Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
HoneySAP — HoneySAP: honeypot de recherche à faible interaction pour SAP | Kitploit
Outils/GitHubGitHub/owasp/honeysap
Sécurité RéseauRenseignement sur les MenacesApprentissage et Éducation
GitHubowasp/honeysap

HoneySAP

HoneySAP: honeypot de recherche à faible interaction pour SAP

Voir le dépôtSite web
502718il y a 10 joursVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

HoneySAP : honeypot SAP à faible interaction

CI PyPI Version Read the Docs Discord

Version 0.2.1.dev0 (non publiée)

Aperçu

HoneySAP est un honeypot à faible interaction orienté recherche, spécifique aux services SAP. Il vise à apprendre les techniques et les motivations derrière les attaques contre les systèmes SAP.

Fonctionnalités

  • honeypot à faible interaction pour les services SAP
  • configuration basée sur YAML et JSON
  • backend de stockage de données enfichable
  • système de services modulaire
  • système de flux modulaire
  • journalisation console
  • émulation de la SAP RFC Gateway avec prise en charge complète de la poignée de main du SDK NWRFC
  • réponses pilotées par les catalogues RFM et DDIC pour des réponses réalistes à l'interface des modules fonctionnels
  • capture des identifiants (utilisateur SAP logon, client, mot de passe déchiffré, utilisateur OS, IP)
  • extraction et journalisation des paramètres XML pour tous les appels de fonctions métier RFC
  • détection de l'exploit CVE-2025-42957 (/SLOAE/DEPLOY) et capture du code ABAP

Installation

Pour installer HoneySAP, il suffit de télécharger les sources et d'exécuter :

$ python3 -m pip install honeysap

Des indications plus complètes sur l'installation de HoneySAP dans différents environnements sont fournies dans la documentation.

Documentation

La documentation est disponible sur Read the Docs.

Licence

Cet outil est distribué sous licence GPLv2. Consultez le fichier COPYING pour plus de détails.

Auteurs

L'outil a été initialement conçu et développé par Martin Gallo alors qu'il travaillait au sein de l'équipe SecureAuth's Innovation Labs, avec l'aide de nombreux contributeurs. Le code a ensuite été cédé par SecureAuth au projet OWASP CBAS en octobre 2022.

Avertissement

L'esprit de cette initiative Open Source est d'aider les chercheurs en sécurité et la communauté à accélérer les activités de recherche et d'éducation liées à l'implémentation des protocoles et piles réseau.

Les informations de ce dépôt sont destinées à des fins de recherche et d'éducation et ne sont pas destinées à être utilisées dans des environnements de production et/ou dans le cadre de produits commerciaux.

Si vous souhaitez utiliser ce code ou une partie de celui-ci pour vos propres usages, nous recommandons d'appliquer un cycle de développement sécurisé et des pratiques de codage sécurisé appropriés, ainsi que de générer et de suivre les indicateurs de compromission correspondants selon vos besoins.

Nous contacter

Que vous souhaitiez signaler un bug, envoyer un correctif ou faire des suggestions sur ce paquet, écrivez quelques lignes aux responsables du projet OWASP CBAS.

Pour les questions liées à la sécurité, consultez notre politique de sécurité.

Télécharger l’outil