La versión 2 está en desarrollo. Cambie a la rama v2, compile y ejecute con -h.

SSHHiPot

Honeypot SSH de alta interacción (vale, en realidad es un proxy SSH de registro).

Todavía más o menos un trabajo en progreso. Siéntase libre de go install este repositorio si quiere probarlo. Ejecútelo con -h para ver más opciones. En particular, el registro es un poco rudimentario.

Algún día habrá mejor documentación, de verdad.

La idea general es que sshlowpot se ejecuta en algún lugar entre el atacante y el servidor SSH real, de modo que el atacante inicia sesión en el honeypot, y el honeypot inicia sesión en el servidor.

Contacto

En esta etapa de su desarrollo, probablemente sea más fácil encontrarme en Freenode que cualquier otra cosa, aunque leer el código fuente es otra opción. No es tan doloroso. Generalmente me pueden encontrar como magisterquis en #devious en freenode.

Instalación

go install github.com/magisterquis/sshhipot

Si no tiene Go disponible, no dude en pedirme (o a alguien que lo tenga) binarios compilados. Se pueden hacer para muchas plataformas diferentes.

Configuración

La mayoría de las opciones deberían ser utilizables tal cual. Las que espero que necesiten ser configuradas:

Tenga en cuenta que por defecto el servidor escucha en el puerto 2222. Tendrá que usar pf o iptables o cualquier otro firewall para redirigir el puerto. Probablemente sea una muy mala idea ejecutarlo como root. No haga eso.

Hay un registro general que va a stdout. Los registros más detallados van a un directorio llamado conns por defecto (bandera -d). Por el momento, los registros detallados también van a stderr.

Contribuciones

Sí, por favor.

Windows

Está en Go, así que, ¿probablemente? Envíeme una solicitud de extracción si no funciona.