描述

honeyλ 允许您自动创建和监控虚假HTTP端点。然后您可以将这些URL蜜令牌放置在例如收件箱、文档、浏览器历史记录中，或将它们作为{隐藏}链接嵌入到网页中（注意：honeybits 可用于在系统中散布诱饵，引诱攻击者走向陷阱）。根据您实施蜜令牌的方式和位置，您可以检测到人类攻击者、恶意内部人员、内容抓取器或恶意机器人。

此应用基于 Serverless框架，可部署到多个云提供商，如Amazon Web Services (AWS)、Microsoft Azure、IBM OpenWhisk 或 Google Cloud（仅在AWS上测试过；主函数可能需要稍作修改以支持其他提供商）。如果您的云提供商是AWS，它会自动使用Amazon API Gateway创建HTTP端点，然后使用honeyλ Lambda函数监控这些HTTP端点。

设置

安装Serverless框架：
- npm install -g serverless
安装honeyλ：
- serverless install --url https://github.com/0x4d31/honeyLambda
编辑 serverless.yml 并设置HTTP端点路径（默认：/v1/get-pass）
编辑 config.json 并填写您的Slack Webhook URL。根据需求修改陷阱/令牌配置
您可以为每个令牌自定义HTTP响应
- 例如，您可以返回一个1x1像素的信标图像作为响应，并将令牌嵌入到您的诱饵文档或电子邮件中（跟踪像素！）

部署

设置您的 AWS凭据
要部署honeyλ，只需运行：
- serverless deploy

输出：

Serverless: Packaging service...
Serverless: Creating Stack...
Serverless: Checking Stack create progress...
.....
Serverless: Stack create finished...
Serverless: Uploading CloudFormation file to S3...
Serverless: Uploading artifacts...
Serverless: Uploading service .zip file to S3 (116.22 KB)...
Serverless: Validating template...
Serverless: Updating Stack...
Serverless: Checking Stack update progress...
.................................
Serverless: Stack update finished...
Service Information
service: honeyLambda
stage: dev
region: ap-southeast-2
api keys:
  None
endpoints:
  GET - https://rz1bEXAMPLE.execute-api.ap-southeast-2.amazonaws.com/dev/v1/get-pass
functions:
  honeylambda: honeyLambda-dev-honeylambda