earthboundkid/heffalumpEndless HTTP honeypot che serve dati casuali infiniti ai bot malintenzionati tramite un URL con proxy inverso, esaurendo le loro risorse di memoria e archiviazione.
Heffalump è un honeypot infinito che dà incubi ai bot malintenzionati. Per utilizzarlo, nel tuo robots.txt indica ai robot di non accedere a un certo URL, che heffalump sta facendo da reverse proxy. Qualsiasi agente web che accede all'URL riceverà un flusso infinito di dati casuali, che sovraccaricherà la sua memoria e/o archiviazione se non è impostata una dimensione massima del buffer, o quantomeno sprecherà gravemente il suo tempo.
La fonte dei dati dell'honeypot è Once On a Time, una delle opere più amate e di pubblico dominio di A. A. Milne.
Esempio dal vivo: Non seguire questo link. Inonderà la memoria del tuo browser e probabilmente causerà un crash.
Per prima cosa installa Go.
Se vuoi solo installare il binario nella directory corrente e non ti interessa il codice sorgente, esegui
GOBIN=$(pwd) GOPATH=$(mktemp -d) go get github.com/carlmjohnson/heffalump
Usage of heffalump:
heffalump [opts]
heffalump serves an endless HTTP honeypot
-addr string
Address to serve (default "127.0.0.1:8080")
-path string
Path to serve from. Path ending in / serves sub-paths. (default "/")