Версия 2 находится в разработке. Пожалуйста, переключитесь на ветку v2, соберите и запустите с параметром -h.

SSHHiPot

Высокоинтерактивный SSH-хонейпот (ну, на самом деле это прокси-сервер SSH с ведением журнала).

Всё ещё более или менее работа в процессе. Не стесняйтесь выполнять go install этого репозитория, если хотите попробовать. Запустите с -h, чтобы увидеть больше опций. В частности, логирование пока сыровато.

Когда-нибудь будет и документация получше, правда.

Общая идея в том, что sshlowpot работает где-то между атакующим и реальным SSH-сервером, так что атакующий подключается к хонейпоту, а хонейпот подключается к серверу.

Контакты

На данном этапе разработки меня, вероятно, проще всего найти на Freenode, хотя чтение исходного кода — тоже вариант. Это не так уж больно. Обычно меня можно найти как magisterquis в #devious на freenode.

Установка

go install github.com/magisterquis/sshhipot

Если у вас нет Go, не стесняйтесь попросить меня (или кого-то, у кого он есть) о скомпилированных бинарниках. Их можно собрать для множества различных платформ.

Конфигурация

Большинство опций можно использовать как есть. Те, что, как я ожидаю, потребуют настройки:

Обратите внимание: по умолчанию сервер слушает порт 2222. Вам придётся использовать pf, iptables или любой другой фаервол для перенаправления порта. Вероятно, запускать его от root — очень плохая идея. Не делайте этого.

Общий журнал выводится в stdout. Более детальные журналы по умолчанию сохраняются в каталог с именем conns (флаг -d). В настоящее время детальные журналы также выводятся в stderr.

Вклад

Да, пожалуйста.

Windows

Написано на Go, так что, вероятно, работает? Пришлите мне пулл-реквест, если не работает.