SuckerPotDeja que los bots ataquen.
Luego denuncia los servidores que hay detrás.
SuckerPot es un servidor señuelo (un honeypot) gratuito para una máquina libre: registra lo que prueban los bots, explica cada ataque en una frase y redacta informes anónimos para pedir a sus hosts que lo cierren.
- Gratis, licencia MIT
- Docker Compose
- Sin contraataque
ssh · 203.0.113.47 → srv-web01:22
acceso root / adminrechazado
acceso root / 123456rechazado
· · · 34 contraseñas más rechazadas
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
Nada de esto se ejecuta de verdad. Una descarga solo anota el enlace. Haz clic en una línea brillante para seguirla.
sesión · una frase sencilla
probó 37 contraseñas SSH, entró, ejecutó 3 comandos y luego intentó descargar un archivo de .
- País
- Países Bajos
- Red
- AS64500
- Servicio
- SSH · 22
- Duración
- 2 min 9 s
Cada dirección y etiqueta es un enlace. Haz clic en una.
informe de abuso · borrador
- Sobre
- 198.51.100.23, servidor de archivos
- Ruta
- solo por el túnel VPN
Control de identidadSuperado
- No revela tu dirección
- No revela los nombres de tus hosts
- No menciona el proyecto
Lo lees primero. Por defecto, no se envía nada por ti.
http://198.51.100.23/x86
- Proveedor
- AS64500
- Denunciado
- Día 1
- Estado
- Sigue sirviendoSin respuesta, aún sin confirmarCaído
- Caído desde
- Entre las comprobaciones de 6 h y 24 h
Comprobaciones tras el informe
El seguimiento es opcional y viene desactivado. Un fallo aislado nunca cuenta como caído. Haz clic en una comprobación.
Qué incluye
Cebo, una vista clara y una forma segura de denunciar.
Sensores
Doce servicios falsos
Parecen SSH, aplicaciones web, bases de datos y más. Registran cada intento y no ejecutan nada.
Panel
Ataques con palabras sencillas
Un mapa en vivo, una frase por ataque y repeticiones de terminal. Haz clic en cualquier cosa para ver lo que hay detrás.
Anonimato
Informes que no te nombran
Todo sale por una VPN con kill switch, y un control de identidad bloquea lo que podría llevar hasta ti.
Red
Muchos honeypots, un informe
Te unes voluntariamente y un host malo se denuncia una vez, con pruebas más fuertes. Las bajas se siguen.
Listas de bloqueo
Listas gratuitas para tu cortafuegos
Se construyen solo con lo que coinciden muchos sensores. Firmadas, y las entradas caducan.
Preguntas frecuentes
Antes de ponerlo en internet.
¿Contraataca?
No, nunca. Sin escaneos de vuelta y sin exploits. SuckerPot registra lo que le envían, examina los archivos sin ejecutarlos y escribe informes para quienes tienen el deber de actuar sobre ellos.
¿Es legal?
En la mayoría de los lugares puedes registrar el tráfico que extraños envían a tu propia máquina, y existen contactos de abuso para recibir informes. Las leyes y las condiciones de alojamiento varían, así que revisa las tuyas, sobre todo antes de activar la recogida de payloads.
¿Es seguro ejecutarlo?
Está hecho para tráfico hostil: los servicios falsos nunca ejecutan nada, los contenedores corren sin root y en solo lectura, y las redes internas no tienen ruta de salida. Aun así, ejecútalo en una máquina o VM que puedas permitirte perder, y no guardes nada más en ella.
¿Puede un informe llevar hasta mí?
Los informes salen solo por la VPN, y el control de identidad rechaza el texto que te nombra a ti, a tu dirección, a tus nombres de host o al proyecto. Queda un límite: un informe incluye horas y puertos, y la red del atacante podría cruzarlos con sus propios registros para encontrar la dirección atacada. El atacante ya la conocía.
Empieza
Tres pasos. Una máquina que puedes perder.
Basta una VM de sobra o un VPS barato. No guardes nada importante en ella: está hecha para recibir ataques.