aau-network-security/hostageHoneypot Móvel de Baixa Interação
Copyright (C) 2013-2021, Universidade de Aalborg (Dinamarca) e Technische Universität Darmstadt (Alemanha)
HosTaGe é um honeypot leve, de baixa interação, portátil e genérico para dispositivos móveis, que tem como objetivo a detecção de ambientes de rede sem fio maliciosos. Como a maioria dos malwares se propaga pela rede através de protocolos específicos, um honeypot de baixa interação localizado em um dispositivo móvel pode verificar redes sem fio em busca de malwares ativamente propagados. Imaginamos tais honeypots rodando em todos os tipos de dispositivos móveis, por exemplo, smartphones e tablets, para fornecer uma avaliação rápida sobre o potencial estado de segurança de uma rede.
O HosTaGe emula os seguintes protocolos a partir da versão mais recente: AMQP, COAP, ECHO, FTP, HTTP, HTTPS, MySQL, MQTT, MODBUS, S7COMM, SNMP, SIP, SMB, SSH, SMTP e TELNET
Baixe na Play Store!
A versão estável do HosTaGe pode ser instalada a partir da Google Play Store. Link da Play Store ou, escaneie o código QR abaixo a partir do seu dispositivo Android.
Referências
A pesquisa por trás do HosTaGe foi publicada e apresentada em diversas conferências científicas e industriais. Abaixo você encontra alguns artigos selecionados:
[1] Emmanouil Vasilomanolakis, Shankar Karuppayah, Mathias Fischer, Mihai Plasoianu, Wulf Pfeiffer, Lars Pandikow, Max Mühlhäuser: This Network is Infected: HosTaGe – a Low-Interaction Honeypot for Mobile Devices. SPSM@CCS 2013:43-48
[2] Emmanouil Vasilomanolakis, Shankar Karuppayah, Mathias Fischer, Max Mühlhäuser: HosTaGe: a Mobile Honeypot for Collaborative Defense. ACM SIN 2014:330-333
[3] Emmanouil Vasilomanolakis, Shreyas Srinivasa, Max Mühlhäuser: Did you really hack a nuclear power plant? An industrial control mobile honeypot. IEEE CNS 2015:729-730
[4] Emmanouil Vasilomanolakis, Shreyas Srinivasa, Carlos Garcia Cordero, Max Mühlhäuser: Multi-stage Attack Detection and Signature Generation with ICS Honeypots. IEEE/IFIP DISSECT@NOMS 2016:1227-1232
Baixar APK
HosTaGe-v2.2.11.apk Notas de Lançamento(mais recente)
HosTaGe-v2.1.1.apk Notas de Lançamento
HosTaGe-v2.0.0.apk Notas de Lançamento
Wiki
A Wiki fornece informações sobre como começar e usar o aplicativo. A Wiki do HosTaGe pode ser encontrada aqui: Wiki.
GUI
Autores Originais
Emmanouil Vasilomanolakis - idéia, orientação e sugestões durante o desenvolvimento
Contribuidores
Shreyas Srinivasa, desenvolvedor principal, Universidade de Aalborg e Technische Universität Darmstadt (Github - @sastry17)
Eirini Lygerou, desenvolvedora GSoC 2020 (Github - @irinil)
Mihai Plasoianu, estudante desenvolvedor, Technische Universität Darmstadt
Wulf Pfeiffer, estudante desenvolvedor, Technische Universität Darmstadt
Lars Pandikow, estudante desenvolvedor, Technische Universität Darmstadt
Pesquisadores
Shankar Karuppayah, mentor, desenvolvedor, Technische Universität Darmstadt
Mathias Fischer, mentor, Universität Hamburg
Max Mühlhäuser, mentor, Technische Universität Darmstadt
Carlos Garcia Cordero, mentor, Technische Universität Darmstadt
As funcionalidades do HoneyRJ foram inspiração para este projeto. http://www.cse.wustl.edu/~jain/cse571-09/ftp/honey/manual.html\
A criptografia para o protocolo SSH foi retirada do Ganymed SSH-2 e ligeiramente modificada. http://code.google.com/p/ganymed-ssh-2/
GSoC 2020
O projeto foi desenvolvido ativamente com participação no Google Summer of Code 2020. Mais informações sobre o GSoC2020 estão aqui
HPFeeds
Para acessar os hpfeeds do hostage, envie uma solicitação de acesso para [email protected] com seu nome e organização. Observe que o acesso ao repositório hpfeeds é fornecido somente após uma revisão interna.
Contato
Por favor, use as issues do Github para relatar quaisquer problemas ou para tirar dúvidas. Canal do Slack; Email
Licença e Distribuição
Distribuído sob a licença MIT. Veja LICENSE para informações de licença.
