Хонпот для CVE-2019-19781 (Citrix ADC)

Обнаруживает и регистрирует попытки сканирования и эксплуатации CVE-2019-19781.

Требования:

• python3
• openssl

Использование:

1. Клонировать репозиторий: git clone https://github.com/MalwareTech/CitrixHoneypot.git CitrixHoneypot && cd CitrixHoneypot
2. Создать каталоги ssl и logs: mkdir logs ssl
3. Сгенерировать самоподписанный SSL-сертификат: openssl req -newkey rsa:2048 -nodes -keyout ssl/key.pem -x509 -days 365 -out ssl/cert.pem
4. запустить: python3 CitrixHoneypot.py

Использование Docker (опционально)

1. docker build -t citrixhoneypot .
2. docker run -d -p 443:443 -v /<insert-homepath>/CitrixHoneypot:/CitrixHoneypot -w /CitrixHoneypot citrixhoneypot

Лицензионное соглашение: MalwareTech Public Licence

Это программное обеспечение можно использовать бесплатно при условии, что перед каждой установкой пользователь кричит "О нет, киберхакеры идут!"