NoSQL-Honeypot-Framework (NoPo)

NoSQL-Honeypot-Framework (NoPo) es un honeypot de código abierto para bases de datos NoSQL que automatiza el proceso de detectar atacantes,registrar incidentes de ataque. Los motores de simulación se despliegan usando el framework twisted.Actualmente el framework tiene soporte para redis.

N.B : El framework está en desarrollo y es propenso a errores

Capturas de pantalla

• Servidor desplegado

Instalación

Puedes descargar NoPo clonando el repositorio Git:

git clone https://github.com/torque59/nosqlpot.git

pip install -r requirements.txt

NoPo funciona listo para usar con Python versiones 2.6.x y 2.7.x en cualquier plataforma.

Funcionalidades Añadidas:

• Primer Honeypot para Bases de Datos NoSQL
• Soporte para Archivos de Configuración
• Simula la Especificación del Protocolo como la de los Servidores
• Soporte para Redis

Uso

Obtén una lista de opciones básicas :

python nosqlpot.py -h

Desplegar un motor nosql:

python nosqlpot.py -deploy redis
pythom nosqlpot.py -deplot couch

Desplegar un motor nosql con un archivo de configuración:

python nosqlpot.py -deploy redis -config filename

Registrar comandos,sesión en un archivo :

python nosqlpot.py -deploy redis -out log.out