OWASP Honeypot

OWASP Honeypot è un software open-source scritto in Python, progettato per creare honeypot e honeynet in modo semplice e sicuro! Il progetto è compatibile con Python 3.x ed è testato su Mac OS X e Linux.

Apprezziamo qualsiasi contributo, idea o feedback. Sentiti libero di contattarci aprendo una issue o inviandomi un'email direttamente a [email protected]. Visita la pagina Wiki per maggiori informazioni.

Leggi di più: https://www.secologist.com/open-source-projects

SIAMO IN FASE DI RICERCA E SVILUPPO, ASPETTATI ERRORI!

NESSUNA GARANZIA! USALO SOTTO LA TUA RESPONSABILITÀ!

NON USARLO SUGLI STESSI SERVER/RETE IN CUI HAI I TUOI PRODOTTI/INFORMAZIONI/DATI SENSIBILI

Esempio di esecuzione (ho inviato ctrl + c per chiudere e rimuovere correttamente il servizio honeypot!)


      ______          __      _____ _____
     / __ \ \        / /\    / ____|  __ \
    | |  | \ \  /\  / /  \  | (___ | |__) |
    | |  | |\ \/  \/ / /\ \  \___ \|  ___/
    | |__| | \  /\  / ____ \ ____) | |
     \____/   \/  \/_/    \_\_____/|_|
                      _    _                        _____      _
                     | |  | |                      |  __ \    | |
                     | |__| | ___  _ __   ___ _   _| |__) |__ | |_
                     |  __  |/ _ \| "_ \ / _ \ | | |  ___/ _ \| __|
                     | |  | | (_) | | | |  __/ |_| | |  | (_) | |_
                     |_|  |_|\___/|_| |_|\___|\__, |_|   \___/ \__|
                                               __/ |
                                              |___/

[+] [2018-07-09 23:56:06] OWASP Honeypot started ...
[+] [2018-07-09 23:56:06] loading modules ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:56:06] creating image ohp_ftpserver
[+] [2018-07-09 23:56:35] image ohp_ftpserver created
[+] [2018-07-09 23:56:35] creating image ohp_httpserver
[+] [2018-07-09 23:57:00] image ohp_httpserver created
[+] [2018-07-09 23:57:00] creating image ohp_sshserver
[+] [2018-07-09 23:57:17] image ohp_sshserver created
[+] [2018-07-09 23:57:17] creating ohp_internet network
[+] [2018-07-09 23:57:17] ohp_internet network created subnet:172.19.0.0/16 gateway:172.19.0.1
[+] [2018-07-09 23:57:17] creating ohp_no_internet network
[+] [2018-07-09 23:57:18] ohp_no_internet network created subnet:172.20.0.0/16 gateway:172.20.0.1
[+] [2018-07-09 23:57:18] container ohp_ftpserver_weak_password started, forwarding 0.0.0.0:21 to 72.20.0.:21
[+] [2018-07-09 23:57:18] container ohp_httpserver_basic_auth_weak_password started, forwarding 0.0.0.0:80 to 72.20.0.:80
[+] [2018-07-09 23:57:19] container ohp_sshserver_weak_password started, forwarding 0.0.0.0:22 to 72.19.0.:22
[+] [2018-07-09 23:57:19] all selected modules started: ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:57:29] interrupted by user, please wait to stop the containers and remove the containers and images
[+] [2018-07-09 23:57:39] stopping container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] stopping container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_ftpserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing image ohp_sshserver
[+] [2018-07-09 23:57:49] removing image ohp_httpserver
[+] [2018-07-09 23:57:49] removing image ohp_ftpserver
[+] [2018-07-09 23:57:49] finished.

Azioni API e WebUI

Visita API Actions nella pagina wiki per maggiori informazioni
Per eseguire il server API con la configurazione predefinita con ElasticSearch in esecuzione sull'host, usa il comando qui sotto:

  python ohp.py --start-api-server

Eseguire l'API in Docker

Per eseguire l'API con ElasticSearch in esecuzione sull'host, usa il comando qui sotto:

docker-compose -f docker-compose-host.yml up

Per eseguire l'API con ElasticSearch anch'esso in esecuzione su un container Docker, usa i seguenti comandi:

docker-compose up

Interfaccia Web

image_2018-07-17_01-48-26

ohp

Contribuire

Le pull request sono benvenute! Sentiti libero di unirti a noi su Slack e discutere del progetto con gli ingegneri sul canale #owasp-python-honeypot. Puoi tranquillamente prendere qualsiasi issue aperta nel tracker etichettata con 'help wanted' o 'good first issue'. Consulta il file CONTRIBUTION per i dettagli. Anche altre issue sono aperte ai contributi, ma potrebbero essere meno accessibili o meno definite rispetto a quelle esplicitamente etichettate; dovresti considerare di contattarci se sei interessato a implementare questi ticket.

Python-Honeypot

Più Popolari