pbssubhash/h0neytr4p블루팀을 위한 구성하기 쉬운 허니팟
Honeytrap(일명 h0neytr4p)은 웹 정찰 및 익스플로잇으로부터 보호하기 위해 쉽게 구성하고 배포할 수 있는 허니팟입니다.
블루팀은 각 취약점, 익스플로잇 또는 정찰 기술에 대해 trap을 생성하여 /traps 폴더에 넣고 h0neytr4p를 다시 시작할 수 있습니다. 그러면 자동으로 구성을 다시 로드하고 h0neytr4p가 시작됩니다.
h0neytr4p는 공개된 허니팟을 위해 취약한 애플리케이션을 만드는 번거로움을 없애기 위해 주로 만들어졌습니다. 종단 간 취약한 애플리케이션을 만드는 데에도 장점이 있다는 사실을 부인할 수 없지만, 악명 높은 나쁜 사람들을 함정에 빠뜨리기 위한 유연하고 민첩한 프레임워크가 필요합니다. 몇 가지 일반적인 사용 사례는 다음과 같습니다:
git clone https://github.com/t3chn0m4g3/h0neytr4p
cd h0neytr4p
docker compose build
docker compose up
/$$ /$$$$$$ /$$ /$$ /$$
| $$ /$$$_ $$ | $$ | $$ | $$
| $$$$$$$ | $$$$\ $$ /$$$$$$$ /$$$$$$ /$$ /$$ /$$$$$$ /$$$$$$ | $$ | $$ /$$$$$$
| $$__ $$| $$ $$ $$| $$__ $$ /$$__ $$| $$ | $$|_ $$_/ /$$__ $$| $$$$$$$$ /$$__ $$
| $$ \ $$| $$\ $$$$| $$ \ $$| $$$$$$$$| $$ | $$ | $$ | $$ \__/|_____ $$| $$ \ $$
| $$ | $$| $$ \ $$$| $$ | $$| $$_____/| $$ | $$ | $$ /$$| $$ | $$| $$ | $$
| $$ | $$| $$$$$$/| $$ | $$| $$$$$$$| $$$$$$$ | $$$$/| $$ | $$| $$$$$$$/
|__/ |__/ \______/ |__/ |__/ \_______/ \____ $$ \___/ |__/ |__/| $$____/
/$$ | $$ | $$
| $$$$$$/ [ v0.3 ] | $$
\______/ |__/
Built by a Red team, with <3
Built by zer0p1k4chu & g0dsky (https://github.com/pbssubhash/h0neytr4p)
Adjusted for T-Pot by t3chn0m4g3 (https://github.com/t3chn0m4g3/h0neytr4p)
[ Traps folder ] -> [ traps/ ]
[ Logfile ] -> [ log/log.json ]
[ Payloads folder ] -> [ /opt/h0neytr4p/payloads/ ]
[ Catch all payloads ] -> [ false ]
[ Payload multipart limit ] -> [ 103424 ]
[ Payload other limit ] -> [ 11264 ]
Logging is configured and ready.
Payload folder is configured and ready.
[~>] Loaded 31 traps on Port:443. Let's get the ball rolling!