OWASP Honeypot

OWASP Honeypot ist eine Open-Source-Software in Python, die entwickelt wurde, um Honeypots und Honeynets auf einfache und sichere Weise zu erstellen! Dieses Projekt ist kompatibel mit Python 3.x und wurde auf Mac OS X und Linux getestet.

Wir schätzen jeden Beitrag, jede Idee und jedes Feedback. Zögern Sie nicht, uns über ein Issue zu kontaktieren oder mir direkt eine E-Mail zu senden [email protected]. Bitte besuchen Sie die Wiki-Seite für weitere Informationen.

Mehr lesen: https://www.secologist.com/open-source-projects

WIR BEFINDEN UNS IN DER FORSCHUNGS- UND ENTWICKLUNGSPHASE, FEHLER SIND MÖGLICH!

KEINE GARANTIE! VERWENDUNG AUF EIGENE VERANTWORTUNG!

NICHT AUF DENSELBEN SERVER(N)/NETZWERKEN VERWENDEN, AUF DENEN SIE IHRE PRODUKTE/INFORMATIONEN/SENSIBLE DATEN HABEN!

Ausführungsbeispiel (Ich habe ctrl + c gesendet, um den Honeypot-Dienst korrekt zu schließen und zu entfernen!)


      ______          __      _____ _____
     / __ \ \        / /\    / ____|  __ \
    | |  | \ \  /\  / /  \  | (___ | |__) |
    | |  | |\ \/  \/ / /\ \  \___ \|  ___/
    | |__| | \  /\  / ____ \ ____) | |
     \____/   \/  \/_/    \_\_____/|_|
                      _    _                        _____      _
                     | |  | |                      |  __ \    | |
                     | |__| | ___  _ __   ___ _   _| |__) |__ | |_
                     |  __  |/ _ \| "_ \ / _ \ | | |  ___/ _ \| __|
                     | |  | | (_) | | | |  __/ |_| | |  | (_) | |_
                     |_|  |_|\___/|_| |_|\___|\__, |_|   \___/ \__|
                                               __/ |
                                              |___/

[+] [2018-07-09 23:56:06] OWASP Honeypot gestartet ...
[+] [2018-07-09 23:56:06] Module werden geladen: ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:56:06] Erstelle Image ohp_ftpserver
[+] [2018-07-09 23:56:35] Image ohp_ftpserver erstellt
[+] [2018-07-09 23:56:35] Erstelle Image ohp_httpserver
[+] [2018-07-09 23:57:00] Image ohp_httpserver erstellt
[+] [2018-07-09 23:57:00] Erstelle Image ohp_sshserver
[+] [2018-07-09 23:57:17] Image ohp_sshserver erstellt
[+] [2018-07-09 23:57:17] Erstelle Netzwerk ohp_internet
[+] [2018-07-09 23:57:17] Netzwerk ohp_internet erstellt, Subnetz:172.19.0.0/16 Gateway:172.19.0.1
[+] [2018-07-09 23:57:17] Erstelle Netzwerk ohp_no_internet
[+] [2018-07-09 23:57:18] Netzwerk ohp_no_internet erstellt, Subnetz:172.20.0.0/16 Gateway:172.20.0.1
[+] [2018-07-09 23:57:18] Container ohp_ftpserver_weak_password gestartet, Weiterleitung 0.0.0.0:21 an 72.20.0.:21
[+] [2018-07-09 23:57:18] Container ohp_httpserver_basic_auth_weak_password gestartet, Weiterleitung 0.0.0.0:80 an 72.20.0.:80
[+] [2018-07-09 23:57:19] Container ohp_sshserver_weak_password gestartet, Weiterleitung 0.0.0.0:22 an 72.19.0.:22
[+] [2018-07-09 23:57:19] Alle ausgewählten Module gestartet: ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:57:29] Vom Benutzer unterbrochen, bitte warten, bis die Container gestoppt und die Container und Images entfernt werden
[+] [2018-07-09 23:57:39] Stoppe Container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] Stoppe Container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] Entferne Container ohp_ftpserver_weak_password
[+] [2018-07-09 23:57:49] Entferne Container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] Entferne Container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] Entferne Image ohp_sshserver
[+] [2018-07-09 23:57:49] Entferne Image ohp_httpserver
[+] [2018-07-09 23:57:49] Entferne Image ohp_ftpserver
[+] [2018-07-09 23:57:49] Fertig.

API-Aktionen und WebUI

Bitte besuchen Sie die API-Aktionen auf der Wiki-Seite für weitere Informationen
Um den API-Server mit der Standardkonfiguration mit ElasticSearch auf dem Host auszuführen, verwenden Sie den unten angegebenen Befehl:

  python ohp.py --start-api-server

Docker-API ausführen

Um die API mit ElasticSearch auf dem Host auszuführen, verwenden Sie den unten angegebenen Befehl:

docker-compose -f docker-compose-host.yml up

Um die API mit ElasticSearch ebenfalls in einem Docker-Container auszuführen, verwenden Sie die folgenden Befehle:

docker-compose up

Weboberfläche

image_2018-07-17_01-48-26

ohp

Mitwirken

Pull-Requests sind willkommen! Zögern Sie nicht, uns auf Slack beizutreten und das Projekt mit den Entwicklern im Kanal #owasp-python-honeypot zu besprechen. Sie sind eingeladen, jedes offene Issue im Tracker zu übernehmen, das mit 'help wanted' oder 'good first issue' gekennzeichnet ist. Details finden Sie in der Datei CONTRIBUTION. Auch andere Issues stehen zur Bearbeitung offen, sind jedoch möglicherweise weniger zugänglich oder klar definiert als die explizit gekennzeichneten. Sie sollten uns kontaktieren, wenn Sie Interesse an der Umsetzung dieser Tickets haben.

Python-Honeypot

Beliebteste