OWASP Honeypot

OWASP Honeypot est un logiciel open-source en langage Python conçu pour créer des honeypots et des honeynets de manière facile et sécurisée ! Ce projet est compatible avec Python 3.x et testé sur Mac OS X, et Linux.

Nous apprécions toute contribution, idée, retour. N'hésitez pas à nous contacter en créant une issue ou en m'envoyant un email directement [email protected]. Veuillez visiter la page Wiki pour plus d'informations.

En savoir plus : https://www.secologist.com/open-source-projects

NOUS SOMMES EN PHASE DE RECHERCHE ET DÉVELOPPEMENT, ATTENDEZ-VOUS À DES ERREURS !

AUCUNE GARANTIE ! UTILISEZ-LE À VOS PROPRES RISQUES !

NE L'UTILISEZ PAS SUR LE(S) MÊME(S) SERVEUR(S)/RÉSEAU(X) OÙ SE TROUVENT VOS PRODUITS/INFORMATIONS/DONNÉES SENSIBLES

Exemple d'exécution (j'ai envoyé ctrl + c pour fermer et supprimer correctement le service honeypot !)


      ______          __      _____ _____
     / __ \ \        / /\    / ____|  __ \
    | |  | \ \  /\  / /  \  | (___ | |__) |
    | |  | |\ \/  \/ / /\ \  \___ \|  ___/
    | |__| | \  /\  / ____ \ ____) | |
     \____/   \/  \/_/    \_\_____/|_|
                      _    _                        _____      _
                     | |  | |                      |  __ \    | |
                     | |__| | ___  _ __   ___ _   _| |__) |__ | |_
                     |  __  |/ _ \| "_ \ / _ \ | | |  ___/ _ \| __|
                     | |  | | (_) | | | |  __/ |_| | |  | (_) | |_
                     |_|  |_|\___/|_| |_|\___|\__, |_|   \___/ \__|
                                               __/ |
                                              |___/

[+] [2018-07-09 23:56:06] OWASP Honeypot started ...
[+] [2018-07-09 23:56:06] loading modules ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:56:06] creating image ohp_ftpserver
[+] [2018-07-09 23:56:35] image ohp_ftpserver created
[+] [2018-07-09 23:56:35] creating image ohp_httpserver
[+] [2018-07-09 23:57:00] image ohp_httpserver created
[+] [2018-07-09 23:57:00] creating image ohp_sshserver
[+] [2018-07-09 23:57:17] image ohp_sshserver created
[+] [2018-07-09 23:57:17] creating ohp_internet network
[+] [2018-07-09 23:57:17] ohp_internet network created subnet:172.19.0.0/16 gateway:172.19.0.1
[+] [2018-07-09 23:57:17] creating ohp_no_internet network
[+] [2018-07-09 23:57:18] ohp_no_internet network created subnet:172.20.0.0/16 gateway:172.20.0.1
[+] [2018-07-09 23:57:18] container ohp_ftpserver_weak_password started, forwarding 0.0.0.0:21 to 72.20.0.:21
[+] [2018-07-09 23:57:18] container ohp_httpserver_basic_auth_weak_password started, forwarding 0.0.0.0:80 to 72.20.0.:80
[+] [2018-07-09 23:57:19] container ohp_sshserver_weak_password started, forwarding 0.0.0.0:22 to 72.19.0.:22
[+] [2018-07-09 23:57:19] all selected modules started: ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:57:29] interrupted by user, please wait to stop the containers and remove the containers and images
[+] [2018-07-09 23:57:39] stopping container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] stopping container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_ftpserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing image ohp_sshserver
[+] [2018-07-09 23:57:49] removing image ohp_httpserver
[+] [2018-07-09 23:57:49] removing image ohp_ftpserver
[+] [2018-07-09 23:57:49] finished.

Actions API et Interface Web

Veuillez visiter Actions API dans la page wiki pour plus d'informations
Pour exécuter le serveur API avec la configuration par défaut et ElasticSearch fonctionnant sur l'hôte, utilisez la commande ci-dessous :

  python ohp.py --start-api-server

Exécuter l'API Dockerisée

Pour exécuter l'API avec ElasticSearch fonctionnant sur l'hôte, utilisez la commande ci-dessous :

docker-compose -f docker-compose-host.yml up

Pour exécuter l'API avec ElasticSearch également dans un conteneur Docker, utilisez les commandes suivantes :

docker-compose up

Interface Web

image_2018-07-17_01-48-26

ohp

Contribuer

Les pull requests sont les bienvenues ! N'hésitez pas à nous rejoindre sur Slack et à discuter du projet avec les ingénieurs sur le canal #owasp-python-honeypot. Vous êtes invités à prendre en charge toute issue ouverte dans le tracker étiquetée 'help wanted' ou 'good first issue'. Consultez le fichier CONTRIBUTION pour plus de détails. D'autres issues sont également ouvertes à la contribution, mais peuvent être moins accessibles ou moins bien définies par rapport à celles qui sont explicitement étiquetées ; vous devriez envisager de nous contacter si vous êtes intéressé par la mise en œuvre de ces tickets.

Python-Honeypot

Populaires