fucking awesome honeypots
1.0.0
無料およびオープンソース プロジェクトに焦点を当て、Web、サービス、その他などのカテゴリに分類された、素晴らしいハニーポットと関連コンポーネントなどの厳選されたリスト。
各カテゴリのアイテムの順序は事前に設定されておらず、投稿の順序が決められています。貢献したい場合は、ガイドをお読みください。
339283 28127?シンドレソルフス/素晴らしい)。
3149 466? awesome-pcaptools) - ネットワーク トラフィック分析に役立ちます。12105 2584? awesome-malware-analysis) - アーティファクト分析に関しては、一部重複します。 データベースハニーポット
23 7? Delilah) - Python で書かれた Elasticsearch Honeypot (元々は Novetta からのもの)。27 4? ESPot) - NodeJS で書かれた Elasticsearch ハニーポット。CVE-2014-3120 を悪用するあらゆる試みを捕捉します。186 55? Elastic Honey) - シンプルな Elasticsearch ハニーポット。92 23? MongoDB-HoneyProxy) - MongoDB ハニーポット プロキシ。101 23? NoSQLpot) - NoSQL スタイルのデータベース上に構築されたハニーポット フレームワーク。32 14? mysql-honeypotd) - C で書かれた低インタラクション MySQL ハニーポット。21 2? MysqlPot) - MySQL ハニーポット、まだ非常に初期段階です。18 7? pghoney) - 低インタラクションの Postgres ハニーポット。11 5? Sticky_elephant) - 中程度のインタラクション postgresql ハニーポット。22 10? RedisHoneyPot) - Redis プロトコル用の高インタラクション ハニーポット ソリューション。ウェブハニーポット
18 6? Express ハニーポット) - NodeJS と Express を使用した RFI および LFI ハニーポット。36 21? EoHoneypotBundle) - Symfony2 フォームのハニーポット タイプ。565 168? Glastopf) - Web アプリケーション ハニーポット。917 40? HellPot) - その場所を訪問するボットとクライアントをクラッシュさせようとするハニーポット。431 44? Laravel Application Honeypot) - Laravel アプリケーション用のシンプルなスパム防止パッケージ。45 9? Nodepot) - NodeJS Web アプリケーション ハニーポット。2 1? PasitheaHoneypot) - RestAPI ハニーポット。14 4? Servletpot) - Web アプリケーション ハニーポット。72 17? StrutsHoneypot) - Struts Apache 2 ベースのハニーポットおよび Apache 2 サーバーの検出モジュール。64 16? WebTrap) - 攻撃者をだまして実際の Web サイトから遠ざけるために、欺瞞的な Web ページを作成するように設計されています。47 4? Basic-auth-pot (bap)) - HTTP 基本認証ハニーポット。26 1? bwpot) - 壊れやすい Web アプリケーション HoneyPot。1037 188? django-admin-honeypot) - 不正なアクセスの試行を管理者に通知するための偽の Django 管理者ログイン画面。57 11? drupo) - Drupal ハニーポット。451 41?モモイロインコ) - OpenAI API を使用した LLM ベースの Web ハニーポット。44 15? Honeyhttpd) - Python ベースの Web サーバー ハニーポット ビルダー。27 4? Honeyup) - Web サイトのセキュリティが不十分であるように見えるように設計されたアップローダー ハニーポット。54 1? modpot) - Modpot は、Golang で書かれ gin フレームワークを利用したモジュラー Web アプリケーション ハニーポット フレームワークおよび管理アプリケーションです。66 15? owa-honeypot) - 基本的なフラスコベースの Outlook Web ハニーポット。65 36? phpmyadmin_honeypot) - シンプルで効果的な phpMyAdmin ハニーポット。? ?? Shockpot) - Shell Shock エクスプロイトの試みを検出するための WebApp Honeypot。17 1?スマートハニーポット) - スマートハニーポットをデモする PHP スクリプト。450 137?スネア) - 超次世代のアドバンスト リアクティブ ハニーポット。223 103? Tanner) - SNARE イベントの評価。23 3? stack-honeypot) - スパム ボットのトラップを応答に挿入します。11 1? tomcat-manager-honeypot) - Tomcat マネージャー エンドポイントを模倣するハニーポット。リクエストをログに記録し、後の調査のために攻撃者の WAR ファイルを保存します。32 8? HonnyPotter) - 失敗したログイン試行の収集と分析のための WordPress ログイン ハニーポット。6 11? HoneyPress) - Docker コンテナ内の Python ベースの WordPress ハニーポット。28 4? wp-smart-honeypot) - よりスマートなハニーポットでコメントスパムを削減する WordPress プラグイン。180 62? wordpot) - WordPress ハニーポット。444 142? Python-Honeypot) - OWASP ハニーポット、自動欺瞞フレームワーク。サービスハニーポット
162 33? ADBHoney) - Android Debug Bridge (ADB) サーバー プロセスを実行する Android デバイスをシミュレートする低インタラクション ハニーポット。17 6? AMTHoneypot) - Intel の AMT ファームウェアの脆弱性 CVE-2017-5689 用のハニーポット。52 11? ddospot) - NTP、DNS、SSDP、Chargen、および一般的な UDP ベースの増幅 DDoS ハニーポット。718 184? dionaea) - dionaea ハニーポットの本拠地。30 4? dhp) - Docker HTTP API の小さなスニペットをエミュレートするシンプルな Docker Honeypot サーバー。2 1? DolosHoneypot) - SDN (ソフトウェア デファインド ネットワーク) ハニーポット。66 14? Ensnare) - Ruby ハニーポットのデプロイが簡単です。40 4? Helix) - アクティブな防御機能を備えた K8s API ハニーポット。27 14? Honeycomb_plugins) - Cymmetria によるハニーポット フレームワークである Honeycomb のプラグイン リポジトリ。52 12? Honeyntp) - NTP ロガー/ハニーポット。50 19? Honeypot-camera) - 観測カメラのハニーポット。30 14? Honeypot-ftp) - FTP ハニーポット。713 113?ハニーポット) - 1 つの pypi パッケージに 25 個の異なるハニーポットが入っています! (dns、ftp、httpproxy、http、https、imap、mysql、pop3、postgres、redis、smb、smtp、socks5、ssh、telnet、vnc、mssql、elastic、ldap、ntp、memcache、snmp、oracle、sip、irc ）。1230 174? Honeytrap) - Go で書かれた高度なハニーポット フレームワークで、他のハニーポット ソフトウェアと接続できます。461 94? HoneyPy) - 低インタラクションのハニーポット。20 8? Honeygrove) - Twisted をベースにした多目的モジュール式ハニーポット。43 7? Honeyport) - Bash と Python で書かれたシンプルなハニーポート。19 11? Honeyprint) - プリンターのハニーポット。15 4? MICROS ハニーポット) - Oracle Hospitality Applications (MICROS) の Oracle Hospitality Simphony コンポーネントで CVE-2018-2636 を検出する低インタラクション ハニーポット。5 0? node-ftp-honeypot) - JS の FTP サーバー ハニーポット。1592 252? pyrdp) - RDP 中間者および接続をライブまたは事後監視する機能を備えた Python 3 用ライブラリ。64 11? rdppot) - RDP ハニーポット1696 548? RDPy) - Python で実装された Microsoft リモート デスクトップ プロトコル (RDP) ハニーポット。47 17? SMB ハニーポット) - wannacry のようなマルウェアを捕捉できる高インタラクション SMB サービス ハニーポット。26 8? Tom's Honeypot) - 低インタラクションの Python ハニーポット。58 9? Trapster コミュニティ) - 包括的なアラート機能を備えたモジュール式でインストールが簡単な Python ハニーポット? ?? troje) - 別の LXC コンテナー内のサービスとの各接続を実行するハニーポット。32 12? WebLogic ハニーポット) - Oracle Fusion Middleware の Oracle WebLogic Server コンポーネントで CVE-2017-10271 を検出する低インタラクション ハニーポット。5 2? WhiteFace Honeypot) - WhiteFace 用のツイストベースのハニーポット。分散ハニーポット
61 12? DemonHunter) - インタラクションの少ないハニーポット サーバー。反ハニーポットのもの
19 3? canarytokendetector) - Thinkst CanaryToken の検出と無効化のためのツール85 6? Honeydet) - Golang で書かれた署名ベースのハニーポット検出ツール56 12? kippo_detect) - kippo ハニーポットの存在を検出する攻撃的なコンポーネント。ICS/SCADA ハニーポット
1261 417? Conpot) - ICS/SCADA ハニーポット。139 36? GasPot) - Veeder Root Gaurdian AST、石油およびガス業界で一般的。56 13? Gridpot) - 現実的に動作する電力網ハニーネット用のオープンソース ツール。その他/ランダム
114 29? CitrixHoneypot) - CVE-2019-19781 のスキャンと悪用の試みを検出して記録します。16 4? Damn Simple Honeypot (DSHP)) - プラグイン可能なハンドラーを備えたハニーポット フレームワーク。24 8? dicompot) - DICOM ハニーポット。91 28? Log4Pot) - Log4Shell 脆弱性 (CVE-2021-44228) のハニーポット。110 15? Masscanned) - スキャンしてみましょう。ネットワーク スキャナーとボットに焦点を当てた、対話性の低いハニーポット。 IVRE と非常によく統合されており、GreyNoise に代わる自己ホスト型を構築します。24 6? medpot) - HL7 / FHIR ハニーポット。75 22? NOVA) - ハニーポットを検出器として使用し、完全なシステムのように見えます。23 2? OpenFlow ハニーポット (OFPot)) - 未使用の IP のトラフィックを POX 上に構築されたハニーポットにリダイレクトします。2353 366? OpenCanary) - サービスの (悪用) 使用時に警告を発するサービスのいくつかのカナリア バージョンを実行するモジュール型の分散型ハニーポット デーモン。51 23? ciscoasa_honeypot) DoS およびリモート コード実行の脆弱性である CVE-2018-0101 を検出できる Cisco ASA コンポーネントの低対話ハニーポット。202 20? miniprint) - 中規模のインタラクション プリンター ハニーポット。ボットネット C2 ツール
188 62? Hale) - ボットネットのコマンドおよびコントロール モニター。IPv6攻撃検知ツール
? ?? ipv6- Attack-detector) - Google Summer of Code 2012 プロジェクト。Honeynet Project 組織によってサポートされています。動的コード計測ツールキット
Webサイトをサーバーハニーポットに変換するツール
マルウェアコレクター
分散型センサーの導入
? ??最新のハニー ネットワーク) - マルチ Snort およびハニーポット センサーの管理では、VM のネットワーク、設置面積の小さい SNORT インストール、ステルス性の dionaeas、および管理用の集中サーバーを使用します。ネットワーク分析ツール
ログアノニマイザー
低インタラクション ハニーポット (ルーター バック ドア)
16 3? Honeypot-32764) - ルーター バックドア用のハニーポット (TCP 32764)。18 1? WAPot) - ホームルーターに向けられたトラフィックを観察するために使用できるハニーポット。ハニーネットファームトラフィックリダイレクター
HTTPSプロキシ
システム計装
2259 194? Fibratus) - Windows カーネルの探索とトレースのためのツール。USB を拡散するマルウェアのハニーポット
97 26? Ghost-usb) - USB ストレージ デバイスを介して伝播するマルウェア用のハニーポット。データ収集
パッシブネットワーク監査フレームワークパーサー
32 9?パッシブ ネットワーク監査フレームワーク (pnaf)) - ネットワーク プラットフォームのセキュリティ評価を提供するために、複数のパッシブ分析技術と自動分析技術を組み合わせたフレームワーク。VMの監視とツール
719 123? Antivmdetect) - VM の検出を難しくするために VirtualBox で使用するテンプレートを作成するスクリプト。489 123? VMCloak) - Cuckoo Sandbox の自動仮想マシン生成とクローキング。バイナリデバッガ
32 7? Hexgolems - Pint デバッガー バックエンド) - デバッガー バックエンドと PIN の LUA ラッパー。142 15? Hexgolems - Schem デバッガー フロントエンド) - デバッガー フロントエンド。モバイル分析ツール
5336 1073? Androguard) - Android アプリケーションのリバース エンジニアリング、マルウェアおよびグッドウェア分析など。? ?? APKinspector) - アナリストが Android アプリケーションを分析するための強力な GUI ツール。インタラクションが少ないハニーポット
7028 1097? T-Pot) - 通信プロバイダー T-Mobile のオールインワン ハニーポット アプライアンス710 55? beelzebub) - yaml で非常に簡単に設定できる安全なハニーポット フレームワークハニーネットのデータ融合
サーバ
? ?? Artillery) - 複数の方法で Linux および Windows オペレーティング システムを保護するように設計されたオープンソースのブルー チーム ツール。5 4? Bifrozt) - ansible を使用した bifrozt の自動デプロイ。377 79? Heralding) - ハニーポットをキャッチする認証情報。21 4? HoneyWRT) - 攻撃者の標的となる可能性のあるサービスやポートを模倣するように設計された低インタラクションの Python ハニーポット。11 7? Honeyd) - Honeyd ツールを参照。161 48? Hontel) - Telnet ハニーポット。104 34? MTPot) - Mirai マルウェアに焦点を当てたオープンソースの Telnet ハニーポット。13 2? SIREN) - セミインテリジェント HoneyPot ネットワーク - HoneyNet インテリジェント仮想環境。1 0? TelnetHoney) - シンプルな Telnet ハニーポット。48 11? UDPot ハニーポット) - シンプルな UDP/DNS ハニーポット スクリプト。9 0? Yet Another Fake Honeypot (YAFH)) - Go で書かれたシンプルなハニーポット。2 0? arctic-swallow) - インタラクションが低いハニーポット。1529 180? fapro) - 偽のプロトコル サーバー。248 58?食いしん坊) - 全員がハニーポットを食べています。43 5? go-HoneyPot) - Go で書かれたハニーポット サーバー。10 5? go-emulators) - ハニーポット Golang エミュレーター。28 6? Honeymail) - Golang で書かれた SMTP ハニーポット。94 14? Honeytrap) - TCP および UDP サービスに対する攻撃を捕捉するために作成された、低対話性のハニーポットおよびネットワーク セキュリティ ツール。25 3? imap-honey) - Golang で書かれた IMAP ハニーポット。29 6? Potd) - 名前空間、seccomp、スレッド機能などのいくつかの Linux カーネル機能を活用する OpenWrt/IoT デバイス向けに設計された、スケーラブルな低から中相互作用の SSH/TCP ハニーポット。31 4? portlurker) - プロトコル推測と安全な文字列表示を備えた Rust のポートリスナー。17 5? Slipm-honeypot) - シンプルでインタラクションの少ないポート監視ハニーポット。304 84? telnet-iot-honeypot) - ボットネット バイナリをキャッチするための Python Telnet ハニーポット。238 62? telnetlogger) - Mirai ボットネットを追跡するために設計された Telnet ハニーポット。23 6? vnclowpot) - インタラクションが低い VNC ハニーポット。IDS署名の生成
AS番号とプレフィックスの検索サービス
データ収集/データ共有
? ?? HPFeeds) - 軽量の認証済みパブリッシュ/サブスクライブ プロトコル。一元管理ツール
ネットワーク接続アナライザー
ハニーポットの展開
5 0? Honeyfs) - 中程度/高度な相互作用のハニーポット用の人工ファイル システムを作成するツール。Wireshark へのハニーポット拡張
クライアント
11 10?キャプチャ-HPC-NG)29 9? HoneySpider Network) - 複数のクライアント ハニーポットを統合して悪意のある Web サイトを検出する、拡張性の高いシステム。163 65?ジェイサンパックン)25 9? PhoneyC) - Python ハニークライアント (後に Thug に置き換えられました)。? ?? Pwnypot) - 高インタラクションのクライアント ハニーポット。? ?? Rumal) - Thug's Rumāl: 凶悪犯のドレスと武器。69 11? YALIH (Yet Another Low Interaction Honeyclient)) - シグネチャ、異常、パターン マッチング技術を通じて悪意のある Web サイトを検出するように設計された低インタラクション クライアント ハニーポット。ハニーポット
16 8? IMハニーポット)PDFドキュメントインスペクター
1321 243? peepdf) - PDF ドキュメントを分析するための強力な Python ツール。低/高インタラクションのハイブリッド ハニーポット
SSH ハニーポット
22 4? Blacknet) - マルチヘッド SSH ハニーポット システム。5274 903? Cowrie) - Cowrie SSH ハニーポット (kippo に基づく)。15 3? DShield docker) - DShield 出力を有効にして Cowrie を実行する Docker コンテナー。7396 283?エンドレスh) - エンドレスのバナーをゆっくりと送信する SSH タールピット。 ?ドッカーイメージ)373 71? HonSSH) - クライアントとサーバー間のすべての SSH 通信をログに記録します。6 1? HUDINX) - ブルート フォース攻撃、そして最も重要なことに、攻撃者によって実行されたシェル インタラクション全体を記録するために Python で設計された小さなインタラクション SSH ハニーポット。1634 277? Kippo) - 中程度の対話 SSH ハニーポット。10 2? Kippo_JunOS) - バックドア ネットスクリーンとして設定された Kippo。38 5? Kojoney2) - Python で書かれ、Jose Antonio Coret による Kojoney に基づいた低インタラクション SSH ハニーポット。18 2? SSH Cowrie ハニーポット ログの長期的分析) - Cowrie ログを経時的に分析するための Python ベースのコマンド ライン ツール。8 1? Malbait) - Perl で実装された単純な TCP/UDP ハニーポット。126 23? MockSSH) - SSH サーバーをモックし、それがサポートするすべてのコマンド (Python、Twisted) を定義します。7 4? Cowrie2neo) - neo4j データベースへの Cowrie ハニーポット ログを解析します。32 5? go-sshoney) - SSH ハニーポット。35 5? go0r) - Golang のシンプルな ssh ハニーポット。11 2? gohoney) - Go で書かれた SSH ハニーポット。3 0? hived) - Golang ベースのハニーポット。37 12? hnypots-agent)) - ユーザー名とパスワードの組み合わせを記録する Go の SSH サーバー。28 7? Honeypot.go) - Go で書かれた SSH ハニーポット。12 1? Honeyssh) - 統計情報を含む資格情報ダンプ SSH ハニーポット。22 2? hornet) - 複数の仮想ホストをサポートする中程度の対話 SSH ハニーポット。19 8? ssh-auth-logger) - 低/ゼロ相互作用 SSH 認証ログ ハニーポット。633 242? ssh-honeypot) - IP アドレス、ユーザー名、パスワードを記録する偽の sshd。26 1? ssh-honeypot) - コマンドを Cowrie に転送し、すべてのコマンドが解釈されて返される OpenSSH デーモンの修正バージョン。15 4? ssh-honeypotd) - C で書かれた低対話性 SSH ハニーポット。39 5? sshForShits) - 高相互作用 SSH ハニーポットのフレームワーク。1567 95? sshesame) - 誰もがログインしてアクティビティを記録できる偽の SSH サーバー。167 46? sshhipot) - 高対話型 MitM SSH ハニーポット。14 3? sshlowpot) - Go のさらにもう 1 つのシンプルで対話性の低い SSH ハニーポット。96 8? sshsyrup) - 端末アクティビティをキャプチャし、asciinema.org にアップロードする機能を備えたシンプルな SSH ハニーポット。86 21? Twisted-honeypots) - Twisted に基づく SSH、FTP、および Telnet ハニーポット。分散型センサープロジェクト
pcap アナライザー
ネットワークトラフィックリダイレクター
混合コンテンツを含むハニーポット配布
ハニーポットセンサー
ファイル彫刻
win32用挙動解析ツール
ライブCD
スパムトラップ
258 73? Mailoney) - Python で書かれた SMTP ハニーポット、オープン リレー、Cred Harvester。12 8? SendMeSpamIDS.py) - シンプルな SMTP ですべての IDS とアナライザーを取得します。133 38? Shiva) - インテリジェント仮想アナライザーを備えたスパム ハニーポット。5 0? SMTPLLMPot) - GPT3.5 を使用して構築された非常にシンプルな SMTP ハニーポット26 3? SpamHAT) - スパム ハニーポット ツール。3 0? Honeypot) - プロジェクト Honey Pot の非公式 PHP SDK。商用ハニーネット
サーバー（Bluetooth）
246 29?ブルーポット)Androidアプリの動的分析
Docker化された低インタラクションパッケージング
22 4? Docker Honeynet) - Docker コンテナー用にセットアップされたいくつかの Honeynet ツール。998 203? Thug）悪意のある Web コンテンツを分析します。148 14? Dockerpot) - Docker ベースのハニーポット。24 5? Manuka) - Docker ベースのハニーポット (Dionaea および Kippo)。7 1? Honey_ports) - 環境内のポート スキャンを検出するために、非常にシンプルですが効果的な Docker デプロイされたハニーポット。34 5? mhn-core-docker) - Docker に実装された最新の Honey Network のコア要素。ネットワーク分析
SIPサーバー
SIP
176 18? SentryPeer) - SIP サーバーを悪意のある者から保護します。IOT ハニーポット
121 43? HoneyThing) - TR-069 ハニーポット。26 8? Kako) - 多くのよく知られ展開されている組み込みデバイスの脆弱性に対するハニーポット。ハニートークン
1777 258? CanaryTokens) - 自己ホスト可能なハニートークン ジェネレーターおよびレポート ダッシュボード。デモ版は?で入手可能です。 CanaryTokens.org。273 45? Honeybits) - ブレッドクラムとハニートークンを運用サーバーとワークステーションに分散させ、攻撃者をハニーポットに誘導することで、トラップの有効性を高めるように設計されたシンプルなツールです。511 55? Honeyλ (HoneyLambda)) - AWS Lambda および Amazon API Gateway 上で URL ハニートークンを作成および監視するように設計されたシンプルなサーバーレス アプリケーション。498 102? dcept) - Active Directory ハニートークンの使用を展開および検出するためのツール。60 10? Honeyku) - 偽の HTTP エンドポイント (ハニートークン) の作成と監視に使用できる Heroku ベースの Web ハニーポット。 ハニープラグイン
甘い視聴者
MySQL コネクタへのハニード
Honeyd からの統計を視覚化するスクリプト
甘い統計
351 103? Honeydsum.pl) サンドボックス
126 31? Pylibemu) - Libemu Cython ラッパー。197 35? dorothy2) - Ruby で書かれたマルウェア/ボットネット分析フレームワーク。13 6? imalse) - 統合された MALware シミュレーターとエミュレーター。150 40? libemu) - シェルコード検出に役立つシェルコード エミュレーション ライブラリ。サービスとしてのサンドボックス
フロントエンド
66 27? DionaeaFR) - フロント Web から Dionaea への低インタラクション ハニーポット。12 1? Django-kippo) - kippo SSH ハニーポット用の Django アプリ。3 0? Shockpot-Frontend) - Shockpot ハニーポットからの統計を視覚化するためのフル機能のスクリプト。254 43? Tango) - Splunk によるハニーポット インテリジェンス。5 1? Wordpot-Frontend) - Wordpot ハニーポットからの統計を視覚化するためのフル機能のスクリプト。4 1? Honeyalarmg2) - ハニーポット アラームを表示するための簡素化された UI。3 0? HoneypotDisplay) - SSH Honeypot から収集されたデータを表示する Flask Web サイト。視覚化
10 6? Acapulco) - 自動化された攻撃コミュニティ グラフの構築。15 7?残光雲)3 0? Glastopf Analytics) - 簡単なハニーポット統計。14 3? HoneyMalt) - ハニーポット システムをマッピングするために Maltego が変換されます。219 88? HoneyMap) - 派手な SVG 世界地図上の GPS イベントのリアルタイム WebSocket ストリーム。15 4? HpfeedsHoneyGraph) - hpfeeds ログを視覚化する視覚化アプリ。3584 647? IVRE) - @cea-sec および @ANSSI-FR によって公開されたネットワーク偵察フレームワーク。 Criminalip / Shodan / ZoomEye / Censys および GreyNoise に代わる独自の自己ホスト型で完全に制御された代替サービスを構築し、パッシブ DNS サービスを実行し、センサーからネットワーク インテリジェンスを収集して分析するなど、さまざまなことが可能です。18 2? Kippo stats) - kippo SSH ハニーポットの統計を表示する Mojolicious アプリ。62 11?インテリジェント ハニーネット) - ハニーポットから実用的な情報を作成します。47 15? ovizart) - ネットワーク トラフィックの視覚的分析。 ? T-Pot: マルチハニーポット プラットフォーム
? ??ハニーポット (Dionaea および kippo) セットアップ スクリプト)
導入
32 5? Honeypotpi) - Raspberry Pi を HoneyPot Pi に変えるためのスクリプト。研究論文
29 6?ハニーポットの研究論文) - ハニーポットに関する研究論文の PDF。8763 1267?パララックス/オーサムハニーポット)
