qeeqbox/chameleon19個のカスタマイズ可能なハニーポット：ネットワークトラフィック、ボット活動、ユーザー名\パスワード認証情報を監視（DNS、HTTP Proxy、HTTP、HTTPS、SSH、POP3、IMAP、STMP、RDP、VNC、SMB、SOCKS5、Redis、TELNET、Postgres、MySQL、MSSQL、Elastic、ldap）
19個のカスタマイズ可能なハニーポットで、ネットワークトラフィック、ボットの活動、ユーザー名\パスワード認証情報を監視します (DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic, ldap)
プロジェクトにハニーポットを実装したい場合は、QeeqBox honeypots をチェックしてください。
Chameleon は非常に効果的と考えられています。これは積極的な防御ツールです。システムは開かれた保護されていないポートをシミュレートし、脆弱性を見つけようとする試みに対応します - Dean Chester, cooltechzone 編集長
Pon un Honeypot en tu vida by Héctor Herrero, bujarra
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test
初期化プロセス後、Grafana インターフェース http://localhost:3000 が自動的に開きます（ユーザー名は admin、パスワードは admin）。Chameleon ダッシュボードが表示されない場合は、左バーの検索アイコンをクリックして追加してください。
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh deploy
初期化プロセス後、Grafana インターフェース http://localhost:3000 が自動的に開きます（ユーザー名は changeme457f6460cb287、パスワードは changemed23b8cc6a20e0）。Chameleon ダッシュボードが表示されない場合は、左バーの検索アイコンをクリックして追加してください。
ハニーポットが IP アドレスを表示するまで数秒待ちます
...
honeypot_1 | Your IP: 172.19.0.3
honeypot_1 | Your MAC: 09:45:aa:23:10:03
...
ローカルシステムからハニーポットと対話できます
ping 172.19.0.3
or run any network tool against it
nmap 172.19.0.3
sudo docker run -it --privileged -v /var/run/docker.sock:/var/run/docker.sock ubuntu:latest
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test
これは honeypots パッケージを使用して行えます
apt-get update -y && apt-get install -y iptables-persistent tcpdump nmap iputils-ping python python-pip python-psycopg2 lsof psmisc dnsutils
pip install scapy==2.4.4 netifaces==0.10.9 pyftpdlib==1.5.6 sqlalchemy==1.3.23 pyyaml==5.4.1 paramiko==2.7.1 impacket==0.9.22 twisted==20.3.0 psutil==5.8.0 requests==2.25.1 redis==3.5.3 mysql-connector-python==8.0.23 pygments==2.5.2
pip install -U requests[socks]
pip install -Iv rsa==4.0
pip install rdpy==1.3.2
Twisted, documentation, Impacket, documentation, Grafana, documentation, Expert, Twisted, robertheaton
このフレームワークを使用することにより、以下のすべてのパッケージのライセンス条項に同意したものとみなされます: grafana, tcpdump, nmap, psycopg, dnsutils, scapy, netifaces, pyftpdlib, sqlalchemy, pyyaml, paramiko, impacket, rdpy, psutil, requests, FreeRDP, SMBClient, tigervnc
