chaitin/mimicryأداة خداع نشطة تنقل المهاجمين بشفافية من الأهداف الحقيقية إلى مصائد العسل أثناء الاستغلال وما بعد الاستغلال، وتدعم خداع الويب شيل، والشل العكسي، والشل المقيد.
Mimicry هي أداة أمان طورتها شركة Chaitin Technology للخداع النشط في مراحل الاستغلال وما بعد الاستغلال.
يمكن للخداع النشط ترحيل المهاجم مباشرة إلى بيئة honeypot دون أن يدرك ذلك. يمكننا تحقيق مستوى أعلى من الأمان بتكلفة أقل باستخدام الخداع النشط.
الإنجليزية | الوثائق الصينية
docker info
docker-compose version
docker-compose build
docker-compose up -d
update config.yaml,replace ${honeypot_public_ip} to the public IP of honeypot service
./mimicry-tools webshell -c config.yaml -t php -p webshell_path
| الأداة | الوصف |
|---|---|
| Web-Deception | ثغرات وهمية في تطبيقات الويب |
| Webshell-Deception | ترحيل webshell مباشر إلى honeypot |
| Shell-Deception | ترحيل ReverseShell/BindShell مباشر إلى honeypot |