注意:对于更近期的开发,请查看 Michel Oosterhof 的分支
Kippo 是一个中等交互的 SSH 蜜罐,旨在记录暴力破解攻击,以及最重要的是,攻击者执行的全部 shell 交互。
Kippo 的灵感来源于,但并不基于 Kojoney。
下面是一些来自运行中的 Kippo 安装的有趣日志(可通过 Ajaxterm 在网页浏览器中查看)。请注意,自这些日志记录以来,某些命令可能已得到改进。
一些有趣的功能:
所需软件:
查看 Wiki 了解一些安装说明。
根据你的喜好编辑 kippo.cfg,然后通过运行以下命令启动蜜罐:
./start.sh
start.sh 是一个简单的 shell 脚本,它使用 twistd 在后台运行 Kippo。可以通过手动运行 twistd 来提供详细的启动选项。例如,在前台运行 Kippo:
twistd -y kippo.tac -n
默认情况下,Kippo 监听端口 2222 上的 ssh 连接。你可以更改此设置,但不要改为 22,因为需要 root 权限。请改用端口转发。(更多信息:MakingKippoReachable)。
感兴趣的文件:
也许。查看 FAQ
我 是 可能 可以通过电子邮件联系:desaster at gmail dot com,或在 freenode IRC 网络的 #honeypots 频道中以 desaster 身份联系。