版本 0.2.1.dev0(未发布)
HoneySAP 是一个面向研究的低交互蜜罐,专门针对 SAP 服务。它旨在了解针对 SAP 系统攻击背后的技术和动机。
/SLOAE/DEPLOY)漏洞利用检测与 ABAP 代码捕获要安装 HoneySAP,只需下载源代码并运行:
$ python3 -m pip install honeysap
有关如何在各种环境中安装 HoneySAP 的更完整指南,请参阅文档。
文档可在 Read the Docs 获取。
本工具在 GPLv2 许可证下分发。详情请查看 COPYING 文件。
本工具最初由 Martin Gallo 在 SecureAuth 创新实验室团队工作期间设计并开发,并得到了众多贡献者的帮助。随后,SecureAuth 于 2022 年 10 月将代码贡献给 OWASP CBAS 项目。
这一开源倡议的精神在于帮助安全研究人员和社区加快与网络协议及协议栈实现相关的研究和教育活动。
本仓库中的信息仅供研究和教育目的使用,不适用于生产环境和/或作为商业产品的一部分使用。
如果您希望将本代码或其部分内容用于自己的用途,我们建议采用适当的安全开发生命周期和安全编码实践,并根据您的需求生成和跟踪相应的入侵指标。
无论您想报告缺陷、提交补丁,还是对本软件包提出建议,请给 OWASP CBAS 项目负责人留言。
有关安全相关的问题,请查看我们的安全策略。