NoSQL-Honeypot-Framework (NoPo)

NoSQL-Honeypot-Framework (NoPo) é um honeypot de código aberto para bancos de dados NoSQL que automatiza o processo de detecção de atacantes e registro de incidentes de ataque. Os mecanismos de simulação são implantados usando o framework Twisted. Atualmente, o framework oferece suporte para Redis.

N.B.: O framework está em desenvolvimento e sujeito a bugs.

Capturas de Tela

• Servidor Implantado

Instalação

Você pode baixar o NoPo clonando o repositório Git:

git clone https://github.com/torque59/nosqlpot.git

pip install -r requirements.txt

NoPo funciona de imediato com Python versão 2.6.x e 2.7.x em qualquer plataforma.

Recursos Adicionados:

• Primeiro Honeypot para Bancos de Dados NoSQL
• Suporte para Arquivos de Configuração
• Simula a Especificação do Protocolo dos Servidores
• Suporte para Redis

Uso

Obtenha uma lista de opções básicas:

python nosqlpot.py -h

Implante um mecanismo NoSQL:

python nosqlpot.py -deploy redis
pythom nosqlpot.py -deplot couch

Implante um mecanismo NoSQL com um arquivo de configuração:

python nosqlpot.py -deploy redis -config filename

Registre comandos e sessão em arquivo:

python nosqlpot.py -deploy redis -out log.out