aau-network-security/hostageHoneypot Móvil de Baja Interacción
Copyright (C) 2013-2021, Universidad de Aalborg (Dinamarca) y Universidad Técnica de Darmstadt (Alemania)
HosTaGe es un honeypot ligero, de baja interacción, portátil y genérico para dispositivos móviles que tiene como objetivo la detección de entornos de red inalámbricos maliciosos. Dado que la mayoría del malware se propaga a través de la red mediante protocolos específicos, un honeypot de baja interacción ubicado en un dispositivo móvil puede verificar redes inalámbricas en busca de malware que se propague activamente. Imaginamos que estos honeypots se ejecuten en todo tipo de dispositivos móviles, por ejemplo, teléfonos inteligentes y tabletas, para proporcionar una evaluación rápida del posible estado de seguridad de una red.
HosTaGe emula los siguientes protocolos a partir de la última versión: AMQP, COAP, ECHO, FTP, HTTP, HTTPS, MySQL, MQTT, MODBUS, S7COMM, SNMP, SIP, SMB, SSH, SMTP y TELNET
¡Descárgalo desde Play Store!
La versión estable de HosTaGe se puede instalar desde Google Play Store. Enlace de Play Store o, escanee el código QR a continuación desde su dispositivo Android.
Referencias
La investigación detrás de HosTaGe se ha publicado y presentado en varias conferencias científicas e industriales. A continuación, puede encontrar algunos artículos seleccionados:
[1] Emmanouil Vasilomanolakis, Shankar Karuppayah, Mathias Fischer, Mihai Plasoianu, Wulf Pfeiffer, Lars Pandikow, Max Mühlhäuser: Esta red está infectada: HosTaGe – un honeypot de baja interacción para dispositivos móviles. SPSM@CCS 2013:43-48
[2] Emmanouil Vasilomanolakis, Shankar Karuppayah, Mathias Fischer, Max Mühlhäuser: HosTaGe: un honeypot móvil para defensa colaborativa. ACM SIN 2014:330-333
[3] Emmanouil Vasilomanolakis, Shreyas Srinivasa, Max Mühlhäuser: ¿Realmente hackeaste una planta de energía nuclear? Un honeypot móvil para control industrial. IEEE CNS 2015:729-730
[4] Emmanouil Vasilomanolakis, Shreyas Srinivasa, Carlos Garcia Cordero, Max Mühlhäuser: Detección de ataques de múltiples etapas y generación de firmas con honeypots ICS. IEEE/IFIP DISSECT@NOMS 2016:1227-1232
Descargar APK
HosTaGe-v2.2.11.apk Notas de la versión(última)
HosTaGe-v2.1.1.apk Notas de la versión
HosTaGe-v2.0.0.apk Notas de la versión
Wiki
El Wiki proporciona información sobre cómo comenzar y usar la aplicación. El Wiki de HosTaGe se puede encontrar aquí: Wiki.
GUI
Autores originales
Emmanouil Vasilomanolakis - idea, orientación y sugerencias durante el desarrollo
Colaboradores
Shreyas Srinivasa, desarrollador principal, Universidad de Aalborg y Universidad Técnica de Darmstadt (Github - @sastry17)
Eirini Lygerou, Desarrollador GSoC 2020 (Github - @irinil)
Mihai Plasoianu, desarrollador estudiante, Universidad Técnica de Darmstadt
Wulf Pfeiffer, desarrollador estudiante, Universidad Técnica de Darmstadt
Lars Pandikow, desarrollador estudiante, Universidad Técnica de Darmstadt
Investigadores
Shankar Karuppayah, mentoría, desarrollador, Universidad Técnica de Darmstadt
Mathias Fischer, mentoría, Universidad de Hamburgo
Max Mühlhäuser, mentoría, Universidad Técnica de Darmstadt
Carlos Garcia Cordero, mentoría, Universidad Técnica de Darmstadt
Las características de HoneyRJ fueron inspiración para este proyecto. http://www.cse.wustl.edu/~jain/cse571-09/ftp/honey/manual.html\
El cifrado para el protocolo SSH se tomó de Ganymed SSH-2 y se modificó ligeramente. http://code.google.com/p/ganymed-ssh-2/
GSoC 2020
El proyecto fue desarrollado activamente con participación en Google Summer of Code 2020. Más información sobre GSoC2020 está aquí
HPFeeds
Para acceder a los hpfeeds desde HosTaGe, envíe una solicitud de acceso a [email protected] con su nombre y organización. Tenga en cuenta que el acceso al repositorio de hpfeeds se proporciona solo después de una revisión interna.
Contacto
Utilice los issues de Github para informar cualquier problema o para preguntas. Canal de Slack; Correo electrónico
Licencia y distribución
Distribuido bajo la licencia MIT. Consulte LICENCIA para obtener información sobre la licencia.
