RIoTPot

RIoTPot هو وعاء تفاعل هجين، يركز بشكل أساسي على محاكاة بروتوكولات إنترنت الأشياء (IoT) والبروتوكولات التشغيلية (OT)، على الرغم من أنه قادر أيضًا على محاكاة خدمات أخرى. في جوهره، يعمل RIoTPot كخدمة وكيل (Proxy) للأوعية الأخرى المضمنة في النظام. لذلك، يمكنك تشغيل أي وعاء وخدمات أخرى جنبًا إلى جنب مع RIoTPot. بالإضافة إلى ذلك، يوجد تطبيق ويب للواجهة الرسومية يمكنك استخدامه لإدارة التوجيه الخاص بك.

يأتي الوعاء مزودًا بالعديد من الخدمات منخفضة التفاعل الجاهزة للاستخدام. نظرًا لأن هذه الخدمات مكتوبة كـ ملحقات (plugins)، فهي مدعومة فقط على نظام لينكس؛ ومع ذلك، يمكنك بدء تشغيل RIoTPot بدونها. يحتوي الجدول التالي على قائمة الخدمات المضمنة افتراضيًا في RIoTPot ومنفذها الداخلي ومنفذ الوكيل.

جدول المحتويات

• RIoTPoT
  • 1. البنية المعمارية
  • 2. كيفية استخدام RIoTPot
  • 3. الأوامر

1. البنية المعمارية

تعتمد بنية RIoTPot على اتصالات وكيلة (Proxy) للخدمات الداخلية والخدمات المحيطة (أو الخارجية) (مثل الأوعية، الخدمات الكاملة، الحاويات، المضيفين البعيدين، إلخ). لهذا، يدير الوعاء عددًا من الوكلاء (proxies) المعرفة من قبل المستخدم والتي تقوم بتوصيل الاتصالات بين الخدمات و RIoTPot ¹. بهذه الطريقة، يمكن لـ RIoTPot أن يقرر كيفية وأين يقوم بتوجيه الهجمات الواردة. يتم تنفيذ المنطق المستخدم لتحديد كيفية معالجة الهجوم الوارد في شكل وسائط (middlewares) ². لإدارة الخدمات والوسائط والوكلاء، يأتي RIoTPot مزودًا بواجهة برمجة تطبيقات REST (API) ³ وتطبيق ويب للواجهة الرسومية (UI) ⁴ بشكل افتراضي. يمكن الوصول إلى الواجهة الرسومية عبر المتصفح على العنوان localhost:2022 ويمكنك التفاعل مع نقاط نهاية واجهة API على العنوان localhost:2022/api/swagger الذي يعرض واجهة Swagger.

الشكل 1 يوضح بنية RIoTPot، بما في ذلك التطبيقين الرئيسيين اللذين يشكلان RIoTPot (RIoTPot نفسه، وواجهة RIoTPot الرسومية) ومكوناتهما، وقسم يضم الخدمات الخارجية (أو المجاورة).

الشكل 1. بنية RIoTPot، بما في ذلك التطبيق الرئيسي والخدمات الخارجية وتطبيق الويب للواجهة الرسومية لإدارة مثيلات RIoTPot.

RIoTPot مكتوب بلغة Golang⁵. كل مثيل من RIoTPot يعرض الوكلاء المسجلين (بناءً على منفذهم) عند الطلب. لخدمة وكيل، يجب أن يكون لديه خدمة مربوطة وأن يكون منفذ الوكيل متاحًا (حاليًا، لا يقبل RIoTPot تشغيل خدمات متعددة على نفس المنفذ). عند ربط وكيل وخدمته، سيتمكن المهاجمون من إرسال رسائل إلى RIoTPot على ذلك المنفذ، وسيتم تمرير الرسائل إلى الخدمة المربوطة ثم العودة إلى المهاجم⁶.

لسهولة الوصول، يمكن إدارة مثيلات متعددة من RIoTPot من تطبيق الويب الخاص بالواجهة الرسومية. بالإضافة إلى إدارة الوكلاء المسجلين في كل مثيل، تسمح لك الواجهة الرسومية بإنشاء واستخدام وتحرير الملفات التعريفية (profiles). يحتوي كل ملف تعريفي على عدد من الوكلاء المسماة حسب البروتوكولات أو الخدمات الأخرى مما يجعل مثيل RIoTPot يشبه أجهزة الحياة الواقعية (مثل مساعد منزلي). باختصار، تعمل الملفات التعريفية على تسريع عملية إعداد وتجهيز مثيل RIoTPot بإعدادات محددة. تمت كتابة الواجهة الرسومية باستخدام مكتبة React الأمامية (نستخدم TypeScript لهذا المشروع) ومكتبة إدارة الحالة Recoil. نظرًا لأن RIoTPot صغير نسبيًا، في الوقت الحالي، لا يستخدم قاعدة بيانات.

2. كيفية استخدام RIoTPot

تشغيل RIoTPot بسيط نسبيًا. بشكل عام، لديك ثلاثة خيارات. الأول هو تنزيل إصدار من RIoTPot؛ يمكنك إما اختيار تنزيل أحدث إصدار، أو إصدار سابق. الخيار الثاني هو بناء المشروع بنفسك. الخيار الأخير هو استخدام الكود المصدري لإنشاء حاوية Docker مع RIoTPot وبعض التطبيقات الإضافية لتعزيز الوعاء.

📁 riotpot
    ┕ riotpot
    ┕ 📁 plugins