LiquidHoney

ลิควิดฮันนี่

honeypot ขนาดเล็ก ลื่นไหล และมีการโต้ตอบต่ำ ออกแบบมาเพื่อปลอมแปลงแบนเนอร์ในพอร์ตหลายพันพอร์ต

คุณสมบัติ

• การแยกวิเคราะห์และการปลอมแปลงตามรูปแบบไฟล์ nmap-service-probes ของ nmap
• รองรับโปรโตคอลที่ห่อ SSL (ดู create-cert.sh )
• บันทึกแบบโรลโอเวอร์รายชั่วโมง
• รองรับโปรโตคอลที่ใช้ UDP และ TCP
• ทำงานแบบพาสซีฟ สามารถใช้สำหรับการรีคอน/การจับภาพ นอกเหนือจากการเป็นฮันนีพอท
• ไม่ต้องการรูทหลังการตั้งค่า

บันทึก :
แม้ว่า LiquidHoney จะพยายามลงทะเบียนกฎ iptables ที่เปลี่ยนเส้นทางพอร์ตไปยังตัวมันเอง คุณอาจต้องดำเนินการด้วยตนเองหากไม่มี iptables หรือไม่สามารถใช้งานได้

ตั้งค่า

การตั้งค่าค่อนข้างง่าย คุณจะต้องติดตั้ง Python 3 และ pip ​​เพื่อเรียกใช้แอปพลิเคชันนี้

1. ติดตั้ง nmap-service-probes ไฟล์นี้อยู่ภายใต้ใบอนุญาตอื่น (https://nmap.org/book/man-legal.html) ตัวเลือกใดตัวเลือกหนึ่งเหล่านี้จะใช้งานได้:
   • ติดตั้ง nmap
   • ดาวน์โหลดได้ที่นี่: https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes
2. pip install -r requirements.txt
3. ./create-cert.sh เพื่อสร้างใบรับรอง SSL
4. ตั้งค่ากฎ iptables โดยใช้ sudo python3 liquid_honey.py --create-rules
5. รันเซิร์ฟเวอร์ด้วย python3 liquid_honey.py
6. ดูบันทึกม้วนเข้ามา!

หมายเหตุ: ตามค่าเริ่มต้น LiquidHoney จะปล่อยแพ็กเก็ตที่ส่งไปยังพอร์ต Listen จากที่อยู่ที่ไม่ใช่ภายใน อย่างไรก็ตาม ขอแนะนำอย่างยิ่งให้คุณบล็อกการรับส่งข้อมูลภายนอกไปยังพอร์ตนั้น (11337 โดยค่าเริ่มต้น)

การกำหนดค่า

คุณสามารถกำหนดค่า LiquidHoney ได้ในเชิงลึกมากขึ้นโดยใช้ไฟล์ config.yml มีคำอธิบายของตัวเลือกต่างๆ ในการกำหนดค่าเริ่มต้น