log4j-honeypot-flask

内部网络蜜罐，用于检测攻击者或内部威胁是否扫描你的网络以寻找 log4j CVE-2021-44228

可以安装在工作站或服务器上，可以直接运行 Python app/app.py 脚本（需要 python3、Flask 和 Requests），或者作为 Docker 容器运行。

你需要设置一些环境变量（或将它们硬编码到脚本中）： WEBHOOK_URL=你的 Teams、Slack 或 Mattermost webhook URL，用于接收通知 HONEYPOT_NAME=此蜜罐的唯一名称，以便你知道告警来自哪里 HONEYPOT_PORT=8080 或你想要监听的任何端口

重要提示：这是一个低交互蜜罐，用于内部主动防御。它不应该存在漏洞，也不应让攻击者进入任何系统。

它所做的就是监视请求中的可疑字符串模式（表单字段和 HTTP 头），如果发现任何异常，通过发送 Teams 或 Slack 消息来警告你。

通过 Docker 运行示例：

docker build -t log4j-honeypot-flask:latest .

docker run -d -p 8080:8080 -e WEBHOOK_URL=https://yourwebhookurl -e HONEYPOT_NAME=dmz_log4j_hp log4j-honeypot-flask

通过命令行运行示例：

export WEBHOOK_URL=https://yourwebhookurl

export HONEYPOT_NAME=LittleBobbyJNDI

export HONEYPOT_PORT=8081

python3 app/app.py