niffyhunt/wraithwall-toolkitधोखा-इंजीनियरिंग उपकरण जो एक प्रोडक्शन प्लेटफ़ॉर्म से लिए गए हैं, जो लाइव हमलावर ट्रैफ़िक, सप्लाई-चेन कैनरी टोकन, हनीपॉट लॉग → MITRE ATT&CK स्कोरिंग, और एक हस्ताक्षरित, वर्ज़न-योग्य धोखा-कॉन्फ़िग स्पेक लेता है। शुद्ध Python, MIT।
चार डिसेप्शन-इंजीनियरिंग टूल्स, जिन्हें एक प्रोडक्शन सिक्योरिटी प्लेटफ़ॉर्म से निकाला गया है जो लाइव इंटरनेट ट्रैफ़िक लेता है, सभी प्रोडक्ट/सीक्रेट कपलिंग से साफ़ किया गया है, और MIT के तहत रिलीज़ किया गया है।
यह कोई लैब डेमो नहीं है। प्रत्येक टूल WraithWall का एक हिस्सा है — एक अकेले बनाया गया डिसेप्शन प्लेटफ़ॉर्म जो एक रिवर्स प्रॉक्सी के पीछे चलता है और एक हनीपॉट चौबीसों घंटे इसे फ़ीड करता है। ये वे हिस्से हैं जो वास्तव में अपने आप में पुनः प्रयोग करने योग्य हैं: यदि आप हनीपॉट चलाते हैं, कैनेरीज़ लगाते हैं, या अपने डिसेप्शन कॉन्फ़िग को कोड की तरह वर्ज़न करना चाहते हैं, तो ये आपके लिए हैं।
प्रत्येक प्रोजेक्ट एक स्टैंडअलोन, pip install-योग्य पैकेज है जिसका अपना README, उदाहरण,
टेस्ट, और CLI है। प्लेटफ़ॉर्म पर कोई निर्भरता नहीं — न Flask, न डेटाबेस, न सीक्रेट्स।
| प्रोजेक्ट | यह क्या करता है | इंस्टॉल |
|---|---|---|
| canary-kit | सप्लाई-चेन कैनेरी टोकन बनाएँ, रजिस्टर करें, और डिटेक्ट करें — आने वाले बीकन को सीधे उस टोकन से मैच करें जो आपने लगाया था। प्लग करने योग्य स्टोरेज, वैकल्पिक Redis। | cd canary-kit && pip install . |
| honeypot-mitre | कच्चे Cowrie हनीपॉट लॉग्स को संरचित MITRE ATT&CK तकनीकों, एक डिटरमिनिस्टिक स्कोर, और रीप्ले डीडुप में बदलें — किसी LLM की आवश्यकता नहीं (यह एक वैकल्पिक अतिरिक्त है)। | cd honeypot-mitre && pip install . |
| dml-spec | Deception Markup Language — ट्रैप/कैनेरी कॉन्फ़िग के लिए एक वर्ज़न्ड, HMAC-साइन्ड स्पेक। वैलिडेट करें, साइन करें, और वेरिफ़ाई करें ताकि आपका डिसेप्शन डिफ़ करने योग्य और टैम्पर-एविडेंट हो। | cd dml-spec && pip install . |
| wraithmesh | डिस्ट्रिब्यूटेड सेंसर मेश — Cowrie लॉग्स को टेल करें, कैंपेन को लोकली कोलैप्स करें, साइन्ड इक्विवेलेंस-क्लास ऑब्ज़र्वेशन्स को सहयोगी एग्रीगेटर्स तक अपलिंक करें। डिफ़ॉल्ट रूप से प्राइवेसी-प्रिज़र्विंग एग्रेस। | cd honeypot-mitre && pip install . && cd ../wraithmesh && pip install . |
# 1. Canary Kit — mint a token, then detect its beacon
cd canary-kit && pip install .
canary-kit --registry demo.json mint internal-sdk 2.4.1 --type runtime
# ...the token later beacons home from an environment you don't control:
canary-kit --registry demo.json beacon <token-from-mint> --ip 198.51.100.23
# 2. Honeypot → MITRE — raw cowrie log to scored, mapped sessions
cd ../honeypot-mitre && pip install .
honeypot-mitre examples/sample_cowrie.json # → per-session techniques + score + dedup key
# 3. DML — validate, sign, and verify a deception document
cd ../dml-spec && pip install .
export DML_KEY="your-signing-key"
dml validate examples/example_traps.yaml
dml sign examples/example_traps.yaml --key-env DML_KEY > signed.yaml
dml verify signed.yaml --key-env DML_KEY
# 4. WraithMesh — Cowrie tail to signed campaign observations
cd ../wraithmesh && pip install .
export WRAITHMESH_KEY="demo-key"
wraithmesh init-manifest --output /tmp/mesh.json
wraithmesh sensor run --config /tmp/mesh.json --once --log ../honeypot-mitre/examples/sample_cowrie.json
पूर्ण API, CLI, और डिज़ाइन नोट्स के लिए प्रत्येक प्रोजेक्ट का README देखें।
pyproject.toml में प्रति-प्रोजेक्ट घोषित हैं।सभी चार प्रोजेक्ट MIT License के तहत रिलीज़ किए गए हैं — © 2026 niffy_hunt। इन्हें उपयोग करें, फ़ोर्क करें, शिप करें। एट्रिब्यूशन की सराहना की जाती है, आवश्यकता नहीं।
WraithWall प्रोजेक्ट का हिस्सा · Niffy_hunt द्वारा · X पर @wraithwalll · GitHub पर wraithwall