Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
HoneySAP — HoneySAP: SAP 저상호작용 연구용 허니팟 | Kitploit
도구/GitHubGitHub/owasp/honeysap
Network SecurityThreat IntelligenceLearning & Education
GitHubowasp/honeysap

HoneySAP

HoneySAP: SAP 저상호작용 연구용 허니팟

저장소 보기웹사이트
50271710일 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

HoneySAP: SAP 저상호작용 허니팟

CI PyPI Version Read the Docs Discord

버전 0.2.1.dev0 (미출시)

개요

HoneySAP은 SAP 서비스에 특화된 저상호작용 연구 중심 허니팟입니다. SAP 시스템에 대한 공격의 기법과 동기를 학습하는 것을 목표로 합니다.

기능

  • SAP 서비스를 위한 저상호작용 허니팟
  • YAML 및 JSON 기반 구성
  • 플러그 가능한 데이터스토어 백엔드
  • 모듈식 서비스 시스템
  • 모듈식 피드 시스템
  • 콘솔 로깅
  • 전체 NWRFC SDK 핸드셰이크를 지원하는 SAP RFC Gateway 에뮬레이션
  • 현실적인 함수 모듈 인터페이스 응답을 위한 RFM 및 DDIC 카탈로그 기반 응답
  • 자격 증명 캡처 (SAP 로그온 사용자, 클라이언트, 디스크램블된 비밀번호, OS 사용자, IP)
  • 모든 RFC 비즈니스 함수 호출에 대한 XML 매개변수 추출 및 로깅
  • CVE-2025-42957 (/SLOAE/DEPLOY) 익스플로잇 탐지 및 ABAP 코드 캡처

설치

HoneySAP을 설치하려면 소스를 다운로드한 후 다음을 실행하십시오:

$ python3 -m pip install honeysap

다양한 환경에서 HoneySAP을 설치하는 방법에 대한 보다 자세한 안내는 문서에서 제공됩니다.

문서

문서는 Read the Docs에서 확인할 수 있습니다.

라이선스

이 도구는 GPLv2 라이선스에 따라 배포됩니다. 자세한 내용은 COPYING 파일을 확인하십시오.

저자

이 도구는 Martin Gallo가 SecureAuth's Innovation Labs 팀에서 근무하던 중 많은 기여자의 도움을 받아 최초로 설계 및 개발했습니다. 이후 코드는 2022년 10월 SecureAuth에 의해 OWASP CBAS 프로젝트에 기여되었습니다.

면책 조항

이 오픈 소스 이니셔티브의 정신은 보안 연구자와 커뮤니티가 네트워킹 프로토콜 및 스택 구현과 관련된 연구 및 교육 활동을 가속화할 수 있도록 돕는 것입니다.

이 저장소의 정보는 연구 및 교육 목적을 위한 것이며, 프로덕션 환경에서 사용하거나 상용 제품의 일부로 사용하기 위한 것이 아닙니다.

이 코드 또는 그 일부를 자신의 목적으로 사용하고자 하는 경우, 적절한 보안 개발 수명 주기 및 보안 코딩 관행을 적용하고, 필요에 따라 해당 침해 지표를 생성하고 추적할 것을 권장합니다.

문의하기

버그를 보고하거나, 패치를 보내거나, 이 패키지에 대한 제안을 하고 싶으시다면 OWASP CBAS 프로젝트 리더에게 몇 줄 남겨 주십시오.

보안 관련 질문은 보안 정책을 확인하십시오.

도구 다운로드