📁 भंडार सामग्री

इस भंडार में शोध को समझने और वातावरण को पुनः बनाने में आपकी सहायता के लिए निम्नलिखित प्राथमिक संसाधन शामिल हैं:

1. [cve.pdf]: एक व्यापक मार्गदर्शिका जो CVE-2025-33073 भेद्यता के यांत्रिकी, इसके प्रभाव, और VPS पर हनीपॉट सेटअप की विस्तृत चरण-दर-चरण व्याख्या करती है।
2. Advanced SMB Honeypot.docx: एक औपचारिक शोध दस्तावेज जो परियोजना के निष्कर्षों, विश्लेषित हमले पैटर्न, और निगरानी अवधि के दौरान एकत्रित फोरेंसिक डेटा का सारांश प्रस्तुत करता है।

🛠 बुनियादी ढाँचा और सेटअप

हनीपॉट को रणनीतिक रूप से जर्मन-आधारित VPS पर तैनात किया गया था ताकि वैश्विक स्कैनिंग बॉट्स और हमलावरों को दृश्यता अधिकतम हो सके। सेटअप में शामिल हैं:

• OS: लिनक्स-आधारित सर्वर।
• सेवा: संशोधित Samba सेवा।
• अलगाव: हनीपॉट लॉजिक को होस्ट सिस्टम से अलग रखा गया है ताकि पार्श्व गति या सर्वर से समझौता रोका जा सके।

🔍 फोरेंसिक निगरानी

निगरानी प्रणाली हर इंटरैक्शन में 360-डिग्री दृश्यता प्रदान करने के लिए बनाई गई है:

• नेटवर्क परत: प्रत्येक पैकेट को हमले के बाद विच्छेदन के लिए Wireshark के माध्यम से लॉग किया जाता है।
• एप्लिकेशन परत: SMB लॉग्स यह अंतर्दृष्टि प्रदान करते हैं कि हमलावर ने क्या पढ़ने, लिखने या निष्पादित करने का प्रयास किया।
• खुफिया परत: IP-टू-जियो मैपिंग ट्रैफिक के स्रोत की पहचान करने और इसे ज्ञात दुर्भावनापूर्ण बॉटनेट से सहसंबंधित करने की अनुमति देता है।