バージョン 0.2.1.dev0 (未リリース)
HoneySAP は、SAP サービスに特化した低対話型の研究志向ハニーポットです。SAP システムに対する攻撃の手法と動機を学ぶことを目的としています。
/SLOAE/DEPLOY) エクスプロイトの検出と ABAP コードのキャプチャHoneySAP をインストールするには、ソースをダウンロードして以下を実行するだけです:
$ python3 -m pip install honeysap
さまざまな環境への HoneySAP のインストール方法に関するより詳細なガイダンスは、ドキュメントで提供されています。
ドキュメントは Read the Docs で入手できます。
このツールは GPLv2 ライセンスの下で配布されています。詳細については COPYING ファイルを確認してください。
このツールは当初、Martin Gallo が SecureAuth's Innovation Labs チームで働いていた際に、多くの貢献者の助けを借りて設計・開発しました。その後、コードは 2022 年 10 月に SecureAuth から OWASP CBAS プロジェクトに寄贈されました。
このオープンソースイニシアチブの精神は、セキュリティ研究者およびコミュニティが、ネットワークプロトコルやスタックの実装に関連する研究および教育活動を加速できるよう支援することです。
このリポジトリ内の情報は研究および教育目的のものであり、本番環境での使用や商業製品の一部としての使用を意図したものではありません。
このコードまたはその一部を独自の用途に使用したい場合は、適切なセキュリティ開発ライフサイクルおよびセキュアコーディングプラクティスを適用し、ニーズに応じてそれぞれの侵害指標を生成・追跡することを推奨します。
バグの報告、パッチの送付、またはこのパッケージに関する提案がある場合は、 OWASP CBAS プロジェクトリーダーまでご連絡ください。
セキュリティ関連の質問については、セキュリティポリシーをご確認ください。