qeeqbox/chameleon19 حُفر عسل (Honeypots) قابلة للتخصيص لمراقبة حركة مرور الشبكة، وأنشطة البوتات، وبيانات اعتماد اسم المستخدم/كلمة المرور (DNS، HTTP Proxy، HTTP، HTTPS، SSH، POP3، IMAP، STMP، RDP، VNC، SMB، SOCKS5، Redis، TELNET، Postgres، MySQL، MSSQL، Elastic و ldap)
19 خادع قابل للتخصيص لمراقبة حركة الشبكة، أنشطة البوتات، وبيانات اسم المستخدم/كلمة المرور (DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic و ldap)
إذا كنت ترغب في تنفيذ الخادع في مشروعك، راجع خادع QeeqBox
يُعتبر Chameleon فعالًا جدًا. هذه أداة دفاع نشطة. يحاكي النظام منافذ مفتوحة غير محمية ويتولى محاولات اكتشاف الثغرات - بقلم Dean Chester، رئيس تحرير cooltechzone
ضع خادعًا في حياتك بقلم Héctor Herrero, bujarra
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test
ستُفتح واجهة Grafana http://localhost:3000 تلقائيًا بعد عملية التهيئة (اسم المستخدم هو admin وكلمة المرور هي admin). إذا لم ترَ لوحة تحكم Chameleon، انقر على أيقونة البحث في الشريط الأيسر وأضفها.
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh deploy
ستُفتح واجهة Grafana http://localhost:3000 تلقائيًا بعد عملية التهيئة (اسم المستخدم هو changeme457f6460cb287 وكلمة المرور هي changemed23b8cc6a20e0). إذا لم ترَ لوحة تحكم Chameleon، انقر على أيقونة البحث في الشريط الأيسر وأضفها.
انتظر بضع ثوانٍ حتى يُظهر الخادع عنوان IP
...
honeypot_1 | Your IP: 172.19.0.3
honeypot_1 | Your MAC: 09:45:aa:23:10:03
...
يمكنك التفاعل مع الخادع من نظامك المحلي
ping 172.19.0.3
or run any network tool against it
nmap 172.19.0.3
sudo docker run -it --privileged -v /var/run/docker.sock:/var/run/docker.sock ubuntu:latest
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test
يمكنك فعل ذلك باستخدام هذه الحزمة honeypots
apt-get update -y && apt-get install -y iptables-persistent tcpdump nmap iputils-ping python python-pip python-psycopg2 lsof psmisc dnsutils
pip install scapy==2.4.4 netifaces==0.10.9 pyftpdlib==1.5.6 sqlalchemy==1.3.23 pyyaml==5.4.1 paramiko==2.7.1 impacket==0.9.22 twisted==20.3.0 psutil==5.8.0 requests==2.25.1 redis==3.5.3 mysql-connector-python==8.0.23 pygments==2.5.2
pip install -U requests[socks]
pip install -Iv rsa==4.0
pip install rdpy==1.3.2
Twisted, documentation, Impacket, documentation, Grafana, documentation, Expert, Twisted, robertheaton
باستخدام هذا الإطار، فإنك تقبل شروط ترخيص جميع هذه الحزم: grafana, tcpdump, nmap, psycopg, dnsutils, scapy, netifaces, pyftpdlib, sqlalchemy, pyyaml, paramiko, impacket, rdpy, psutil, requests, FreeRDP, SMBClient, tigervnc
