Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
HoneySAP — HoneySAP: исследовательский honeypot с низким уровнем взаимодействия для SAP | Kitploit
Инструменты/GitHubGitHub/owasp/honeysap
Сетевая безопасностьРазведка угрозОбучение и Образование
GitHubowasp/honeysap

HoneySAP

HoneySAP: исследовательский honeypot с низким уровнем взаимодействия для SAP

РепозиторийСайт
50271710 дней назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

HoneySAP: низковзаимодействующий ханипот для SAP

CI PyPI Version Read the Docs Discord

Версия 0.2.1.dev0 (не выпущена)

Обзор

HoneySAP — это низковзаимодействующий ханипот, ориентированный на исследования и предназначенный специально для сервисов SAP. Он нацелен на изучение техник и мотиваций атак на системы SAP.

Возможности

  • низковзаимодействующий ханипот для сервисов SAP
  • конфигурация на основе YAML и JSON
  • подключаемый бэкенд хранилища данных
  • модульная система сервисов
  • модульная система фидов
  • логирование в консоль
  • эмуляция SAP RFC Gateway с полной поддержкой рукопожатия NWRFC SDK
  • ответы на основе каталогов RFM и DDIC для реалистичных ответов интерфейса функциональных модулей
  • перехват учётных данных (пользователь SAP logon, клиент, расшифрованный пароль, пользователь ОС, IP)
  • извлечение и логирование XML-параметров для всех вызовов бизнес-функций RFC
  • обнаружение эксплуатации CVE-2025-42957 (/SLOAE/DEPLOY) и перехват ABAP-кода

Установка

Чтобы установить HoneySAP, просто скачайте исходные коды и выполните:

$ python3 -m pip install honeysap

Более подробное руководство по установке HoneySAP в различных средах приведено в документации.

Документация

Документация доступна на Read the Docs.

Лицензия

Этот инструмент распространяется под лицензией GPLv2. Подробности см. в файле COPYING.

Авторы

Инструмент изначально был спроектирован и разработан Мартином Галло (Martin Gallo) во время работы в команде SecureAuth's Innovation Labs при помощи множества участников. Затем код был передан компанией SecureAuth проекту OWASP CBAS в октябре 2022 года.

Отказ от ответственности

Смысл этой инициативы с открытым исходным кодом — помочь исследователям безопасности и сообществу ускорить исследования и образовательную деятельность, связанную с реализацией сетевых протоколов и стеков.

Информация в этом репозитории предназначена для исследовательских и образовательных целей и не предназначена для использования в производственных средах и/или в составе коммерческих продуктов.

Если вы хотите использовать этот код или какую-либо его часть для собственных целей, мы рекомендуем применять надлежащий жизненный цикл разработки безопасного ПО и практики безопасного кодирования, а также генерировать и отслеживать соответствующие индикаторы компрометации в соответствии с вашими потребностями.

Связаться с нами

Если вы хотите сообщить об ошибке, отправить патч или дать какие-либо предложения по этому пакету, напишите несколько строк руководителям проекта OWASP CBAS.

По вопросам, связанным с безопасностью, ознакомьтесь с нашей политикой безопасности.

Скачать инструмент