
HoneySAP: honeypot de recherche à faible interaction pour SAP
Version 0.2.1.dev0 (non publiée)
HoneySAP est un honeypot à faible interaction orienté recherche, spécifique aux services SAP. Il vise à apprendre les techniques et les motivations derrière les attaques contre les systèmes SAP.
/SLOAE/DEPLOY) et capture du code ABAPPour installer HoneySAP, il suffit de télécharger les sources et d'exécuter :
$ python3 -m pip install honeysap
Des indications plus complètes sur l'installation de HoneySAP dans différents environnements sont fournies dans la documentation.
La documentation est disponible sur Read the Docs.
Cet outil est distribué sous licence GPLv2. Consultez le fichier COPYING pour plus de détails.
L'outil a été initialement conçu et développé par Martin Gallo alors qu'il travaillait au sein de l'équipe SecureAuth's Innovation Labs, avec l'aide de nombreux contributeurs. Le code a ensuite été cédé par SecureAuth au projet OWASP CBAS en octobre 2022.
L'esprit de cette initiative Open Source est d'aider les chercheurs en sécurité et la communauté à accélérer les activités de recherche et d'éducation liées à l'implémentation des protocoles et piles réseau.
Les informations de ce dépôt sont destinées à des fins de recherche et d'éducation et ne sont pas destinées à être utilisées dans des environnements de production et/ou dans le cadre de produits commerciaux.
Si vous souhaitez utiliser ce code ou une partie de celui-ci pour vos propres usages, nous recommandons d'appliquer un cycle de développement sécurisé et des pratiques de codage sécurisé appropriés, ainsi que de générer et de suivre les indicateurs de compromission correspondants selon vos besoins.
Que vous souhaitiez signaler un bug, envoyer un correctif ou faire des suggestions sur ce paquet, écrivez quelques lignes aux responsables du projet OWASP CBAS.
Pour les questions liées à la sécurité, consultez notre politique de sécurité.