beelzebubダウンロードbeelzebubソースコードのダウンロード

Beelzebub

概要

Beelzebubは、サイバー攻撃を検出および分析するための非常に安全な環境を提供するように設計された高度なハニーポットフレームワークです。簡単に実装するための低コードアプローチを提供し、AIを使用して高相互作用ハニーポットの動作を模倣します。

LLMハニーポット

リアルタイム攻撃用の電報ボット

専用のTelegramチャンネル：Telegram Channelに参加して、リアルタイム攻撃を最新の状態に保ちます

例

Beelzebubの機能をよりよく理解するには、例のリポジトリを調べることができます：Mariocandela/Beelzebub-example

クイックスタート

Build and Run Beelzebubの2つのクイックスタートオプションを提供します。DockerComposeまたはGoコンパイラを使用します。

Docker Composeを使用します

Docker画像を作成します：
```
$ docker-compose build
```
分離モードでBeelzebubを開始します：
```
$ docker-compose up -d
```

GOコンパイラを使用します

必要なGOモジュールをダウンロードしてください：
```
$ go mod download
```
Beelzebub実行可能ファイルを構築します：
```
$ go build
```
Run Beelzebub：
```
$ ./beelzebub
```

ヘルムを使用してKubernetesクラスターに展開します

ヘルムをインストールします

Beelzebubを展開：

$ helm install beelzebub ./beelzebub-chart

次のリリース

$ helm upgrade beelzebub ./beelzebub-chart

テスト

単体テストと統合テストの2種類のテストを提供します。

ユニットテスト

ユニットテストを実行するには：

$ make test.unit

統合テスト

統合テストを実行するには：

$ make test.dependencies.start
$ make test.integration
$ make test.dependencies.down

重要な機能

Beelzebubは、ハニーポット環境を強化するための幅広い機能を提供します。

オラマのサポート
Openaiのサポート
ssh honeypot
HTTPハニーポット
TCPハニーポット
Prometheus OpenMetrics統合
Docker統合
rabbitmq統合
Kubernetes

構成の例

Beelzebubを使用すると、さまざまなサービスやポートに簡単に構成できます。 /configurations/servicesディレクトリ内で各サービス/ポートの新しいファイルを作成するだけです。

カスタムパスでBeelzebubを実行するには、次のコマンドを使用します。

$ ./beelzebub --confCore ./configurations/beelzebub.yaml --confServices ./configurations/services/

異なるハニーポットシナリオのいくつかの例を次に示します。

ポート80のHTTPハニーポットの例

http-80.yaml

 apiVersion : " v1 "
protocol : " http "
address : " :80 "
description : " Wordpress 6.0 "
commands :
  - regex : " ^(/index.php|/index.html|/)$ "
    handler :
      <html>
        <header>
          <title>Wordpress 6 test page</title>
        </header>
        <body>
          <h1>Hello from Wordpress</h1>
        </body>
      </html>
    headers :
      - " Content-Type: text/html "
      - " Server: Apache/2.4.53 (Debian) "
      - " X-Powered-By: PHP/7.4.29 "
    statusCode : 200
  - regex : " ^(/wp-login.php|/wp-admin)$ "
    handler :
      <html>
        <header>
          <title>Wordpress 6 test page</title>
        </header>
        <body>
          <form action="" method="post">
            <label for="uname"><b>Username</b></label>
            <input type="text" placeholder="Enter Username" name="uname" required>

            <label for="psw"><b>Password</b></label>
            <input type="password" placeholder="Enter Password" name="psw" required>

            <button type="submit">Login</button>
          </form>
        </body>
      </html>
    headers :
      - " Content-Type: text/html "
      - " Server: Apache/2.4.53 (Debian) "
      - " X-Powered-By: PHP/7.4.29 "
    statusCode : 200
  - regex : " ^.*$ "
    handler :
      <html>
        <header>
          <title>404</title>
        </header>
        <body>
          <h1>Not found!</h1>
        </body>
      </html>
    headers :
      - " Content-Type: text/html "
      - " Server: Apache/2.4.53 (Debian) "
      - " X-Powered-By: PHP/7.4.29 "
    statusCode : 404

ポート8080のHTTPハニーポットの例

http-8080.yaml

 apiVersion : " v1 "
protocol : " http "
address : " :8080 "
description : " Apache 401 "
commands :
  - regex : " .* "
    handler : " Unauthorized "
    headers :
      - " www-Authenticate: Basic "
      - " server: Apache "
    statusCode : 401

例sshハニーポット

ハニーポットLLMハニーポット

Openai GPT-4の例：

 apiVersion : " v1 "
protocol : " ssh "
address : " :2222 "
description : " SSH interactive OpenAI  GPT-4 "
commands :
  - regex : " ^(.+)$ "
    plugin : " LLMHoneypot "
serverVersion : " OpenSSH "
serverName : " ubuntu "
passwordRegex : " ^(root|qwerty|Smoker666|123456|jenkins|minecraft|sinus|alex|postgres|Ly123456)$ "
deadlineTimeoutSeconds : 60
plugin :
   llmModel : " gpt4-o "
   openAISecretKey : " sk-proj-123456 "

Ollama llama3の例：

 apiVersion : " v1 "
protocol : " ssh "
address : " :2222 "
description : " SSH Ollama Llama3 "
commands :
  - regex : " ^(.+)$ "
    plugin : " LLMHoneypot "
serverVersion : " OpenSSH "
serverName : " ubuntu "
passwordRegex : " ^(root|qwerty|Smoker666|123456|jenkins|minecraft|sinus|alex|postgres|Ly123456)$ "
deadlineTimeoutSeconds : 60
plugin :
   llmModel : " llama3 "
   host : " http://example.com/api/chat " # default http://localhost:11434/api/chat

ポート22のSSHハニーポット

SSH-22.yaml

 apiVersion : " v1 "
protocol : " ssh "
address : " :22 "


description : " SSH interactive "
commands :
  - regex : " ^ls$ "
    handler : " Documents Images Desktop Downloads .m2 .kube .ssh .docker "
  - regex : " ^pwd$ "
    handler : " /home/ "
  - regex : " ^uname -m$ "
    handler : " x86_64 "
  - regex : " ^docker ps$ "
    handler : " CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES "
  - regex : " ^docker .*$ "
    handler : " Error response from daemon: dial unix docker.raw.sock: connect: connection refused "
  - regex : " ^uname$ "
    handler : " Linux "
  - regex : " ^ps$ "
    handler : " PID TTY TIME CMD n 21642 ttys000 0:00.07 /bin/dockerd "
  - regex : " ^(.+)$ "
    handler : " command not found "
serverVersion : " OpenSSH "
serverName : " ubuntu "
passwordRegex : " ^(root|qwerty|Smoker666)$ "
deadlineTimeoutSeconds : 60

ロードマップ

Beelzebubの将来の計画には、それを堅牢なPAASプラットフォームに開発することが含まれます。

貢献

Beelzebubチームは、貢献とプロジェクトへの参加を歓迎します。バグを報告するか、新しい機能を貢献したいか、質問があるかにかかわらず、詳細については、寄稿者ガイドを参照してください。私たちは、すべての参加者とメンテナーに、私たちの行動規範を遵守し、支援的で敬意を表するコミュニティを育成することを奨励します。

ハッピーハッキング！

ライセンス

Beelzebubは、MITライセンスに基づいてライセンスされています。

ジェットブレインによってサポートされています

拡大する