HoneyPy 🍯

낮은 상호작용 허니팟이지만 중간 상호작용 허니팟이 될 수 있는 능력을 가지고 있습니다.

프로젝트 상태:

• 더 이상 활발히 개발되지 않습니다.
• 리포지토리는 HoneyPy를 사용하거나 기여하려는 사람들을 위해 유지됩니다.
• 대신 honeydb-agent 사용을 권장합니다: https://honeydb-agent-docs.readthedocs.io/

설명

HoneyPy는 Python2로 작성되었으며 다음을 쉽게 할 수 있도록 설계되었습니다:

• 설치 및 배포
• 플러그인과 로거로 확장
• 사용자 정의 구성으로 실행

빠른 시작 가이드를 따라 바로 시작해보세요. 주요 문서는 HoneyPy 문서 사이트에서 찾을 수 있습니다.

실시간 HoneyPy 데이터는 다음에 게시됩니다:

• Twitter: https://twitter.com/HoneyPyLog
• 웹 서비스 엔드포인트이며 HoneyDB 웹사이트를 통해 표시됩니다: https://riskdiscovery.com/honeydb

이슈나 기능 요청을 남겨주세요! GitHub 이슈 트래커를 사용하여 여러분의 생각을 알려주세요.

풀 리퀘스트를 환영합니다! 새로운 플러그인을 만들거나 기존 플러그인을 개선하고 싶다면, 해주세요.

참고: HoneyPy는 주로 Python 2.7.9를 사용하여 Debian 및 Ubuntu에서 테스트되고 실행되었습니다.

개요

HoneyPy는 많은 플러그인이 포함되어 제공됩니다. 상호작용 수준은 사용된 플러그인의 기능에 따라 결정됩니다. 더 많은 상호작용을 제공하기 위해 UDP 또는 TCP 기반 서비스를 에뮬레이션하는 플러그인을 만들 수 있습니다. 모든 활동은 기본적으로 파일에 기록되지만, 허니팟 활동을 Twitter나 웹 서비스 엔드포인트에 게시하도록 구성할 수도 있습니다.

예시:

• 플러그인:

  • ElasticSearch
  • SIP
  • 등

• 로거:

  • HoneyDB
  • Twitter
  • 등