नोट: नवीनतम विकास के लिए, Michel Oosterhof's fork देखें।

Kippo

Kippo एक मध्यम-अंतःक्रिया SSH हनीपॉट है, जिसे ब्रूट फोर्स हमलों को लॉग करने के लिए डिज़ाइन किया गया है और, सबसे महत्वपूर्ण बात, हमलावर द्वारा की गई पूरी शेल इंटरैक्शन को लॉग करने के लिए।

Kippo Kojoney से प्रेरित है, लेकिन उस पर आधारित नहीं है।

डेमो

नीचे एक लाइव Kippo इंस्टॉलेशन से कुछ दिलचस्प लॉग दिए गए हैं (Ajaxterm की मदद से वेब ब्राउज़र में देखे जा सकते हैं)। ध्यान दें कि जब से ये लॉग रिकॉर्ड किए गए थे, तब से कुछ कमांड में सुधार किया गया हो सकता है।

विशेषताएं

कुछ दिलचस्प विशेषताएं:

फ़ाइलें जोड़ने/हटाने की क्षमता वाला नकली फ़ाइलसिस्टम। Debian 5.0 इंस्टॉलेशन जैसा एक पूर्ण नकली फ़ाइलसिस्टम शामिल है।
नकली फ़ाइल सामग्री जोड़ने की संभावना, जिससे हमलावर /etc/passwd जैसी फ़ाइलों को 'cat' कर सके। केवल न्यूनतम फ़ाइल सामग्री शामिल है।
सत्र लॉग UML Compatible प्रारूप में संग्रहीत होते हैं, जो मूल समय के साथ आसानी से पुन: चलाने योग्य होते हैं।
Kojoney की तरह, Kippo wget से डाउनलोड की गई फ़ाइलों को बाद में निरीक्षण के लिए सहेजता है।
छल; ssh कहीं कनेक्ट होने का दिखावा करता है, exit वास्तव में बाहर नहीं निकलता, आदि।

आवश्यकताएं

आवश्यक सॉफ्टवेयर:

kippo

सबसे लोकप्रिय

इसे कैसे चलाएं?

क्या यह सुरक्षित है?

मेरे कुछ प्रश्न हैं!