qeeqbox/chameleon19 अनुकूलन योग्य हनीपॉट्स नेटवर्क ट्रैफ़िक, बॉट गतिविधियों और उपयोगकर्ता नाम\पासवर्ड क्रेडेंशियल्स की निगरानी के लिए (DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap)
नेटवर्क ट्रैफ़िक, बॉट गतिविधियों और उपयोगकर्ता नाम\पासवर्ड क्रेडेंशियल्स (DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic और ldap) की निगरानी के लिए 19 अनुकूलन योग्य हनीपॉट्स
यदि आप अपने प्रोजेक्ट में हनीपॉट्स को लागू करना चाहते हैं, तो QeeqBox honeypots देखें।
Chameleon को बहुत प्रभावी माना जाता है। यह एक सक्रिय रक्षा उपकरण है। यह सिस्टम खुले, असुरक्षित पोर्ट का अनुकरण करता है और कमजोरियों को खोजने के प्रयासों को संभालता है - डीन चेस्टर, कूलटेकज़ोन के मुख्य संपादक द्वारा
Pon un Honeypot en tu vida by Héctor Herrero, bujarra
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test
ग्राफाना इंटरफ़ेस http://localhost:3000 आरंभीकरण प्रक्रिया के बाद स्वचालित रूप से खुलेगा (उपयोगकर्ता नाम admin है और पासवर्ड admin है)। यदि आपको Chameleon डैशबोर्ड दिखाई नहीं देता है, तो बाएँ बार में खोज आइकन पर क्लिक करें और इसे जोड़ें।
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh deploy
ग्राफाना इंटरफ़ेस http://localhost:3000 आरंभीकरण प्रक्रिया के बाद स्वचालित रूप से खुलेगा (उपयोगकर्ता नाम changeme457f6460cb287 है और पासवर्ड changemed23b8cc6a20e0 है)। यदि आपको Chameleon डैशबोर्ड दिखाई नहीं देता है, तो बाएँ बार में खोज आइकन पर क्लिक करें और इसे जोड़ें।
कुछ सेकंड प्रतीक्षा करें जब तक हनीपॉट IP पता न दिखाए
...
honeypot_1 | Your IP: 172.19.0.3
honeypot_1 | Your MAC: 09:45:aa:23:10:03
...
आप अपने स्थानीय सिस्टम से हनीपॉट के साथ इंटरैक्ट कर सकते हैं
ping 172.19.0.3
या इसके विरुद्ध कोई नेटवर्क टूल चलाएँ
nmap 172.19.0.3
sudo docker run -it --privileged -v /var/run/docker.sock:/var/run/docker.sock ubuntu:latest
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test
आप इस पैकेज honeypots का उपयोग करके ऐसा कर सकते हैं
apt-get update -y && apt-get install -y iptables-persistent tcpdump nmap iputils-ping python python-pip python-psycopg2 lsof psmisc dnsutils
pip install scapy==2.4.4 netifaces==0.10.9 pyftpdlib==1.5.6 sqlalchemy==1.3.23 pyyaml==5.4.1 paramiko==2.7.1 impacket==0.9.22 twisted==20.3.0 psutil==5.8.0 requests==2.25.1 redis==3.5.3 mysql-connector-python==8.0.23 pygments==2.5.2
pip install -U requests[socks]
pip install -Iv rsa==4.0
pip install rdpy==1.3.2
Twisted, documentation, Impacket, documentation, Grafana, documentation, Expert, Twisted, robertheaton
इस फ्रेमवर्क का उपयोग करके, आप इन सभी पैकेजों के लाइसेंस शर्तों को स्वीकार कर रहे हैं: grafana, tcpdump, nmap, psycopg, dnsutils, scapy, netifaces, pyftpdlib, sqlalchemy, pyyaml, paramiko, impacket, rdpy, psutil, requests, FreeRDP, SMBClient, tigervnc
