에 의해 게시 됨. CriminalIP / Shodan / ZaMeye / Censys 및 Greynoise에 대한 자체 주최 및 완전히 통제 된 대안을 구축하고 수동 DNS 서비스를 실행하고 센서에서 네트워크 인텔리전스를 수집 및 분석하는 등을 구축하십시오!
    • Kippo Stats- Kippo SSH Honeypot에 대한 통계를 표시하는 Mojolicious 앱.
    • Kippo -Graph- Kippo SSH Honeypot의 통계를 시각화하기위한 전체 스크립트.
    • The Intelligent Honeynet- 허니 팟에서 실행 가능한 정보를 만듭니다.
    • Ovizart- 네트워크 트래픽에 대한 시각적 분석.

가이드

  • T-POT : 멀티 홀 플랫폼

  • Honeypot (Dionaea 및 Kippo) 설정 스크립트

  • 전개

    • 20 분 안에 Dionaea 및 EC2- EC2 인스턴스에서 Dionaea 설정에 대한 튜토리얼.
    • Raspberry Pi Honeypot을 사용하여 DSHIELD/ISC에 데이터를 기여합니다. Raspberry Pi 기반 시스템을 사용하면 방화벽 로그를 넘어 풍부한 로그를 쉽게 수집 할 수 있도록 하나의 코드 기반을 유지할 수 있습니다.
    • Honeypotpi- 라즈베리 파이를 허니팟 pi로 바꾸는 스크립트.

  • 연구 논문

    • Honeypot Research Papers -Honeypots에 대한 연구 논문의 PDF.
    • Veye- 자체 추진 벌레 탐지 및 프로파일 링을위한 행동 발자국.
확장하다
추가 정보
관련 애플리케이션
추천
관련 정보 전체