SuckerPotFunktionen
Alles, was es tut, und was es nie tut.
SuckerPot ist ein Köderserver für einen Ersatzrechner. Er hält fest, was Bots versuchen, erklärt es in einfachen Worten und hilft dir, die Server dahinter zu melden.
Was drin ist
Köder, ein klarer Blick und ein sicherer Weg zur Meldung.
Sensoren
Zwölf falsche Dienste
Sie sehen aus wie SSH, Web-Apps, Datenbanken und mehr. Sie zeichnen jeden Versuch auf und führen nichts aus.
Dashboard
Angriffe in einfachen Worten
Eine Live-Karte, ein Satz pro Angriff und Terminal-Wiedergaben. Klick auf etwas, um zu sehen, was dahintersteckt.
Anonymität
Meldungen, die dich nicht nennen
Alles läuft über ein VPN mit Kill-Switch, und eine Identitätsprüfung blockiert alles, was auf dich zurückführen könnte.
Netzwerk
Viele Honeypots, eine Meldung
Du machst freiwillig mit, und ein schlechter Host wird einmal mit stärkeren Belegen gemeldet. Abschaltungen werden nachverfolgt.
Blockliste
Freie Listen für deine Firewall
Nur aus dem gebaut, worin sich viele Sensoren einig sind. Signiert, und Einträge verfallen.
Auf einen Blick
Die Kurzfassung.
- Zwölf Fake-Dienste, sechs davon standardmäßig aktiv.
--sensors allschaltet alle zwölf ein. - Ein Befehl zur Installation:
./scripts/install.sh, mit Docker 24 oder neuer und dem Compose-Plugin. - Zwei Modi: voll, mit Dashboard, oder Teilnehmer, der nur das Netzwerk speist.
- Meldungen sind Entwürfe, die du zuerst liest. Standardmäßig wird nichts für dich gesendet.
- Kostenlos, MIT-Lizenz, keine Bezahlversion.
Gebaut für feindlichen Verkehr
Gebaut, um angegriffen zu werden, nicht um zurückzuschlagen.
- Die Fake-Dienste führen nie etwas aus, was ein Angreifer schickt.
- Container laufen ohne Root-Rechte und schreibgeschützt.
- Interne Netzwerke haben keinen Weg nach draußen.
- Keine Gegenscans, keine Exploits: Es hackt nie zurück.
Loslegen
Drei Schritte. Ein Rechner, den du verlieren kannst.
Eine freie VM oder ein günstiger VPS reicht. Bewahre darauf nichts Wichtiges auf: Er soll angegriffen werden.