telekom-security/tpotce🍯 T-Pot - منصة متعددة الهونيبوت الكل في واحد 🐝
T-Pot هي المنصة الشاملة، القابلة للتوزيع اختياريًا، متعددة البنى (amd64, arm64) لأنظمة honeypot، تدعم أكثر من 20 honeypot وخيارات تصور لا تعد ولا تحصى باستخدام Elastic Stack، وخرائط هجوم حية متحركة والعديد من أدوات الأمان لتحسين تجربة التضليل.
ssh)curl: $ sudo [apt, dnf, zypper] install curl إذا لم يكن مثبتًا بالفعل$HOME:```
env bash -c "$(curl -sL https://github.com/telekom-security/tpotce/raw/master/install.sh)"* اتبع التعليمات، اقرأ الرسائل، تحقق من تعارضات المنافذ المحتملة وأعد التشغيل
<!-- TOC -->
- [T-Pot - منصة متعددة أجهزة الفخاخ الكل في واحد](#t-pot---the-all-in-one-multi-honeypot-platform)
- [TL;DR](#tldr)
- [إخلاء المسؤولية](#disclaimer)
- [المفهوم التقني](#technical-concept)
- [أجهزة الفخاخ والأدوات](#honeypots-and-tools)
- [الهندسة التقنية](#technical-architecture)
- [الخدمات](#services)
- [أنواع المستخدمين](#user-types)
- [متطلبات النظام](#system-requirements)
- [التشغيل في آلة افتراضية](#running-in-a-vm)
- [التشغيل على عتاد فعلي](#running-on-hardware)
- [التشغيل في سحابة](#running-in-a-cloud)
- [المنافذ المطلوبة](#required-ports)
- [أجهزة الفخاخ القائمة على LLM](#llm-based-honeypots)
- [Ollama](#ollama)
- [ChatGPT](#chatgpt)
- [وضع النظام](#system-placement)
- [التثبيت](#installation)
- [اختر توزيعتك](#choose-your-distro)
- [دعم Raspberry Pi 4 (8GB)](#raspberry-pi-4-8gb-support)
- [احصل على T-Pot وقم بتثبيته](#get-and-install-t-pot)
- [macOS و Windows](#macos--windows)
- [Red Hat Enterprise Linux](#red-hat-enterprise-linux)
- [أنواع التثبيت](#installation-types)
- [قياسي / Hive](#standard--hive)
- [موزع](#distributed)
- [إلغاء تثبيت T-Pot](#uninstall-t-pot)
- [البدء الأول](#first-start)
- [البدء الأول المستقل](#standalone-first-start)
- [النشر الموزع](#distributed-deployment)
- [التخطيط والشهادات](#planning-and-certificates)
- [نشر أجهزة الاستشعار](#deploying-sensors)
- [إزالة أجهزة الاستشعار](#removing-sensors)
- [إرسال البيانات المجتمعية](#community-data-submission)
- [إرسال بيانات HPFEEDS الاختياري](#opt-in-hpfeeds-data-submission)
- [الوصول عن بعد والأدوات](#remote-access-and-tools)
- [SSH](#ssh)
- [صفحة الهبوط T-Pot](#t-pot-landing-page)
- [لوحة معلومات Kibana](#kibana-dashboard)
- [خريطة الهجمات](#attack-map)
- [Cyberchef](#cyberchef)
- [Elasticvue](#elasticvue)
- [Spiderfoot](#spiderfoot)
- [التكوين](#configuration)
- [ملف تكوين T-Pot](#t-pot-config-file)
- [تخصيص أجهزة الفخاخ والخدمات في T-Pot](#customize-t-pot-honeypots-and-services)
- [الصيانة](#maintenance)
- [التحديثات العامة](#general-updates)
- [نص التحديث](#update-script)
- [إعادة التشغيل اليومي](#daily-reboot)
- [المشكلات المعروفة](#known-issues)
- [فشل تحميل صور Docker](#docker-images-fail-to-download)
- [فشل شبكة T-Pot](#t-pot-networking-fails)
- [بدء T-Pot](#start-t-pot)
- [إيقاف T-Pot](#stop-t-pot)
- [مجلد بيانات T-Pot](#t-pot-data-folder)
- [استمرارية السجلات](#log-persistence)
- [إعادة الضبط إلى الإعدادات المصنعية](#factory-reset)
- [عرض الحاويات والصور](#show-containers-and-images)
- [الثقب الأسود](#blackhole)
- [إضافة مستخدمين إلى Nginx (واجهة ويب T-Pot)](#add-users-to-nginx-t-pot-webui)
- [استيراد وتصدير كائنات Kibana](#import-and-export-kibana-objects)
- [تصدير](#export)
- [استيراد](#import)
- [استكشاف الأخطاء وإصلاحها](#troubleshooting)
- [السجلات](#logs)
- [الذاكرة والتخزين](#ram-and-storage)
- [الاتصال](#contact)
- [المشكلات](#issues)
- [المناقشات](#discussions)
- [التراخيص](#licenses)
- [الاعتمادات](#credits)
- [المطورون والمجتمعات التطويرية لـ](#the-developers-and-development-communities-of)
- [**الشركات والمؤسسات التالية**](#the-following-companies-and-organizations)
- [**وبالطبع ***أنت*** لانضمامك إلى المجتمع!**](#and-of-course-you-for-joining-the-community)
- [الشهادات](#testimonials)
- [شكراً لك 💖](#thank-you-)
<!-- TOC -->
<br><br>
# إخلاء المسؤولية
- أنت تقوم بتثبيت وتشغيل T-Pot على مسؤوليتك الخاصة. اختر نشرك بحكمة حيث لا يمكن استبعاد اختراق النظام.
- للحصول على مساعدة سريعة، ابحث في [المشكلات](https://github.com/telekom-security/tpotce/issues) و[المناقشات](https://github.com/telekom-security/tpotce/discussions).
- تم تصميم البرنامج وتقديمه بأفضل جهد ممكن. كمشروع مجتمعي ومفتوح المصدر، يستخدم الكثير من البرامج مفتوحة المصدر الأخرى وقد يحتوي على أخطاء ومشكلات. أبلغ عنها بمسؤولية.
- أجهزة الفخاخ - بحكم تصميمها - لا ينبغي أن تستضيف أي بيانات حساسة. تأكد من عدم إضافة أي منها.
- بشكل افتراضي، يتم إرسال بياناتك إلى [Sicherheitstacho](https://www.sicherheitstacho.eu/start/main). يمكنك تعطيل ذلك في ملف التكوين (`~/tpotce/docker-compose.yml`) عن طريق [إزالة](#community-data-submission) قسم `ewsposter`. ولكن في هذه الحالة، المشاركة هي اهتمام حقاً!
<br><br>
# المفهوم التقني
تم نقل المكونات الرئيسية لـ T-Pot إلى صورة Docker `tpotinit` مما يسمح لـ T-Pot بدعم توزيعات Linux متعددة، وحتى macOS و Windows (على الرغم من أن كلاهما محدود بميزات Docker Desktop). يستخدم T-Pot [docker](https://www.docker.com/) و [docker compose](https://docs.docker.com/compose/) لتحقيق هدفه في تشغيل أكبر عدد ممكن من أجهزة الفخاخ والأدوات في وقت واحد وبالتالي استغلال موارد الجهاز إلى أقصى حد.
<br><br>
## أجهزة الفخاخ والأدوات
- يقدم T-Pot صور docker لأجهزة الفخاخ التالية:<br>
[adbhoney](https://github.com/huuck/ADBHoney),
[beelzebub](https://github.com/beelzebub-labs/beelzebub),
[ciscoasa](https://github.com/Cymmetria/ciscoasa_honeypot),
[citrixhoneypot](https://github.com/MalwareTech/CitrixHoneypot),
[conpot](http://conpot.org/),
[cowrie](https://github.com/cowrie/cowrie),
[ddospot](https://github.com/aelth/ddospot),
[dicompot](https://github.com/nsmfoo/dicompot),
[dionaea](https://github.com/DinoTools/dionaea),
[elasticpot](https://gitlab.com/bontchev/elasticpot),
[endlessh](https://github.com/skeeto/endlessh),
[galah](https://github.com/0x4D31/galah),
[go-pot](https://github.com/ryanolee/go-pot),
[glutton](https://github.com/mushorg/glutton),
[h0neytr4p](https://github.com/pbssubhash/h0neytr4p),
[hellpot](https://github.com/yunginnanet/HellPot),
[heralding](https://github.com/johnnykv/heralding),
[honeyaml](https://github.com/mmta/honeyaml),
[honeypots](https://github.com/qeeqbox/honeypots),
[honeytrap](https://github.com/armedpot/honeytrap/),
[ipphoney](https://gitlab.com/bontchev/ipphoney),
[log4pot](https://github.com/thomaspatzke/Log4Pot),
[mailoney](https://github.com/phin3has/mailoney),
[medpot](https://github.com/schmalle/medpot),
[miniprint](https://github.com/sa7mon/miniprint),
[redishoneypot](https://github.com/cypwnpwnsocute/RedisHoneyPot),
[rdphoneypot](https://gitlab.com/bontchev/rdphoneypot),
[sentrypeer](https://github.com/SentryPeer/SentryPeer),
[snare](http://mushmush.org/),
[tanner](http://mushmush.org/),
[wordpot](https://github.com/gbrindisi/wordpot)