OWASP Honeypot プロジェクト

OWASP Honeypot プロジェクトの目標は、Web アプリケーションに対する新たな攻撃を特定し、それらをコミュニティに報告することで、標的型攻撃からの保護を促進することです。

以前の OWASP/WASC 分散 Web Honeypots プロジェクト (https://github.com/SpiderLabs/owasp-distributed-web-honeypots) を基盤としています。

プロジェクトの主な目的は次のとおりです。

• リアルタイムかつ詳細な Web アプリケーション脅威攻撃データ
• コミュニティへの脅威レポート

リポジトリの構成

このリポジトリは複数のディレクトリで構成されています。以下の表に各ディレクトリの目的を示します。

完全なドキュメントについては、それぞれのディレクトリを参照してください。

プロジェクトロードマップ

最終確認日: 2026年6月

このリポジトリは現在、アクティブな概念実証のパスと長期的なアイデアのセットを反映しています。以下のロードマップは、完了した作業と現在の重点分野、将来の機会を区別しています。

完了

• ModSecurity ハニーポットの概念実証（監査ログキャプチャとコンソール分析付き）
• ModSecurity 監査ログの JSON エクスポートと ELK/Logstash/Kibana への転送
• mlogc ベースの ModSecurity 監査ログの ELK への転送
• MISP 脅威インテリジェンス共有の概念実証と PyMISP イベント生成

現在の優先事項

• ELK ベースの攻撃可視化ワークフローの維持と文書化
• MISP ベースの脅威インテリジェンス共有の維持と文書化
• ModSecurity / mlogc 取り込みパイプラインを最新かつ使用可能に保つ
• honeytraps/、mds_elk/、mlogc_elk/、misp-doc/ の既存の PoC に対するコントリビューターのオンボーディングを改善する

将来/長期的なアイデア

• MISP およびハニーポットテレメトリとの STIX/TAXII 相互運用性
• 機械学習支援によるルールチューニングと脅威インテリジェンス駆動のルール更新
• 新しい軽量ハニーポットペルソナ、または小型の Docker / Raspberry Pi センサーオプション
• 新しい CRS ベースの VM ハニーポット/プローブ設計