T-Pot के लिए समायोजित

h0neytr4p का यह फ़ोर्क T-Pot के लिए निम्नलिखित सुविधाओं के साथ संशोधित किया गया था:

डॉकर समर्थन जोड़ें (Dockerfile, docker-compose.yml)
दो के बजाय एक एकल लॉगफ़ाइल का उपयोग करें
CSV के बजाय JSON में लॉग करें
JSON लॉग फ़ाइल को अतिरिक्त जानकारी से समृद्ध करें (जैसे कुकीज़, हेडर, गंतव्य पोर्ट, आदि)
एकाधिक/विभिन्न पोर्ट पर ट्रैप समर्थन में सुधार
पूर्व-निर्धारित आकार सीमा (sizeLimit(s)) के साथ पेलोड हैंडलर जोड़ें (पेलोड को payload फ़ोल्डर में संग्रहीत करें)

मूल कार्य h0neytr4p द्वारा

लेखक:

@pbssubhash; Twitter | LinkedIn

नियम योगदानकर्ता:

@me-godsky; Twitter | LinkedIn

h0neytr4p क्या है?

Honeytrap (उर्फ h0neytr4p) एक आसानी से कॉन्फ़िगर करने योग्य, तैनात करने योग्य हनीपॉट है जो वेब रिकॉन और एक्सप्लॉइटिंग से बचाने के लिए है।

यह कैसे काम करता है?

ब्लू टीमें प्रत्येक कमजोरी या एक्सप्लॉइट या रिकॉन तकनीक के लिए trap बना सकती हैं और इसे /traps फ़ोल्डर में रख सकती हैं और h0neytr4p को पुनरारंभ कर सकती हैं। यह स्वचालित रूप से कॉन्फ़िगरेशन को पुनः लोड करेगा और h0neytr4p को शुरू करेगा।

यह किससे बचाता है?

h0neytr4p मुख्य रूप से सार्वजनिक रूप से सामने आने वाले हनीपॉट के लिए एक कमजोर एप्लिकेशन बनाने के दर्द को दूर करने के लिए बनाया गया था। जबकि इस बात से इनकार नहीं किया जा सकता कि एंड-टू-एंड कमजोर एप्लिकेशन बनाने के अपने फायदे हो सकते हैं, हमें कुख्यात बुरे लोगों को फंसाने के लिए एक लचीले, तेज़ ढांचे की आवश्यकता है। कुछ सामान्य उपयोग-मामले हैं:

मान लीजिए कि आपको एक सलाह मिली कि कोई XXX समूह एक वेब RCE 1day को लक्षित कर रहा है और आप शोषण या रिकॉन प्रयासों का पता लगाना चाहते हैं, तो आप सही जगह पर हैं।
आप जानना चाहते हैं कि कौन nuclei या nmap जैसे नए अत्याधुनिक टूल का उपयोग करके आपकी बाहरी हमले की सतह को स्कैन कर रहा है? यह टूल इसका ख्याल रखता है।

डॉकर के साथ चलाएँ

git clone https://github.com/t3chn0m4g3/h0neytr4p
cd h0neytr4p
docker compose build
docker compose up

  /$$        /$$$$$$                                  /$$               /$$   /$$
 | $$       /$$$_  $$                                | $$              | $$  | $$
 | $$$$$$$ | $$$$\ $$ /$$$$$$$   /$$$$$$  /$$   /$$ /$$$$$$    /$$$$$$ | $$  | $$  /$$$$$$
 | $$__  $$| $$ $$ $$| $$__  $$ /$$__  $$| $$  | $$|_  $$_/   /$$__  $$| $$$$$$$$ /$$__  $$
 | $$  \ $$| $$\ $$$$| $$  \ $$| $$$$$$$$| $$  | $$  | $$    | $$  \__/|_____  $$| $$  \ $$
 | $$  | $$| $$ \ $$$| $$  | $$| $$_____/| $$  | $$  | $$ /$$| $$            | $$| $$  | $$
 | $$  | $$|  $$$$$$/| $$  | $$|  $$$$$$$|  $$$$$$$  |  $$$$/| $$            | $$| $$$$$$$/
 |__/  |__/ \______/ |__/  |__/ \_______/ \____  $$   \___/  |__/            |__/| $$____/
                                         /$$  | $$                               | $$
                                        |  $$$$$$/                [ v0.3 ]       | $$
                                         \______/                                |__/
 Built by a Red team, with <3
 Built by zer0p1k4chu & g0dsky (https://github.com/pbssubhash/h0neytr4p)
 Adjusted for T-Pot by t3chn0m4g3 (https://github.com/t3chn0m4g3/h0neytr4p)
 	
 [ Traps folder            ] -> [ traps/                        ]
 [ Logfile                 ] -> [ log/log.json                  ]
 [ Payloads folder         ] -> [ /opt/h0neytr4p/payloads/      ]
 [ Catch all payloads      ] -> [ false                         ]
 [ Payload multipart limit ] -> [ 103424                        ]
 [ Payload other limit     ] -> [ 11264                         ]

 Logging is configured and ready.
 Payload folder is configured and ready.
 [~>] Loaded 31 traps on Port:443. Let's get the ball rolling!

h0neytr4p

सबसे लोकप्रिय