owasp/honeysapHoneySAP: SAP-Forschungshoneypot mit geringer Interaktion
Version 0.2.1.dev0 (unveröffentlicht)
HoneySAP ist ein forschungsorientierter Honeypot mit geringer Interaktion, der speziell für SAP-Dienste entwickelt wurde. Ziel ist es, die Techniken und Motivationen hinter Angriffen auf SAP-Systeme kennenzulernen.
/SLOAE/DEPLOY) und Erfassung von ABAP-CodeUm HoneySAP zu installieren, laden Sie einfach die Quellen herunter und führen Sie aus:
$ python3 -m pip install honeysap
Eine ausführlichere Anleitung zur Installation von HoneySAP in verschiedenen Umgebungen finden Sie in der Dokumentation.
Die Dokumentation ist unter Read the Docs verfügbar.
Dieses Tool wird unter der GPLv2-Lizenz vertrieben. Weitere Details finden Sie in der Datei COPYING.
Das Tool wurde ursprünglich von Martin Gallo während seiner Tätigkeit im Team von SecureAuth's Innovation Labs mit Hilfe vieler Mitwirkender entworfen und entwickelt. Der Code wurde anschließend im Oktober 2022 von SecureAuth an das OWASP CBAS Project gespendet.
Der Geist dieser Open-Source-Initiative besteht darin, Sicherheitsforschern und der Community dabei zu helfen, Forschungs- und Bildungsaktivitäten im Zusammenhang mit der Implementierung von Netzwerkprotokollen und -stacks zu beschleunigen.
Die Informationen in diesem Repository dienen Forschungs- und Bildungszwecken und sind nicht für den Einsatz in Produktionsumgebungen und/oder als Teil kommerzieller Produkte gedacht.
Wenn Sie diesen Code oder Teile davon für eigene Zwecke verwenden möchten, empfehlen wir, einen ordnungsgemäßen Security Development Life Cycle und sichere Programmierpraktiken anzuwenden sowie die jeweiligen Indicators of Compromise nach Ihren Bedürfnissen zu generieren und zu verfolgen.
Ob Sie einen Fehler melden, einen Patch einreichen oder Anregungen zu diesem Paket geben möchten, wenden Sie sich an die Projektleiter von OWASP CBAS.
Bei sicherheitsbezogenen Fragen lesen Sie unsere Sicherheitsrichtlinie.