Page d'accueil>Lié à la programmation>Composants tiers
Télécharger

Des pots de miel géniaux

Une liste organisée de superbes pots de miel, ainsi que des composants associés et bien plus encore, divisés en catégories telles que Web, services et autres, en mettant l'accent sur les projets gratuits et open source.

Il n'y a pas d'ordre préétabli des éléments dans chaque catégorie, l'ordre est pour la contribution. Si vous souhaitez contribuer, veuillez lire le guide.

Découvrez d'autres listes géniales au 339283 28127? sindresorhus/génial).

Contenu

  • Des pots de miel géniaux Des pots de miel géniaux
  • Contenu
    • Listes associées
    • Pots de miel
    • Outils miellés
    • Analyse de réseau et d'artefacts
    • Outils de données
    • Guides

Listes associées

  • 3149 466? Awesome-pcaptools) - Utile pour l'analyse du trafic réseau.
  • 12105 2584? Awesome-malware-analysis) - Certains se chevauchent ici pour l'analyse des artefacts.

Pots de miel

  • Pots de miel de base de données

    • 23 7? Delilah) - Elasticsearch Honeypot écrit en Python (à l'origine de Novetta).
    • 27 4? ESPot) - Pot de miel Elasticsearch écrit en NodeJS, pour capturer toutes les tentatives d'exploitation de CVE-2014-3120.
    • ? ElasticPot - Un pot de miel Elasticsearch.
    • 186 55? Miel élastique) - Pot de miel Elasticsearch simple.
    • 92 23? MongoDB-HoneyProxy) - Proxy pot de miel MongoDB.
    • 101 23? NoSQLpot) - Framework Honeypot construit sur une base de données de style NoSQL.
    • 32 14? mysql-honeypotd) - Pot de miel MySQL à faible interaction écrit en C.
    • 21 2? MysqlPot) - Pot de miel MySQL, encore à ses débuts.
    • 18 7? pghoney) - Pot de miel Postgres à faible interaction.
    • 11 5? sticky_elephant) - Pot de miel postgresql à interaction moyenne.
    • 22 10? RedisHoneyPot) - Solution Honeypot à haute interaction pour le protocole Redis.

  • Pots de miel Web

    • 18 6? Pot de miel Express) - Pot de miel RFI & LFI utilisant nodeJS et express.
    • 36 21? EoHoneypotBundle) - Type Honeypot pour les formulaires Symfony2.
    • 565 168? Glastopf) - Pot de miel d'application Web.
    • Google Hack Honeypot - Conçu pour fournir une reconnaissance contre les attaquants qui utilisent les moteurs de recherche comme outil de piratage contre vos ressources.
    • 917 40? HellPot) - Honeypot qui tente de faire planter les robots et les clients qui visitent son emplacement.
    • 431 44? Laravel Application Honeypot) - Package simple de prévention du spam pour les applications Laravel.
    • 45 9? Nodepot) - Pot de miel d'application Web NodeJS.
    • 2 1? PasitheaHoneypot) - Pot de miel RestAPI.
    • 14 4? Servletpot) - Application Web Honeypot.
    • ? Shadow Daemon - Pare-feu d'application Web modulaire / Honeypot à haute interaction pour les applications PHP, Perl et Python.
    • 72 17? StrutsHoneypot) - Honeypot basé sur Struts Apache 2 ainsi qu'un module de détection pour les serveurs Apache 2.
    • 64 16? WebTrap) - Conçu pour créer des pages Web trompeuses afin de tromper et de rediriger les attaquants loin des vrais sites Web.
    • 47 4? basic-auth-pot (bap)) - Pot de miel d'authentification de base HTTP.
    • 26 1? bwpot) - Applications Web cassables honeyPot.
    • 1037 188? django-admin-honeypot) - Faux écran de connexion de l'administrateur Django pour informer les administrateurs de toute tentative d'accès non autorisé.
    • 57 11? drupo) - Pot de miel Drupal.
    • 451 41? galah) - un pot de miel Web alimenté par LLM utilisant l'API OpenAI.
    • 44 15? honeyhttpd) - Générateur de pot de miel de serveur Web basé sur Python.
    • 27 4? honeyup) - Un pot de miel de téléchargeur conçu pour ressembler à une mauvaise sécurité de site Web.
    • 54 1? modpot) - Modpot est un framework de pot de miel d'application Web modulaire et une application de gestion écrite en Golang et utilisant le framework gin.
    • 66 15? owa-honeypot) - Un pot Outlook Web Honey basé sur un flacon de base.
    • 65 36? phpmyadmin_honeypot) - Pot de miel phpMyAdmin simple et efficace.
    • ? ?? shockpot) - WebApp Honeypot pour détecter les tentatives d'exploitation de Shell Shock.
    • 17 1? smart-honeypot) - Script PHP démontrant un pot de miel intelligent.
    • Caisse claire/Tanner - successeurs de Glastopf
      • 450 137? Snare) - Pot de miel réactif avancé de nouvelle génération.
      • 223 103? Tanner) - Évaluation des événements SNARE.
    • 23 3? stack-honeypot) - Insère un piège pour les robots spammeurs dans les réponses.
    • 11 1? tomcat-manager-honeypot) - Honeypot qui imite les points de terminaison du gestionnaire Tomcat. Enregistre les requêtes et enregistre le fichier WAR de l'attaquant pour une étude ultérieure.
    • Pots de miel WordPress
      • 32 8? HonnyPotter) - Pot de miel de connexion WordPress pour la collecte et l'analyse des tentatives de connexion échouées.
      • 6 11? HoneyPress) - Pot de miel WordPress basé sur Python dans un conteneur Docker.
      • 28 4? wp-smart-honeypot) - Plugin WordPress pour réduire le spam des commentaires avec un pot de miel plus intelligent.
      • 180 62? pot de mots) - Pot de miel WordPress.
    • 444 142? Python-Honeypot) - OWASP Honeypot, cadre de tromperie automatisé.

  • Pots de miel de service

    • 162 33? ADBHoney) - Pot de miel à faible interaction qui simule un appareil Android exécutant le processus serveur Android Debug Bridge (ADB).
    • 17 6? AMTHoneypot) - Honeypot pour la vulnérabilité du micrologiciel AMT d'Intel CVE-2017-5689.
    • 52 11? ddospot) - Pot de miel DDoS d'amplification basé sur UDP générique NTP, DNS, SSDP, Chargen.
    • 718 184? dionaea) - Accueil du pot de miel dionée.
    • 30 4? dhp) - Serveur Docker Honeypot simple émulant de petits extraits de l'API HTTP Docker.
    • 2 1? DolosHoneypot) - Pot de miel SDN (réseau défini par logiciel).
    • 66 14? Ensnare) - Pot de miel Ruby facile à déployer.
    • 40 4? Helix) - Honeypot API K8s avec capacités de défense active.
    • 27 14? honeycomb_plugins) - Dépôt de plugins pour Honeycomb, le framework honeypot de Cymmetria.
    • [honeydb] (https://honeydb.io/downloads) - Pot de miel multiservice facile à déployer et à configurer. Peut être configuré pour envoyer des données d'interaction aux collecteurs centralisés de HoneyDB pour un accès via l'API REST.
    • 52 12? honeyntp) - Enregistreur NTP/pot de miel.
    • 50 19? honeypot-camera) - Caméra d'observation honeypot.
    • 30 14? honeypot-ftp) - FTP Honeypot.
    • 713 113? pots de miel) - 25 pots de miel différents dans un seul paquet pypi ! (dns, ftp, httpproxy, http, https, imap, mysql, pop3, postgres, redis, smb, smtp, chaussettes5, ssh, telnet, vnc, mssql, elastic, ldap, ntp, memcache, snmp, oracle, sip et irc ).
    • 1230 174? honeytrap) - Framework Honeypot avancé écrit en Go qui peut être connecté à d'autres logiciels honeypot.
    • 461 94? HoneyPy) - Pot de miel à faible interaction.
    • 20 8? Honeygrove) - Pot de miel modulaire polyvalent basé sur Twisted.
    • 43 7? Honeyport) - Honeyport simple écrit en Bash et Python.
    • 19 11? Honeyprint) - Pot de miel d'imprimante.
    • ? Lyrebird - Cadre de pot de miel moderne à haute interaction.
    • 15 4? Pot de miel MICROS) - Pot de miel à faible interaction pour détecter CVE-2018-2636 dans le composant Oracle Hospitality Simphony d'Oracle Hospitality Applications (MICROS).
    • 5 0? node-ftp-honeypot) - Pot de miel du serveur FTP en JS.
    • 1592 252? pyrdp) - Man-in-the-middle et bibliothèque RDP pour Python 3 avec la possibilité de regarder les connexions en direct ou après coup.
    • 64 11? rdppot) - Pot de miel RDP
    • 1696 548? RDPy) - Pot de miel Microsoft Remote Desktop Protocol (RDP) implémenté en Python.
    • 47 17? SMB Honeypot) - Pot de miel de service SMB à interaction élevée, capable de capturer des logiciels malveillants de type wannacry.
    • 26 8? Tom's Honeypot) - Pot de miel Python à faible interaction.
    • 58 9? Trapster Community) - Python Honeypot modulaire et facile à installer, avec des alertes complètes
    • ? ?? troje) - Honeypot qui exécute chaque connexion avec le service dans un conteneur LXC distinct.
    • 32 12? Pot de miel WebLogic) - Pot de miel à faible interaction pour détecter CVE-2017-10271 dans le composant Oracle WebLogic Server d'Oracle Fusion Middleware.
    • 5 2? WhiteFace Honeypot) - Pot de miel à base torsadée pour WhiteFace.

  • Pots de miel distribués

    • 61 12? DemonHunter) - Serveur honeypot à faible interaction.

  • Des trucs anti-pot de miel

    • 19 3? canarytokendetector) - Outil de détection et d'annulation des Thinkst CanaryTokens
    • 85 6? honeydet) - Outil de détection de pots de miel basé sur des signatures écrit en Golang
    • 56 12? kippo_detect) - Composant offensif qui détecte la présence du pot de miel kippo.

  • Pots de miel ICS/SCADA

    • 1261 417? Conpot) - Pot de miel ICS/SCADA.
    • 139 36? GasPot) - Veeder Root Gaurdian AST, commun dans l'industrie pétrolière et gazière.
    • SCADA honeynet - Création de pots de miel pour les réseaux industriels.
    • 56 13? Gridpot) - Outils open source pour des honeynets de réseau électrique au comportement réaliste.
    • scada-honeynet - Imite de nombreux services d'un automate populaire et aide mieux les chercheurs SCADA à comprendre les risques potentiels des dispositifs de système de contrôle exposés.

  • Autre/aléatoire

    • 114 29? CitrixHoneypot) – Détecte et enregistre les tentatives d’analyse et d’exploitation CVE-2019-19781.
    • 16 4? Damn Simple Honeypot (DSHP)) - Framework Honeypot avec gestionnaires enfichables.
    • 24 8? dicompot) - Pot de miel DICOM.
    • ? IPP Honey - Un pot de miel pour le protocole d'impression Internet.
    • 91 28? Log4Pot) - Un pot de miel pour la vulnérabilité Log4Shell (CVE-2021-44228).
    • 110 15? Masscanned) - Soyons scannés. Un pot de miel à faible interaction axé sur les scanners réseau et les robots. Il s'intègre très bien à IVRE pour créer une alternative auto-hébergée à GreyNoise.
    • 24 6? medpot) - pot de miel HL7 / FHIR.
    • 75 22? NOVA) - Utilise des pots de miel comme détecteurs, ressemble à un système complet.
    • 23 2? OpenFlow Honeypot (OFPot)) - Redirige le trafic des adresses IP inutilisées vers un pot de miel, construit sur POX.
    • 2353 366? OpenCanary) - Démon de pot de miel modulaire et décentralisé qui exécute plusieurs versions Canary de services qui alerte lorsqu'un service est (ab) utilisé.
    • 51 23? ciscoasa_honeypot) Un pot de miel à faible interaction pour le composant Cisco ASA capable de détecter CVE-2018-0101, une vulnérabilité de DoS et d'exécution de code à distance.
    • 202 20? miniprint) - Un pot de miel pour imprimante à interaction moyenne.

  • Outils de botnet C2

    • 188 62? Hale) - Moniteur de commande et de contrôle des botnets.
    • ? dnsMole - Analyse le trafic DNS et détecte potentiellement l'activité du serveur de commande et de contrôle du botnet, ainsi que les hôtes infectés.

  • Outil de détection d'attaque IPv6

    • ? ?? ipv6-attack-detector) - Projet Google Summer of Code 2012, soutenu par l'organisation The Honeynet Project.

  • Boîte à outils d'instrumentation de code dynamique

    • ? Frida - Injectez JavaScript pour explorer les applications natives sur Windows, Mac, Linux, iOS et Android.

  • Outil pour convertir un site Web en pots de miel de serveur

    • HIHAT - Transformez des applications PHP arbitraires en Honeypots Web à haute interaction.

  • Collecteur de logiciels malveillants

    • ? Kippo-Malware - Script Python qui téléchargera tous les fichiers malveillants stockés sous forme d'URL dans une base de données honeypot Kippo SSH.

  • Déploiement de capteurs distribués

    • ? Community Honey Network - CHN vise à rendre les déploiements de pots de miel et d'outils de gestion de pots de miel faciles et flexibles. La méthode de déploiement par défaut utilise Docker Compose et Docker pour déployer avec quelques commandes simples.
    • ? ?? Modern Honey Network) - Gestion des capteurs multi-snort et honeypot, utilise un réseau de machines virtuelles, des installations SNORT à faible encombrement, des dionées furtives et un serveur centralisé pour la gestion.

  • Outil d'analyse de réseau

    • ? Tracexploit - Rejouer les paquets réseau.

  • Anonymiseur de journaux

    • LogAnon - Bibliothèque d'anonymisation des journaux qui permet d'avoir des journaux anonymes cohérents entre les journaux et les captures réseau.

  • Pot de miel à faible interaction (porte arrière du routeur)

    • 16 3? Honeypot-32764) - Honeypot pour porte dérobée du routeur (TCP 32764).
    • 18 1? WAPot) - Honeypot qui peut être utilisé pour observer le trafic dirigé vers les routeurs domestiques.

  • redirecteur de trafic de ferme Honeynet

    • ? Honeymole - Déployez plusieurs capteurs qui redirigent le trafic vers une collection centralisée de pots de miel.

  • Proxy HTTPS

    • ? mitmproxy - Permet d'intercepter, d'inspecter, de modifier et de rejouer les flux de trafic.

  • Instrumentation du système

    • ? Sysdig - L'exploration open source au niveau du système permet de capturer l'état et l'activité du système à partir d'une instance GNU/Linux en cours d'exécution, puis d'enregistrer, de filtrer et d'analyser les résultats.
    • 2259 194? Fibratus) - Outil d'exploration et de traçage du noyau Windows.

  • Honeypot pour les logiciels malveillants se propageant sur USB

    • 97 26? Ghost-usb) - Honeypot pour les logiciels malveillants qui se propagent via des périphériques de stockage USB.

  • Collecte de données

    • ? Kippo2MySQL - Extrait des statistiques très basiques des fichiers journaux textuels de Kippo et les insère dans une base de données MySQL.
    • ? Kippo2ElasticSearch - Script Python pour transférer des données d'une base de données MySQL honeypot Kippo SSH vers une instance ElasticSearch (serveur ou cluster).

  • Analyseur de cadre d'audit de réseau passif

    • 32 9? Passive Network Audit Framework (pnaf)) - Cadre qui combine plusieurs techniques d'analyse passives et automatisées afin de fournir une évaluation de la sécurité des plates-formes réseau.

  • Surveillance et outils de VM

    • 719 123? Antivmdetect) - Script pour créer des modèles à utiliser avec VirtualBox pour rendre la détection des VM plus difficile.
    • 489 123? VMCloak) - Génération et masquage automatisés de machines virtuelles pour Cuckoo Sandbox.
    • vmitools - Bibliothèque C avec liaisons Python qui facilite la surveillance des détails de bas niveau d'une machine virtuelle en cours d'exécution.

  • Débogueur binaire

    • 32 7? Hexgolems - Pint Debugger Backend) - Backend du débogueur et wrapper LUA pour le code PIN.
    • 142 15? Hexgolems - Frontend du débogueur Schem) - Frontend du débogueur.

  • Outil d'analyse mobile

    • 5336 1073? Androguard) - Ingénierie inverse, analyse des logiciels malveillants et des goodwares des applications Android et plus encore.
    • ? ?? APKinspector) - Puissant outil GUI permettant aux analystes d'analyser les applications Android.

  • Pot de miel à faible interaction

    • ? Honeyperl - Logiciel Honeypot basé en Perl avec des plugins développés pour de nombreuses fonctions comme : wingates, telnet, squid, smtp, etc.
    • 7028 1097? T-Pot) - Appareil Honeypot tout-en-un du fournisseur de télécommunications T-Mobile
    • 710 55? beelzebub) - Un framework honeypot sécurisé, extrêmement facile à configurer par yaml

  • Fusion de données Honeynet

    • ? HFlow2 - Outil de fusion de données pour l'analyse Honeynet/réseau.

  • Serveur

    • Amun - Pot de miel d'émulation de vulnérabilité.
    • ? ?? Artillerie) - Outil open source de l'équipe bleue conçu pour protéger les systèmes d'exploitation Linux et Windows via plusieurs méthodes.
    • Bait and Switch - Redirige tout le trafic hostile vers un pot de miel qui reflète partiellement votre système de production.
    • 5 4? Bifrozt) - Déploiement automatique de bifrozt avec ansible.
    • Conpot - Pot de miel pour systèmes de contrôle industriel côté serveur interactif bas.
    • 377 79? Heralding) - Les informations d'identification attrapant le pot de miel.
    • 21 4? HoneyWRT) - Pot de miel Python à faible interaction conçu pour imiter les services ou les ports susceptibles d'être ciblés par des attaquants.
    • 11 7? Honeyd) - Voir les outils Honeyd.
    • Honeysink - Gouffre réseau open source qui fournit un mécanisme de détection et de prévention du trafic malveillant sur un réseau donné.
    • 161 48? Hontel) - Pot de miel Telnet.
    • KFSensor - Système de détection d'intrusion (IDS) Honeypot basé sur Windows.
    • LaBrea - Prend en charge les adresses IP inutilisées et crée des serveurs virtuels attrayants pour les vers, les pirates et autres internautes.
    • 104 34? MTPot) - Open Source Telnet Honeypot, axé sur les logiciels malveillants Mirai.
    • 13 2? SIREN) - Réseau HoneyPot semi-intelligent - Environnement virtuel intelligent HoneyNet.
    • 1 0? TelnetHoney) - Pot de miel Telnet simple.
    • 48 11? UDPot Honeypot) - Scripts simples de pot de miel UDP/DNS.
    • 9 0? Yet Another Fake Honeypot (YAFH)) - Un pot de miel simple écrit en Go.
    • 2 0? hirondelle arctique) - Pot de miel à faible interaction.
    • 1529 180? fapro) - Faux serveur de protocole.
    • 248 58? glouton) - Tous mangent du pot de miel.
    • 43 5? go-HoneyPot) - Serveur Honeypot écrit en Go.
    • 10 5? go-emulators) - Émulateurs Honeypot Golang.
    • 28 6? honeymail) - Pot de miel SMTP écrit en Golang.
    • 94 14? honeytrap) - Pot de miel à faible interaction et outil de sécurité réseau écrit pour détecter les attaques contre les services TCP et UDP.
    • 25 3? imap-honey) - Pot de miel IMAP écrit en Golang.
    • ? mwcollectd - Démon polyvalent de collecte de logiciels malveillants, réunissant les meilleures fonctionnalités de Nepenthes et Honeytrap.
    • 29 6? potd) - Pot de miel SSH/TCP hautement évolutif à interaction faible à moyenne conçu pour les appareils OpenWrt/IoT exploitant plusieurs fonctionnalités du noyau Linux, telles que les espaces de noms, seccomp et les capacités de thread.
    • 31 4? portlurker) - Écouteur de port dans Rust avec estimation du protocole et affichage sécurisé des chaînes.
    • 17 5? slipm-honeypot) - Pot de miel simple de surveillance des ports à faible interaction.
    • 304 84? telnet-iot-honeypot) - Honeypot telnet Python pour capturer les binaires des botnets.
    • 238 62? telnetlogger) - Pot de miel Telnet conçu pour suivre le botnet Mirai.
    • 23 6? vnclowpot) - Pot de miel VNC à faible interaction.

  • Génération de signature IDS

    • Honeycomb - Création automatisée de signatures à l'aide de pots de miel.

  • Service de recherche de numéros AS et de préfixes

    • CC2ASN - Service de recherche simple de numéros AS et de préfixes appartenant à n'importe quel pays donné dans le monde.

  • Collecte de données/partage de données

    • HPfriends - Plateforme de partage de données Honeypot.
      • ? hpfriends - partage de données sociales en temps réel - Présentation du système de flux HPFriends
    • ? ?? HPFeeds) - Protocole de publication-abonnement léger et authentifié.

  • Outil de gestion centralisée

    • PHARM - Gérez, signalez et analysez vos instances Nepenthes distribuées.

  • Analyseur de connexion réseau

    • Impost - Outil d'audit de sécurité réseau conçu pour analyser les analyses scientifiques derrière les démons compromis et/ou vulnérables.

  • Déploiement du pot de miel

    • 5 0? honeyfs) - Outil pour créer des systèmes de fichiers artificiels pour les pots de miel à interaction moyenne/élevée.
    • Réseau Honeynet moderne : rationalise le déploiement et la gestion des pots de miel sécurisés.

  • Extensions de pot de miel à Wireshark

    • ? Extensions Wireshark - Appliquez les règles et signatures Snort IDS aux fichiers de capture de paquets à l'aide de Wireshark.

  • Client

    • ? Bac à sable CWSandbox / Bac à sable GFI
    • ? Capture-HPC-Linux
    • 11 10? Capture-HPC-NG)
    • ? Capture-HPC - Honeypot client à haute interaction (également appelé honeyclient).
    • ChérieBOT
    • ? ChérieC
    • 29 9? HoneySpider Network) - Système hautement évolutif intégrant plusieurs pots de miel clients pour détecter les sites Web malveillants.
    • ? HoneyWeb - Interface Web créée pour gérer et partager à distance les ressources Honeyclients.
    • 163 65? Jsunpack-n)
    • SingeAraignée
    • 25 9? PhoneyC) - Python HoneyClient (remplacé plus tard par Thug).
    • ? ?? Pwnypot) - Honeypot client à haute interaction.
    • ? ?? Rumal) - Thug's Rumāl : tenue et arme d'un voyou.
    • ? Shelia - Honeypot côté client pour la détection des attaques.
    • ? Thug - Honeyclient à faible interaction basé sur Python.
    • ? File d'attente des tâches distribuées Thug
    • ? Trigone
    • ? URLRequête
    • 69 11? YALIH (Yet Another Low Interaction Honeyclient)) - Pot de miel client à faible interaction conçu pour détecter les sites Web malveillants grâce à des techniques de signature, d'anomalie et de correspondance de modèles.

  • Pot de miel

    • Boîte à outils de tromperie
    • 16 8? IMHoneypot)

  • Inspecteur de documents PDF

    • 1321 243? peepdf) - Puissant outil Python pour analyser les documents PDF.

  • Pot de miel hybride à faible/haute interaction

    • HoneyBrid

  • Pots de miel SSH

    • 22 4? Blacknet) - Système de pot de miel SSH multi-têtes.
    • 5274 903? Cowrie) - Cowrie SSH Honeypot (basé sur le kippo).
    • 15 3? Docker DShield) - Conteneur Docker exécutant des cauris avec la sortie DShield activée.
    • 7396 283? interminableh) - Tarpit SSH qui envoie lentement une bannière sans fin. ? image du menu fixe)
    • 373 71? HonSSH) - Enregistre toutes les communications SSH entre un client et un serveur.
    • 6 1? HUDINX) - Petit pot de miel SSH d'interaction conçu en Python pour enregistrer les attaques par force brute et, plus important encore, l'intégralité de l'interaction shell effectuée par l'attaquant.
    • 1634 277? Kippo) - Pot de miel SSH à interaction moyenne.
    • 10 2? Kippo_JunOS) - Kippo configuré pour être un écran réseau à porte dérobée.
    • 38 5? Kojoney2) - Pot de miel SSH à faible interaction écrit en Python et basé sur Kojoney par Jose Antonio Coret.
    • Kojoney - Pot de miel à faible interaction basé sur Python qui émule un serveur SSH implémenté avec Twisted Conch.
    • 18 2? Analyse longitudinale des journaux de pot de miel SSH Cowrie) - Outil de ligne de commande basé sur Python pour analyser les journaux de cauris au fil du temps.
    • Analyse des journaux LongTail @ Marist College - Analyse des journaux de pots de miel SSH.
    • 8 1? Malbait) - Pot de miel TCP/UDP simple implémenté en Perl.
    • 126 23? MockSSH) - Mockez un serveur SSH et définissez toutes les commandes qu'il prend en charge (Python, Twisted).
    • 7 4? cowrie2neo) - Analyser les journaux du pot de miel cauri dans une base de données neo4j.
    • 32 5? go-sshoney) - Pot de miel SSH.
    • 35 5? go0r) - Pot de miel ssh simple dans Golang.
    • 11 2? gohoney) - Pot de miel SSH écrit en Go.
    • 3 0? ruche) - pot de miel basé sur Golang.
    • 37 12? hnypots-agent)) - Serveur SSH dans Go qui enregistre les combinaisons de nom d'utilisateur et de mot de passe.
    • 28 7? honeypot.go) - SSH Honeypot écrit en Go.
    • 12 1? honeyssh) - Pot de miel SSH de dumping d'informations d'identification avec statistiques.
    • 22 2? hornet) - Pot de miel SSH à interaction moyenne qui prend en charge plusieurs hôtes virtuels.
    • 19 8? ssh-auth-logger) - Pot de miel de journalisation d'authentification SSH à interaction faible/zéro.
    • 633 242? ssh-honeypot) - Faux sshd qui enregistre les adresses IP, les noms d'utilisateur et les mots de passe.
    • 26 1? ssh-honeypot) - Version modifiée du démon OpenSSH qui transmet les commandes à Cowrie où toutes les commandes sont interprétées et renvoyées.
    • 15 4? ssh-honeypotd) - Pot de miel SSH à faible interaction écrit en C.
    • 39 5? sshForShits) - Framework pour un pot de miel SSH à haute interaction.
    • 1567 95? sshesame) - Faux serveur SSH qui laisse entrer tout le monde et enregistre son activité.
    • 167 46? sshhipot) - Pot de miel MitM SSH à haute interaction.
    • 14 3? sshlowpot) - Encore un autre pot de miel SSH sans fioritures et à faible interaction dans Go.
    • 96 8? sshsyrup) - Pot de miel SSH simple avec des fonctionnalités pour capturer l'activité du terminal et la télécharger sur asciinema.org.
    • 86 21? twisted-honeypots) - Honeypots SSH, FTP et Telnet basés sur Twisted.

  • Projet de capteur distribué

    • ? Projet de pot de miel Web DShield

  • Un analyseur pcap

    • ? Snap au miel

  • Redirecteur de trafic réseau

    • ? Mur de miel

  • Distribution Honeypot à contenu mixte

    • ? HoneyDrive

  • Capteur de pot de miel

    • ? Honeeepi - Capteur Honeypot sur un Raspberry Pi basé sur un système d'exploitation Raspbian personnalisé.

  • Sculpture de fichiers

    • ? TestDisk et PhotoRec

  • Outil d'analyse comportementale pour Win32

    • ? Capturer la chauve-souris

  • CD en direct

    • ? DAVIX - Le CD live DAVIX.

  • Piège à spam

    • ? Mail::SMTP::Honeypot - Module Perl qui semble fournir les fonctionnalités d'un serveur SMTP standard.
    • 258 73? Mailoney) - Pot de miel SMTP, Open Relay, Cred Harvester écrit en python.
    • 12 8? SendMeSpamIDS.py) - SMTP simple récupère tous les IDS et l'analyseur.
    • 133 38? Shiva) - Pot de miel anti-spam avec analyseur virtuel intelligent.
      • ? Shiva The Spam Honeypot Trucs et astuces pour le faire fonctionner
    • 5 0? SMTPLLMPot) - Un Honeypot SMTP super simple construit à l'aide de GPT3.5
    • 26 3? SpamHAT) - Outil Pot de miel anti-spam.
    • Trou de spam
    • 3 0? honeypot) - Le SDK PHP non officiel du projet Honey Pot.
    • spam

  • Filet de miel commercial

    • Cymmetria Mazerunner - Éloigne les attaquants des cibles réelles et crée une empreinte de l'attaque.

  • Serveur (Bluetooth)

    • 246 29? Pot bleu)

  • Analyse dynamique des applications Android

    • ? Boîte à droïdes

  • Emballage Dockerisé à faible interaction

    • 22 4? Docker honeynet) - Plusieurs outils Honeynet configurés pour les conteneurs Docker.
    • ? Voyou dockerisé - Dockerisé 998 203? Thug) pour analyser le contenu Web malveillant.
    • 148 14? Dockerpot) - Pot de miel basé sur Docker.
    • 24 5? Manuka) - Pot de miel basé sur Docker (Dionaea et Kippo).
    • 7 1? honey_ports) - Docker très simple mais efficace a déployé un pot de miel pour détecter l'analyse des ports dans votre environnement.
    • 34 5? mhn-core-docker) - Éléments de base du Modern Honey Network implémenté dans Docker.

  • Analyse de réseau

    • ? Quechua

  • Serveur SIP

    • Artemnésia VoIP

  • SIROTER

    • 176 18? SentryPeer) - Protégez vos serveurs SIP des mauvais acteurs.

  • Pot de miel IOT

    • 121 43? HoneyThing) - Pot de miel TR-069.
    • 26 8? Kako) - Honeypots pour un certain nombre de vulnérabilités de périphériques embarqués bien connues et déployées.

  • Jetons de miel

    • 1777 258? CanaryTokens) - Générateur de jetons de miel auto-hébergable et tableau de bord de reporting ; version démo disponible sur ? CanaryTokens.org.
    • 273 45? Honeybits) - Outil simple conçu pour améliorer l'efficacité de vos pièges en répartissant le fil d'Ariane et les honeytokens sur vos serveurs de production et vos postes de travail pour attirer l'attaquant vers vos pots de miel.
    • 511 55? Honeyλ (HoneyLambda)) - Application simple et sans serveur conçue pour créer et surveiller des honeytokens d'URL, au-dessus d'AWS Lambda et d'Amazon API Gateway.
    • 498 102? dcept) - Outil de déploiement et de détection de l'utilisation des honeytokens Active Directory.
    • 60 10? honeyku) - Pot de miel Web basé sur Heroku qui peut être utilisé pour créer et surveiller de faux points de terminaison HTTP (c'est-à-dire des honeytokens).

Outils miellés

  • Plugin Honeyd

    • Rayon de miel

  • Visionneuse Honeyd

    • Vue sur le miel

  • Connecteur Honeyd vers MySQL

    • ? Honeyd2MySQL

  • Un script pour visualiser les statistiques de Honeyd

    • ? Honeyd-Viz

  • Statistiques de Honeyd

    • 351 103? Honeydsum.pl)

Analyse de réseau et d'artefacts

  • Bac à sable

    • Argos - Émulateur pour capturer les attaques zero-day.
    • ? Bac à sable automatisé COMODO
    • ? Cuckoo - Premier système d'analyse automatisée de logiciels malveillants open source.
    • 126 31? Pylibemu) - Emballage Libemu Cython.
    • ? RFISandbox - Bac à sable de script PHP 5.x construit sur ? appel fun.
    • 197 35? dorothy2) - Cadre d'analyse des logiciels malveillants/botnets écrit en Ruby.
    • 13 6? imalse) - Simulateur et émulateur de MALware intégré.
    • 150 40? libemu) - Bibliothèque d'émulation de shellcode, utile pour la détection de shellcode.

  • Bac à sable en tant que service

    • ? Hybrid Analysis - Service gratuit d'analyse des logiciels malveillants optimisé par Payload Security qui détecte et analyse les menaces inconnues à l'aide d'une technologie d'analyse hybride unique.
    • ? Joebox Cloud - Analyse le comportement des fichiers malveillants, notamment les PE, PDF, DOC, PPT, XLS, APK, URL et MachO sur Windows, Android et Mac OS X pour détecter les activités suspectes.
    • ? VirusTotal - Analysez les fichiers et les URL suspects pour détecter les types de logiciels malveillants et partagez-les automatiquement avec la communauté de sécurité.
    • ? malwr.com - Service et communauté gratuits d'analyse des logiciels malveillants.

Outils de données

  • Frontaux

    • 66 27? DionaeaFR) - Front Web vers le pot de miel à faible interaction Dionaea.
    • 12 1? Django-kippo) - Application Django pour kippo SSH Honeypot.
    • 3 0? Shockpot-Frontend) - Script complet pour visualiser les statistiques d'un pot de miel Shockpot.
    • 254 43? Tango) - Honeypot Intelligence avec Splunk.
    • 5 1? Wordpot-Frontend) - Script complet pour visualiser les statistiques d'un pot de miel Wordpot.
    • 4 1? honeyalarmg2) - Interface utilisateur simplifiée pour afficher les alarmes de pot de miel.
    • 3 0? honeypotDisplay) - Site Web Flask qui affiche les données collectées à partir d'un Honeypot SSH.

  • Visualisation

    • 10 6? Acapulco) - Construction de graphiques de communauté d'attaque automatisée.
    • 15 7? Nuage rémanent)
    • Rémanence
    • 3 0? Glastopf Analytics) - Statistiques faciles sur les pots de miel.
    • 14 3? HoneyMalt) - Maltego se transforme pour cartographier les systèmes Honeypot.
    • 219 88? HoneyMap) - Flux Websocket en temps réel d'événements GPS sur une carte du monde SVG sophistiquée.
    • ? HoneyStats - Vue statistique de l'activité enregistrée sur un Honeynet.
    • 15 4? HpfeedsHoneyGraph) - Application de visualisation pour visualiser les journaux hpfeeds.
    • 3584 647? IVRE) - Framework de reconnaissance de réseau, édité par @cea-sec & @ANSSI-FR. Créez vos propres alternatives auto-hébergées et entièrement contrôlées à Criminalip / Shodan / ZoomEye / Censys et GreyNoise, exécutez votre service DNS passif, collectez et analysez l'intelligence réseau de vos capteurs, et bien plus encore !
    • 18 2? Kippo stats) - Application Mojolicious pour afficher les statistiques de votre pot de miel kippo SSH.
    • ? Kippo-Graph - Script complet pour visualiser les statistiques d'un pot de miel Kippo SSH.
    • 62 11? The Intelligent HoneyNet) - Créez des informations exploitables à partir de pots de miel.
    • 47 15? ovizart) - Analyse visuelle du trafic réseau.

Guides

  • ? T-Pot : une plateforme multi-Honeypot

  • ? ?? Script de configuration du Honeypot (Dionaea et kippo)

  • Déploiement

    • Dionaea et EC2 en 20 minutes - Tutoriel sur la configuration de Dionaea sur une instance EC2.
    • ? Utilisation d'un pot de miel Raspberry Pi pour fournir des données à DShield/ISC - Le système basé sur Raspberry Pi nous permettra de maintenir une base de code unique qui facilitera la collecte de journaux riches au-delà des journaux de pare-feu.
    • 32 5? honeypotpi) - Script pour transformer un Raspberry Pi en HoneyPot Pi.

  • Documents de recherche

    • 29 6? Documents de recherche sur les pots de miel) - PDF de documents de recherche sur les pots de miel.
    • ? vEYE - Empreinte comportementale pour la détection et le profilage des vers auto-propagés.

Source

8763 1267? paralax/super-pots de miel)

Développer
Informations supplémentaires
Applications connexes
Recommandé pour vous
Actualités connexes Tout