Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
HoneySAP — HoneySAP:SAP 低交互研究蜜罐 | Kitploit
工具/GitHubGitHub/owasp/honeysap
网络安全威胁情报学习与教育
GitHubowasp/honeysap

HoneySAP

HoneySAP:SAP 低交互研究蜜罐

查看仓库网站
50271710天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

HoneySAP:SAP 低交互蜜罐

CI PyPI Version Read the Docs Discord

版本 0.2.1.dev0(未发布)

概述

HoneySAP 是一个面向研究的低交互蜜罐,专门针对 SAP 服务。它旨在了解针对 SAP 系统攻击背后的技术和动机。

功能

  • 针对 SAP 服务的低交互蜜罐
  • 基于 YAML 和 JSON 的配置
  • 可插拔的数据存储后端
  • 模块化服务系统
  • 模块化数据源系统
  • 控制台日志记录
  • 支持完整 NWRFC SDK 握手的 SAP RFC Gateway 模拟
  • 基于 RFM 和 DDIC 目录驱动的响应,提供逼真的函数模块接口回复
  • 凭据捕获(SAP 登录用户、客户端、还原后的密码、操作系统用户、IP)
  • 对所有 RFC 业务函数调用进行 XML 参数提取和记录
  • CVE-2025-42957(/SLOAE/DEPLOY)漏洞利用检测与 ABAP 代码捕获

安装

要安装 HoneySAP,只需下载源代码并运行:

$ python3 -m pip install honeysap

有关如何在各种环境中安装 HoneySAP 的更完整指南,请参阅文档。

文档

文档可在 Read the Docs 获取。

许可证

本工具在 GPLv2 许可证下分发。详情请查看 COPYING 文件。

作者

本工具最初由 Martin Gallo 在 SecureAuth 创新实验室团队工作期间设计并开发,并得到了众多贡献者的帮助。随后,SecureAuth 于 2022 年 10 月将代码贡献给 OWASP CBAS 项目。

免责声明

这一开源倡议的精神在于帮助安全研究人员和社区加快与网络协议及协议栈实现相关的研究和教育活动。

本仓库中的信息仅供研究和教育目的使用,不适用于生产环境和/或作为商业产品的一部分使用。

如果您希望将本代码或其部分内容用于自己的用途,我们建议采用适当的安全开发生命周期和安全编码实践,并根据您的需求生成和跟踪相应的入侵指标。

联系我们

无论您想报告缺陷、提交补丁,还是对本软件包提出建议,请给 OWASP CBAS 项目负责人留言。

有关安全相关的问题,请查看我们的安全策略。

下载工具