aau-network-security/hostageМобильная хонейпот с низким уровнем взаимодействия
Copyright (C) 2013–2021, Ольборгский университет (Дания) и Дармштадтский технический университет (Германия)
HosTaGe — это лёгкий, маловзаимодействующий, портативный и универсальный honeypot для мобильных устройств, нацеленный на обнаружение вредоносных беспроводных сетевых сред. Поскольку большинство вредоносных программ распространяются по сети через определённые протоколы, маловзаимодействующий honeypot, расположенный на мобильном устройстве, может проверять беспроводные сети на наличие активно распространяющегося вредоносного ПО. Мы представляем такие honeypot'ы, работающие на различных мобильных устройствах, например смартфонах и планшетах, чтобы обеспечить быструю оценку потенциального состояния безопасности сети.
По состоянию на последнюю версию HosTaGe эмулирует следующие протоколы: AMQP, COAP, ECHO, FTP, HTTP, HTTPS, MySQL, MQTT, MODBUS, S7COMM, SNMP, SIP, SMB, SSH, SMTP и TELNET.
Скачать из Play Store!
Стабильный релиз HosTaGe можно установить из Google Play Store. Ссылка на Play Store или отсканируйте QR-код ниже с вашего Android-устройства.
Ссылки
Исследования, лежащие в основе HosTaGe, были опубликованы и представлены на ряде научных и промышленных конференций. Ниже вы можете найти некоторые избранные статьи:
[1] Emmanouil Vasilomanolakis, Shankar Karuppayah, Mathias Fischer, Mihai Plasoianu, Wulf Pfeiffer, Lars Pandikow, Max Mühlhäuser: This Network is Infected: HosTaGe – a Low-Interaction Honeypot for Mobile Devices. SPSM@CCS 2013:43–48
[2] Emmanouil Vasilomanolakis, Shankar Karuppayah, Mathias Fischer, Max Mühlhäuser: HosTaGe: a Mobile Honeypot for Collaborative Defense. ACM SIN 2014:330–333
[3] Emmanouil Vasilomanolakis, Shreyas Srinivasa, Max Mühlhäuser: Did you really hack a nuclear power plant? An industrial control mobile honeypot. IEEE CNS 2015:729–730
[4] Emmanouil Vasilomanolakis, Shreyas Srinivasa, Carlos Garcia Cordero, Max Mühlhäuser: Multi-stage Attack Detection and Signature Generation with ICS Honeypots. IEEE/IFIP DISSECT@NOMS 2016:1227–1232
Скачать APK
HosTaGe-v2.2.11.apk Примечания к выпуску (последняя версия)
HosTaGe-v2.1.1.apk Примечания к выпуску
HosTaGe-v2.0.0.apk Примечания к выпуску
Wiki
В Wiki представлена информация о начале работы и использовании приложения. Wiki для HosTaGe можно найти здесь: Wiki.
GUI
Оригинальные авторы
Emmanouil Vasilomanolakis — идея, руководство и предложения во время разработки
Участники
Shreyas Srinivasa, ведущий разработчик, Ольборгский университет и Дармштадтский технический университет (Github — @sastry17)
Eirini Lygerou, разработчик GSoC 2020 (Github — @irinil)
Mihai Plasoianu, студент-разработчик, Дармштадтский технический университет
Wulf Pfeiffer, студент-разработчик, Дармштадтский технический университет
Lars Pandikow, студент-разработчик, Дармштадтский технический университет
Исследователи
Shankar Karuppayah, наставник, разработчик, Дармштадтский технический университет
Mathias Fischer, наставник, Гамбургский университет
Max Mühlhäuser, наставник, Дармштадтский технический университет
Carlos Garcia Cordero, наставник, Дармштадтский технический университет
Функции HoneyRJ послужили вдохновением для этого проекта. http://www.cse.wustl.edu/~jain/cse571-09/ftp/honey/manual.html\
Шифрование для протокола SSH было взято из Ganymed SSH-2 и незначительно изменено. http://code.google.com/p/ganymed-ssh-2/
GSoC 2020
Проект активно разрабатывался в рамках участия в Google Summer of Code 2020. Дополнительная информация о GSoC 2020 находится здесь.
HPFeeds
Для доступа к hpfeeds от HosTaGe отправьте запрос на доступ по адресу [email protected] с указанием вашего имени и организации. Обратите внимание, что доступ к репозиторию hpfeeds предоставляется только после внутренней проверки.
Контакты
Пожалуйста, используйте Github Issues для сообщения о любых проблемах или для вопросов. Slack-канал; Электронная почта
Лицензия и распространение
Распространяется под лицензией MIT. Информация о лицензии — в LICENSE.
