NoSQL-Honeypot-Framework (NoPo)

NoSQL-Honeypot-Framework (NoPo) è un honeypot open source per database nosql che automatizza il processo di rilevamento degli attaccanti e di registrazione degli incidenti di attacco. I motori di simulazione sono distribuiti utilizzando il framework twisted. Attualmente il framework supporta redis.

N.B.: Il framework è in fase di sviluppo e può contenere bug.

Screenshots

• Server distribuito

Installation

Puoi scaricare NoPo clonando il repository Git:

git clone https://github.com/torque59/nosqlpot.git

pip install -r requirements.txt

NoPo funziona immediatamente con Python versione 2.6.x e 2.7.x su qualsiasi piattaforma.

Added Features:

• Primo honeypot per database NoSQL
• Supporto per file di configurazione
• Simula le specifiche del protocollo dei server
• Supporto per Redis

Usage

Ottieni un elenco delle opzioni di base:

python nosqlpot.py -h

Distribuisci un motore nosql:

python nosqlpot.py -deploy redis
pythom nosqlpot.py -deplot couch

Distribuisci un motore nosql con un file di configurazione:

python nosqlpot.py -deploy redis -config filename

Registra comandi e sessioni in un file :

python nosqlpot.py -deploy redis -out log.out