OWASP Honeypot

OWASP Honeypot — это программное обеспечение с открытым исходным кодом на языке Python, предназначенное для простого и безопасного создания honeypot и honeynet! Этот проект совместим с Python 3.x и протестирован на Mac OS X и Linux.

Мы ценим любой вклад, идеи и отзывы. Не стесняйтесь связываться с нами, создав issue или отправив мне электронное письмо напрямую [email protected]. Пожалуйста, посетите страницу Wiki для получения дополнительной информации.

Читать далее: https://www.secologist.com/open-source-projects

МЫ НАХОДИМСЯ В СТАДИИ ИССЛЕДОВАНИЙ И РАЗРАБОТКИ, ОЖИДАЙТЕ ОШИБОК!

НИКАКИХ ГАРАНТИЙ! ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК!

НЕ ИСПОЛЬЗУЙТЕ НА ТЕХ ЖЕ СЕРВЕРАХ/СЕТЯХ, ГДЕ ХРАНЯТСЯ ВАШИ ПРОДУКТЫ/ИНФОРМАЦИЯ/КОНФИДЕНЦИАЛЬНЫЕ ДАННЫЕ!

Пример работы (я отправил ctrl + c, чтобы корректно закрыть и удалить службу honeypot!)


      ______          __      _____ _____
     / __ \ \        / /\    / ____|  __ \
    | |  | \ \  /\  / /  \  | (___ | |__) |
    | |  | |\ \/  \/ / /\ \  \___ \|  ___/
    | |__| | \  /\  / ____ \ ____) | |
     \____/   \/  \/_/    \_\_____/|_|
                      _    _                        _____      _
                     | |  | |                      |  __ \    | |
                     | |__| | ___  _ __   ___ _   _| |__) |__ | |_
                     |  __  |/ _ \| "_ \ / _ \ | | |  ___/ _ \| __|
                     | |  | | (_) | | | |  __/ |_| | |  | (_) | |_
                     |_|  |_|\___/|_| |_|\___|\__, |_|   \___/ \__|
                                               __/ |
                                              |___/

[+] [2018-07-09 23:56:06] OWASP Honeypot started ...
[+] [2018-07-09 23:56:06] loading modules ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:56:06] creating image ohp_ftpserver
[+] [2018-07-09 23:56:35] image ohp_ftpserver created
[+] [2018-07-09 23:56:35] creating image ohp_httpserver
[+] [2018-07-09 23:57:00] image ohp_httpserver created
[+] [2018-07-09 23:57:00] creating image ohp_sshserver
[+] [2018-07-09 23:57:17] image ohp_sshserver created
[+] [2018-07-09 23:57:17] creating ohp_internet network
[+] [2018-07-09 23:57:17] ohp_internet network created subnet:172.19.0.0/16 gateway:172.19.0.1
[+] [2018-07-09 23:57:17] creating ohp_no_internet network
[+] [2018-07-09 23:57:18] ohp_no_internet network created subnet:172.20.0.0/16 gateway:172.20.0.1
[+] [2018-07-09 23:57:18] container ohp_ftpserver_weak_password started, forwarding 0.0.0.0:21 to 72.20.0.:21
[+] [2018-07-09 23:57:18] container ohp_httpserver_basic_auth_weak_password started, forwarding 0.0.0.0:80 to 72.20.0.:80
[+] [2018-07-09 23:57:19] container ohp_sshserver_weak_password started, forwarding 0.0.0.0:22 to 72.19.0.:22
[+] [2018-07-09 23:57:19] all selected modules started: ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:57:29] interrupted by user, please wait to stop the containers and remove the containers and images
[+] [2018-07-09 23:57:39] stopping container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] stopping container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_ftpserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing image ohp_sshserver
[+] [2018-07-09 23:57:49] removing image ohp_httpserver
[+] [2018-07-09 23:57:49] removing image ohp_ftpserver
[+] [2018-07-09 23:57:49] finished.

API Actions & WebUI

Пожалуйста, посетите страницу API Actions в вики для получения дополнительной информации
Для запуска API-сервера с конфигурацией по умолчанию с ElasticSearch запущенным на хосте, используйте команду ниже:

  python ohp.py --start-api-server

Запуск Dockerized API

Чтобы запустить API с ElasticSearch на хосте, используйте команду ниже:

docker-compose -f docker-compose-host.yml up

Чтобы запустить API с ElasticSearch также запущенным в контейнере Docker, используйте следующие команды:

docker-compose up

Веб-интерфейс

image_2018-07-17_01-48-26

ohp

Участие

Pull request'ы приветствуются! Не стесняйтесь присоединиться к нам в Slack и обсудить проект с разработчиками в канале #owasp-python-honeypot. Вы можете взять любую открытую задачу в трекере, помеченную как 'help wanted' или 'good first issue'. См. файл CONTRIBUTION для получения подробной информации. Другие задачи также открыты для участия, но могут быть менее доступными или хорошо определенными по сравнению с теми, которые явно помечены; вы должны связаться с нами, если заинтересованы в реализации этих задач.

Python-Honeypot

Популярное