HoneySAP: honeypot de baja interacción para SAP

Versión 0.2.1.dev0 (sin publicar)

Descripción general

HoneySAP es un honeypot de baja interacción orientado a la investigación, específico para servicios SAP. Su objetivo es aprender las técnicas y motivaciones detrás de los ataques contra sistemas SAP.

Características

• honeypot de baja interacción para servicios SAP
• configuración basada en YAML y JSON
• backend de almacenamiento de datos conectable
• sistema de servicios modular
• sistema de feeds modular
• registro en consola
• emulación del SAP RFC Gateway con soporte completo del handshake del NWRFC SDK
• respuestas basadas en catálogos RFM y DDIC para réplicas realistas de la interfaz de módulos de función
• captura de credenciales (usuario de inicio de sesión SAP, mandante, contraseña descifrada, usuario del sistema operativo, IP)
• extracción y registro de parámetros XML para todas las llamadas a funciones de negocio RFC
• detección de explotación de CVE-2025-42957 (/SLOAE/DEPLOY) y captura de código ABAP

Instalación

Para instalar HoneySAP, simplemente descargue las fuentes y ejecute:

$ python3 -m pip install honeysap

En la documentación se proporciona una guía más completa sobre cómo instalar HoneySAP en distintos entornos.

Documentación

La documentación está disponible en Read the Docs.

Licencia

Esta herramienta se distribuye bajo la licencia GPLv2. Consulte el archivo COPYING para más detalles.

Autores

La herramienta fue diseñada y desarrollada inicialmente por Martin Gallo mientras trabajaba en el equipo de SecureAuth's Innovation Labs, con la ayuda de muchos colaboradores. Posteriormente, el código fue aportado por SecureAuth al Proyecto OWASP CBAS en octubre de 2022.

Aviso legal

El espíritu de esta iniciativa de código abierto es ayudar a los investigadores de seguridad y a la comunidad a acelerar las actividades de investigación y educativas relacionadas con la implementación de protocolos y pilas de red.

La información de este repositorio tiene fines de investigación y educativos y no está destinada a su uso en entornos de producción ni como parte de productos comerciales.

Si desea utilizar este código o alguna parte de él para sus propios fines, recomendamos aplicar un ciclo de vida de desarrollo de seguridad adecuado y prácticas de codificación segura, así como generar y rastrear los respectivos indicadores de compromiso según sus necesidades.

Contacto

Si desea informar de un error, enviar un parche o hacer sugerencias sobre este paquete, escriba unas líneas a los líderes del proyecto OWASP CBAS.

Para cuestiones relacionadas con la seguridad, consulte nuestra política de seguridad.