HoneyPy 🍯

Ein Low-Interaction-Honeypot mit der Fähigkeit, eher ein Medium-Interaction-Honeypot zu sein.

Projektstatus:

• Nicht mehr in aktiver Entwicklung.
• Das Repository bleibt für alle erhalten, die HoneyPy nutzen oder dazu beitragen möchten.
• Ich empfehle stattdessen den honeydb-agent: https://honeydb-agent-docs.readthedocs.io/

Beschreibung

HoneyPy ist in Python2 geschrieben und soll einfach sein in Bezug auf:

• Installation und Bereitstellung
• Erweiterung durch Plugins und Logger
• Ausführung mit benutzerdefinierten Konfigurationen

Folgen Sie einfach dem QuickStart Guide, um direkt einzusteigen. Die Hauptdokumentation finden Sie auf der HoneyPy Docs-Seite.

Live-Daten von HoneyPy werden veröffentlicht auf:

• Twitter: https://twitter.com/HoneyPyLog
• Webdienst-Endpunkt und Anzeige über die HoneyDB-Website: https://riskdiscovery.com/honeydb

Hinterlassen Sie ein Issue oder eine Feature-Anfrage! Nutzen Sie den GitHub Issue Tracker, um uns mitzuteilen, was Ihnen durch den Kopf geht.

Pull-Requests sind willkommen! Wenn Sie neue Plugins erstellen oder bestehende verbessern möchten, tun Sie das bitte.

HINWEIS: HoneyPy wurde hauptsächlich auf Debian und Ubuntu mit Python 2.7.9 getestet und ausgeführt.

Übersicht

HoneyPy wird mit vielen integrierten Plugins ausgeliefert. Der Grad der Interaktion wird durch die Funktionalität des verwendeten Plugins bestimmt. Es können Plugins erstellt werden, um UDP- oder TCP-basierte Dienste zu emulieren und so mehr Interaktion zu ermöglichen. Standardmäßig wird die gesamte Aktivität in einer Datei protokolliert, aber das Posten von Honeypot-Aktivitäten auf Twitter oder einen Webdienst-Endpunkt kann ebenfalls konfiguriert werden.

Beispiele:

• Plugins:
  • ElasticSearch
  • SIP
  • etc.
• Logger:
  • HoneyDB
  • Twitter
  • etc.