注: 最新の開発については、Michel Oosterhof のフォーク を確認してください。

Kippo

Kippo は、ブルートフォース攻撃をログに記録し、最も重要な点として、攻撃者が実行するシェル操作全体を記録するように設計された中程度の対話型 SSH ハニーポットです。

Kippo は Kojoney に触発されていますが、これをベースにはしていません。

デモ

以下は、実際に動作している Kippo のインストールから得られた興味深いログです (Ajaxterm を使用して Web ブラウザで表示可能)。これらのログが記録されてから、一部のコマンドが改善されている可能性があることに注意してください。

• 2009-11-22
• 2009-11-23
• 2009-11-23
• 2010-03-16

機能

いくつかの興味深い機能:

• ファイルの追加/削除が可能な偽のファイルシステム。Debian 5.0 インストールを模した完全な偽のファイルシステムが含まれています。
• 攻撃者が /etc/passwd などのファイルを 'cat' できるように、偽のファイル内容を追加する機能。最小限のファイル内容のみが含まれています。
• セッションログは UML 互換 形式で保存され、元のタイミングで簡単に再生できます。
• Kojoney と同様に、Kippo は wget でダウンロードされたファイルを後で検査できるように保存します。
• トリック: SSH はどこかに接続するふりをし、exit は実際には終了しません。など。

必要条件

必要なソフトウェア:

• オペレーティングシステム (Debian, CentOS, FreeBSD, Windows 7 でテスト済み)
• Python 2.5+
• Twisted 8.0 to 15.1.0
• PyCrypto
• Zope Interface

インストール手順については Wiki を参照してください。

実行方法

kippo.cfg を好みに合わせて編集し、次のコマンドでハニーポットを起動します:

./start.sh

start.sh は、twistd を使用して Kippo をバックグラウンドで実行するシンプルなシェルスクリプトです。詳細な起動オプションは、twistd を手動で実行することで指定できます。例えば、Kippo をフォアグラウンドで実行するには:

twistd -y kippo.tac -n

デフォルトでは、Kippo はポート 2222 で SSH 接続を待ち受けます。これを変更することはできますが、root 権限が必要なため、ポート 22 には変更しないでください。代わりにポートフォワーディングを使用してください。(詳細: MakingKippoReachable)

関連ファイル:

• dl/ - wget でダウンロードされたファイルがここに保存されます
• log/kippo.log - ログ/デバッグ出力
• log/tty/ - セッションログ
• utils/playlog.py - セッションログを再生するユーティリティ
• utils/createfs.py - fs.pickle を作成するために使用
• fs.pickle - 偽のファイルシステム
• honeyfs/ - 偽のファイルシステム用のファイル内容 - 実際のシステムをここにコピーしても構いません

安全ですか？

おそらく。 FAQ を参照してください。

質問があります！

私は 連絡が取れます 連絡が取れるかもしれません。メール: desaster at gmail dot com、または freenode IRC ネットワークの #honeypots チャンネルで desaster として。