pandipanda69/my-little-honeypotLeichter Telnet-Honeypot zur Erfassung von IoT-Malware-Proben und Identifizierung aktiver Command-and-Control-Infrastruktur, entwickelt für die analyse von Malware zu Bildungszwecken und die Sammlung von Bedrohungsinformationen.
Dieses Repository soll zeigen, wie einfach es ist, einen Telnet-Honeypot zu codieren, um IoT-Malware zu sammeln und so aktive Command & Control zu erkennen.
Dieser Code wurde insbesondere wegen des Vortrags veröffentlicht, den ich auf der INSHACK-Veranstaltung in Lyon, Frankreich am 6. April 2017 gehalten habe.
Ich kann nicht verantwortlich gemacht werden, wenn Ihr System durch eine Malware geschädigt wurde, weil Sie etwas getan haben, das Sie nicht erwartet haben. Demut ist die erste Fähigkeit, die Sie benötigen, wenn Sie Malware analysieren. Analysieren Sie niemals eine Malware, die Sie nicht handhaben können.
Schließlich ist dieser Code schmutzig und ich habe nicht vor, ihn zu warten.
