Mimicry

Mimicry

Mimicry — это инструмент безопасности, разработанный компанией Chaitin Technology для активного обмана при эксплуатации и пост-эксплуатации.

Активный обман позволяет перенаправить атакующего на honeypot незаметно для него. Благодаря активному обману мы можем достичь более высокого уровня безопасности с меньшими затратами.

Английский | Китайская документация

🏠 Обзор

Презентация

Видео

🔥 Демо

🕹️ Быстрый старт

1. Убедитесь, что docker и docker-compose правильно установлены на машине

docker info
docker-compose version

2. Установите honeypot service

docker-compose build
docker-compose up -d

3. Разверните инструмент обмана на других машинах

обновите config.yaml, замените ${honeypot_public_ip} на публичный IP honeypot-сервиса

4. Выполните обман Webshell

./mimicry-tools webshell -c config.yaml -t php -p webshell_path

📝 Расширенное использование

🏘️ Свяжитесь с нами

1. Вы можете отправлять отчёты об ошибках и предложения по функциям напрямую через GitHub Issues.
2. Вы можете присоединиться к группе обсуждения на Discord.