chameleon

19 Honeypots personalizáveis para monitorar tráfego de rede, atividades de bots e credenciais de usuário/senha (DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic e ldap)

Se você deseja implementar os honeypots no seu projeto, confira QeeqBox honeypots

Chameleon é considerado muito eficaz. Esta é uma ferramenta de defesa ativa. O sistema simula portas abertas e desprotegidas e assume tentativas de encontrar vulnerabilidades - por Dean Chester, Editor-Chefe da cooltechzone

Pon un Honeypot en tu vida por Héctor Herrero, bujarra

Interface Grafana

Varredura NMAP

Monitoramento de Credenciais

Funcionalidades Gerais

• Abordagem modular (honeypots executados como scripts ou importados como objetos)
• A maioria dos honeypots funciona como servidores (apenas alguns que emulam os protocolos da camada de aplicação)
• Servidores de configuração com nome de usuário, senha e banner (nome de usuário e senha padrão são test)
• Cargas ICMP, DNS TCP e UDP são analisadas e verificadas contra padrões comuns
• Interfaces visualizadas no Grafana para monitorar os resultados (Filtrar por IP - padrão é todos)
• Logs não estruturados e estruturados são analisados e inseridos no Postgres
• Todos os honeypots contêm clientes para testar os servidores
• Todas as portas são abertas e monitoradas por padrão
• Automação fácil e pode ser implantado no AWS ec2
• & Mais funcionalidades para explorar

Instalar e executar

No sistema ubuntu 18 ou 19 (teste)

git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test

A interface Grafana http://localhost:3000 será aberta automaticamente após o processo de inicialização (usuário é admin e senha é admin). Se você não vir o painel do Chameleon, clique no ícone de pesquisa na barra esquerda e adicione-o.

No sistema ubuntu 18 ou 19 (Implantar)

git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh deploy

A interface Grafana http://localhost:3000 será aberta automaticamente após o processo de inicialização (usuário é changeme457f6460cb287 e senha é changemed23b8cc6a20e0). Se você não vir o painel do Chameleon, clique no ícone de pesquisa na barra esquerda e adicione-o.

Aguarde alguns segundos até que o honeypot mostre o endereço IP

...
honeypot_1  | Your IP: 172.19.0.3
honeypot_1  | Your MAC: 09:45:aa:23:10:03
...

Você pode interagir com o honeypot do seu sistema local

ping 172.19.0.3
or run any network tool against it
nmap 172.19.0.3

Aninhado - Docker

sudo docker run -it --privileged -v /var/run/docker.sock:/var/run/docker.sock ubuntu:latest
git clone https://github.com/qeeqbox/chameleon.git
cd chameleon
sudo chmod +x ./run.sh
sudo ./run.sh test

Ou, importe o servidor não bloqueante desejado como um objeto (Servidor SSH)

Você pode fazer isso usando este pacote honeypots

Se você não vir o painel do Chameleon, clique no ícone de pesquisa na barra esquerda e adicione-o

Raspberry Pi 3B+ (configure zram primeiro para evitar travamentos)

Requisitos (apenas servidores)

apt-get update -y && apt-get install -y iptables-persistent tcpdump nmap iputils-ping python python-pip python-psycopg2 lsof psmisc dnsutils
pip install scapy==2.4.4 netifaces==0.10.9 pyftpdlib==1.5.6 sqlalchemy==1.3.23 pyyaml==5.4.1 paramiko==2.7.1 impacket==0.9.22 twisted==20.3.0 psutil==5.8.0 requests==2.25.1 redis==3.5.3 mysql-connector-python==8.0.23 pygments==2.5.2
pip install -U requests[socks]
pip install -Iv rsa==4.0
pip install rdpy==1.3.2

Servidores/Emuladores Atuais

• DNS (Servidor usando Twisted)
• HTTP Proxy (Servidor usando Twisted)
• HTTP (Servidor usando Twisted)
• HTTPS (Servidor usando Twisted)
• SSH (Servidor usando socket)
• POP3 (Servidor usando Twisted)
• IMAP (Servidor usando Twisted)
• STMP (Servidor usando smtpd)
• RDP (Servidor usando Twisted)
• SMB (Servidor usando impacket)
• SOCK5 (Servidor usando socketserver)
• TELNET (Servidor usando Twisted)
• VNC (Emulador usando Twisted)
• Postgres (Emulador usando Twisted)
• Redis (Emulador usando Twisted)
• Mysql (Emulador usando Twisted)
• Elasticsearch (Emulador usando http.server)
• Mssql (Emulador usando Twisted)
• Oracle (Em breve..)
• ldap (talvez)

Alterações

• 2020.V.01.05 adicionado mysql
• 2020.V.01.04 adicionado redis
• 2020.V.01.03 trocado servidores ftp para twisted
• 2020.V.01.02 trocado servidores http e https para twisted
• 2020.V.01.02 Corrigido alteração de ip na interface do grafana

Recursos

Twisted, documentation, Impacket, documentation, Grafana, documentation, Expert, Twisted, robertheaton

Outras Licenças

Ao usar esta estrutura, você está aceitando os termos de licença de todos estes pacotes: grafana, tcpdump, nmap, psycopg, dnsutils, scapy, netifaces, pyftpdlib, sqlalchemy, pyyaml, paramiko, impacket, rdpy, psutil, requests, FreeRDP, SMBClient, tigervnc

Aviso\Notas

• Não implante sem configuração adequada
• Configure algumas regras de grupo de segurança e remova credenciais padrão
• Quase todos os servidores e emuladores são reduzidos - Você pode ajustar conforme necessário
• Por favor, informe se perdi algum recurso ou dependência

Outros Projetos