Mimicry

Mimicry

Mimicry ist ein von Chaitin Technology entwickeltes Sicherheitstool für aktive Täuschung bei der Ausnutzung und Post-Exploitation.

Aktive Täuschung kann den Angreifer unbemerkt zum Honeypot migrieren. Mit aktiver Täuschung können wir ein höheres Sicherheitsniveau zu geringeren Kosten erreichen.

Englisch | 中文文档

🏠 Übersicht

Präsentation

Video

🔥 Demo

🕹️ Schnellstart

1. Stellen Sie sicher, dass Docker und Docker-Compose korrekt auf dem Computer installiert sind.

docker info
docker-compose version

2. Installieren Sie den Honeypot-Dienst

docker-compose build
docker-compose up -d

3. Stellen Sie das Täuschungstool auf anderen Maschinen bereit.

Aktualisieren Sie config.yaml und ersetzen Sie ${honeypot_public_ip} durch die öffentliche IP des Honeypot-Dienstes.

4. Führen Sie Webshell-Täuschung durch.

./mimicry-tools webshell -c config.yaml -t php -p webshell_path

📝 Erweiterte Nutzung

Werkzeug	Beschreibung
Web-Deception	Gefälschte Schwachstellen in Webanwendungen
Webshell-Deception	Webshell live zum Honeypot migrieren
Shell-Deception	ReverseShell/BindShell live zum Honeypot migrieren

🏘️ Kontakt

1. Sie können Fehlerrückmeldungen und Funktionsvorschläge direkt über GitHub Issues geben.
2. Sie können der Diskussionsgruppe auf Discord beitreten.