OWASP Honeypot

OWASP Honeypot 是一款使用 Python 语言编写的开源软件，旨在以简单且安全的方式创建蜜罐和蜜网！该项目兼容 Python 3.x，并已在 Mac OS X 和 Linux 上测试通过。

我们感谢任何贡献、想法和反馈。您可以随时通过创建 issue 联系我们，或直接发送电子邮件至 [email protected]。更多信息请访问 Wiki 页面。

• 了解更多：https://www.secologist.com/open-source-projects

---

我们正处于研究与开发阶段，请预期会出现错误！

不提供任何担保！请自行承担使用风险！

请勿在与您的产品/信息/敏感数据所在的同一台服务器/网络上使用本项目！

• 运行示例（我发送了 ctrl + c 以正确关闭并移除蜜罐服务！）

      ______          __      _____ _____
     / __ \ \        / /\    / ____|  __ \
    | |  | \ \  /\  / /  \  | (___ | |__) |
    | |  | |\ \/  \/ / /\ \  \___ \|  ___/
    | |__| | \  /\  / ____ \ ____) | |
     \____/   \/  \/_/    \_\_____/|_|
                      _    _                        _____      _
                     | |  | |                      |  __ \    | |
                     | |__| | ___  _ __   ___ _   _| |__) |__ | |_
                     |  __  |/ _ \| "_ \ / _ \ | | |  ___/ _ \| __|
                     | |  | | (_) | | | |  __/ |_| | |  | (_) | |_
                     |_|  |_|\___/|_| |_|\___|\__, |_|   \___/ \__|
                                               __/ |
                                              |___/

[+] [2018-07-09 23:56:06] OWASP Honeypot started ...
[+] [2018-07-09 23:56:06] loading modules ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:56:06] creating image ohp_ftpserver
[+] [2018-07-09 23:56:35] image ohp_ftpserver created
[+] [2018-07-09 23:56:35] creating image ohp_httpserver
[+] [2018-07-09 23:57:00] image ohp_httpserver created
[+] [2018-07-09 23:57:00] creating image ohp_sshserver
[+] [2018-07-09 23:57:17] image ohp_sshserver created
[+] [2018-07-09 23:57:17] creating ohp_internet network
[+] [2018-07-09 23:57:17] ohp_internet network created subnet:172.19.0.0/16 gateway:172.19.0.1
[+] [2018-07-09 23:57:17] creating ohp_no_internet network
[+] [2018-07-09 23:57:18] ohp_no_internet network created subnet:172.20.0.0/16 gateway:172.20.0.1
[+] [2018-07-09 23:57:18] container ohp_ftpserver_weak_password started, forwarding 0.0.0.0:21 to 72.20.0.:21
[+] [2018-07-09 23:57:18] container ohp_httpserver_basic_auth_weak_password started, forwarding 0.0.0.0:80 to 72.20.0.:80
[+] [2018-07-09 23:57:19] container ohp_sshserver_weak_password started, forwarding 0.0.0.0:22 to 72.19.0.:22
[+] [2018-07-09 23:57:19] all selected modules started: ftp/weak_password, http/basic_auth_weak_password, ssh/weak_password
[+] [2018-07-09 23:57:29] interrupted by user, please wait to stop the containers and remove the containers and images
[+] [2018-07-09 23:57:39] stopping container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] stopping container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_ftpserver_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_httpserver_basic_auth_weak_password
[+] [2018-07-09 23:57:49] removing container ohp_sshserver_weak_password
[+] [2018-07-09 23:57:49] removing image ohp_sshserver
[+] [2018-07-09 23:57:49] removing image ohp_httpserver
[+] [2018-07-09 23:57:49] removing image ohp_ftpserver
[+] [2018-07-09 23:57:49] finished.

API 操作与 WebUI

• 请在 wiki 页面访问 API 操作 以了解更多信息
• 要在主机上运行 ElasticSearch 并使用 默认配置 运行 API 服务器，请使用以下命令：

  python ohp.py --start-api-server

运行 Docker 化 API

• 要在主机上运行 ElasticSearch 的同时运行 API，请使用以下命令：

docker-compose -f docker-compose-host.yml up

• 要在 Docker 容器中也运行 ElasticSearch 并运行 API，请使用以下命令：

docker-compose up

Web 界面

贡献

欢迎提交 Pull Request！欢迎加入我们的 Slack，在 #owasp-python-honeypot 频道与工程师们讨论本项目。欢迎认领跟踪器中标记为 'help wanted' 或 'good first issue' 的任何未解决问题。详情请参阅 贡献指南 文件。其他 issue 也欢迎贡献，但相比那些明确标记的 issue，它们可能不那么容易上手或定义不够清晰；如果您有兴趣实现这些任务，请考虑联系我们。