OWASP Honeypot

OWASP Honeypot é um software de código aberto em Python projetado para criar honeypot e honeynet de forma fácil e segura! Este projeto é compatível com Python 3.x e testado no Mac OS X e Linux.

Agradecemos qualquer contribuição, ideias e feedback. Sinta-se à vontade para entrar em contato conosco criando uma issue ou enviando um e-mail diretamente para [email protected]. Por favor, visite a página Wiki para mais informações.

Leia mais: https://www.secologist.com/open-source-projects

ESTAMOS EM FASE DE PESQUISA E DESENVOLVIMENTO, ESPERE ERROS!

SEM GARANTIA! USE POR SUA CONTA E RISCO!

NÃO USE NOS MESMOS SERVIDOR(ES)/REDE EM QUE VOCÊ TEM SEUS PRODUTOS/INFORMAÇÕES/DADOS SENSÍVEIS

Exemplo de execução (enviei ctrl + c para encerrar e remover o serviço honeypot corretamente!)


      ______          __      _____ _____
     / __ \ \        / /\    / ____|  __ \
    | |  | \ \  /\  / /  \  | (___ | |__) |
    | |  | |\ \/  \/ / /\ \  \___ \|  ___/
    | |__| | \  /\  / ____ \ ____) | |
     \____/   \/  \/_/    \_\_____/|_|
                      _    _                        _____      _
                     | |  | |                      |  __ \    | |
                     | |__| | ___  _ __   ___ _   _| |__) |__ | |_
                     |  __  |/ _ \| "_ \ / _ \ | | |  ___/ _ \| __|
                     | |  | | (_) | | | |  __/ |_| | |  | (_) | |_
                     |_|  |_|\___/|_| |_|\___|\__, |_|   \___/ \__|
                                               __/ |
                                              |___/

[+] [2018-07-09 23:56:06] OWASP Honeypot started ...
[+] [2018-07-09 23:56:06] loading modules ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:56:06] creating image ohp_ftpserver
[+] [2018-07-09 23:56:35] image ohp_ftpserver created
[+] [2018-07-09 23:56:35] creating image ohp_httpserver
[+] [2018-07-09 23:57:00] image ohp_httpserver created
[+] [2018-07-09 23:57:00] creating image ohp_sshserver
[+] [2018-07-09 23:57:17] image ohp_sshserver created
[+] [2018-07-09 23:57:17] creating ohp_internet network
[+] [2018-07-09 23:57:17] ohp_internet network created subnet:172.19.0.0/16 gateway:172.19.0.1
[+] [2018-07-09 23:57:17] creating ohp_no_internet network
[+] [2018-07-09 23:57:18] ohp_no_internet network created subnet:172.20.0.0/16 gateway:172.20.0.1
[+] [2018-07-09 23:57:18] container ohp_ftpserver_weak_password started, forwarding 0.0.0.0:21 to 72.20.0.:21
[+] [2018-07-09 23:57:18] container ohp_httpserver_basic_auth_weak_password started, forwarding 0.0.0.0:80 to 72.20.0.:80
[+] [2018-07-09 23:57:19] container ohp_sshserver_weak_password started, forwarding 0.0.0.0:22 to 72.19.0.:22
[+] [2018-07-09 23:57:19] all selected modules started: ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:57:29] interrupted by user, please wait to stop the containers and remove the containers and images
[+] [2018-07-09 23:57:39] stopping container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] stopping container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_ftpserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing image ohp_sshserver
[+] [2018-07-09 23:57:49] removing image ohp_httpserver
[+] [2018-07-09 23:57:49] removing image ohp_ftpserver
[+] [2018-07-09 23:57:49] finished.

Ações da API e WebUI

Por favor, visite Ações da API na página wiki para obter mais informações
Para executar o Servidor de API com a configuração padrão com o ElasticSearch rodando no host, use o comando abaixo:

  python ohp.py --start-api-server

Executar API Dockerizada

Para executar a API com o ElasticSearch rodando no host, use o comando abaixo:

docker-compose -f docker-compose-host.yml up

Para executar a API com o ElasticSearch também rodando em um container docker, use os seguintes comandos:

docker-compose up

Interface Web

image_2018-07-17_01-48-26

ohp

Contribuindo

Pull requests são bem-vindos! Sinta-se à vontade para se juntar a nós no Slack e discutir o projeto com os engenheiros no canal #owasp-python-honeypot. Você também pode assumir qualquer issue em aberto no rastreador rotulada como 'help wanted' ou 'good first issue'. Consulte o arquivo CONTRIBUIÇÃO para detalhes. Outras issues também estão abertas para contribuição, mas podem ser menos acessíveis ou menos bem definidas em comparação com aquelas que possuem rótulos explícitos; considere entrar em contato conosco se tiver interesse em implementar esses tickets.

Python-Honeypot

Mais Populares