HoneySAP: honeypot SAP a bassa interazione

Versione 0.2.1.dev0 (non rilasciata)

Panoramica

HoneySAP è un honeypot a bassa interazione orientato alla ricerca, specifico per i servizi SAP. È finalizzato a comprendere le tecniche e le motivazioni alla base degli attacchi contro i sistemi SAP.

Funzionalità

• honeypot a bassa interazione per i servizi SAP
• configurazione basata su YAML e JSON
• backend di archiviazione dati collegabile
• sistema di servizi modulare
• sistema di feed modulare
• logging su console
• emulazione del SAP RFC Gateway con supporto completo all'handshake NWRFC SDK
• risposte basate sui cataloghi RFM e DDIC per repliche realistiche dell'interfaccia dei function module
• cattura delle credenziali (utente di logon SAP, client, password decodificata, utente OS, IP)
• estrazione e registrazione dei parametri XML per tutte le chiamate alle funzioni di business RFC
• rilevamento dell'exploit CVE-2025-42957 (/SLOAE/DEPLOY) e cattura del codice ABAP

Installazione

Per installare HoneySAP, è sufficiente scaricare i sorgenti ed eseguire:

$ python3 -m pip install honeysap

Una guida più completa su come installare HoneySAP in diversi ambienti è fornita nella documentazione.

Documentazione

La documentazione è disponibile su Read the Docs.

Licenza

Questo strumento è distribuito con licenza GPLv2. Consultare il file COPYING per maggiori dettagli.

Autori

Lo strumento è stato inizialmente ideato e sviluppato da Martin Gallo mentre lavorava nel team SecureAuth's Innovation Labs, con l'aiuto di molti contributori. Il codice è stato poi donato da SecureAuth al Progetto OWASP CBAS nell'ottobre 2022.

Dichiarazione di non responsabilità

Lo spirito di questa iniziativa Open Source è aiutare i ricercatori di sicurezza, e la comunità, ad accelerare le attività di ricerca e didattiche relative all'implementazione di protocolli e stack di rete.

Le informazioni in questo repository sono destinate a scopi di ricerca e didattici e non sono pensate per essere utilizzate in ambienti di produzione e/o come parte di prodotti commerciali.

Se desideri utilizzare questo codice o parte di esso per i tuoi scopi, ti consigliamo di applicare un adeguato ciclo di sviluppo sicuro e pratiche di codifica sicura, nonché di generare e monitorare i rispettivi indicatori di compromissione in base alle tue esigenze.

Contattaci

Se desideri segnalare un bug, inviare una patch o dare alcuni suggerimenti su questo pacchetto, scrivi qualche riga ai leader del progetto OWASP CBAS.

Per domande relative alla sicurezza consulta la nostra politica di sicurezza.