NoSQL-Honeypot-Framework (NoPo)

NoSQL-Honeypot-Framework (NoPo) — это открытый honeypot для NoSQL-баз данных, который автоматизирует процесс обнаружения атакующих и регистрации инцидентов атак. Движки симуляции развертываются с помощью фреймворка twisted. В настоящее время фреймворк поддерживает redis.

Примечание: Фреймворк находится в разработке и может содержать ошибки.

Скриншоты

• Развёрнутый сервер

Установка

Вы можете загрузить NoPo, клонировав репозиторий Git:

git clone https://github.com/torque59/nosqlpot.git

pip install -r requirements.txt

NoPo работает «из коробки» с Python версии 2.6.x и 2.7.x на любой платформе.

Добавленные возможности:

• Первый в истории honeypot для NoSQL-баз данных
• Поддержка конфигурационных файлов
• Симуляция спецификации протокола соответствующих серверов
• Поддержка Redis

Использование

Получить список основных опций:

python nosqlpot.py -h

Развернуть NoSQL-движок:

python nosqlpot.py -deploy redis
pythom nosqlpot.py -deplot couch

Развернуть NoSQL-движок с конфигурационным файлом:

python nosqlpot.py -deploy redis -config filename

Запись команд и сеансов в файл:

python nosqlpot.py -deploy redis -out log.out