HoneySAP: Honeypot de baixa interação para SAP

Versão 0.2.1.dev0 (não lançada)

Visão geral

HoneySAP é um honeypot de baixa interação voltado à pesquisa, específico para serviços SAP. Seu objetivo é aprender as técnicas e motivações por trás de ataques contra sistemas SAP.

Recursos

• honeypot de baixa interação para serviços SAP
• configuração baseada em YAML e JSON
• backend de armazenamento de dados plugável
• sistema modular de serviços
• sistema modular de feeds
• registro em console
• emulação do SAP RFC Gateway com suporte completo ao handshake do NWRFC SDK
• respostas orientadas por catálogo RFM e DDIC para réplicas realistas de interfaces de módulos de função
• captura de credenciais (usuário de logon SAP, client, senha decodificada, usuário do SO, IP)
• extração e registro de parâmetros XML para todas as chamadas de funções de negócio RFC
• detecção de exploração da CVE-2025-42957 (/SLOAE/DEPLOY) e captura de código ABAP

Instalação

Para instalar o HoneySAP, basta baixar os fontes e executar:

$ python3 -m pip install honeysap

Uma orientação mais completa sobre como instalar o HoneySAP em diferentes ambientes é fornecida na documentação.

Documentação

A documentação está disponível em Read the Docs.

Licença

Esta ferramenta é distribuída sob a licença GPLv2. Consulte o arquivo COPYING para mais detalhes.

Autores

A ferramenta foi inicialmente projetada e desenvolvida por Martin Gallo enquanto trabalhava na equipe SecureAuth's Innovation Labs, com a ajuda de muitos colaboradores. O código foi então contribuído pela SecureAuth ao Projeto OWASP CBAS em outubro de 2022.

Aviso legal

O espírito desta iniciativa de Código Aberto é ajudar pesquisadores de segurança, e a comunidade, a acelerar atividades de pesquisa e educacionais relacionadas à implementação de protocolos e pilhas de rede.

As informações neste repositório são para fins de pesquisa e educacionais e não se destinam ao uso em ambientes de produção e/ou como parte de produtos comerciais.

Se você deseja usar este código ou parte dele para seus próprios fins, recomendamos aplicar um ciclo de vida de desenvolvimento seguro e práticas de codificação segura, bem como gerar e rastrear os respectivos indicadores de comprometimento de acordo com suas necessidades.

Fale conosco

Se você quiser relatar um bug, enviar um patch ou dar algumas sugestões sobre este pacote, envie algumas linhas para os líderes do projeto OWASP CBAS.

Para questões relacionadas à segurança, consulte nossa política de segurança.