SuckerPotAnonimato
Tu dirección de casa nunca sale primero.
Los atacantes ya conocen la dirección que atacan. Nada más debería averiguarla por ti. Por eso toda conexión saliente sigue una sola ruta, y esa ruta tiene una puerta.
La única salida
Un control de identidad y luego una VPN con kill switch.
Las consultas, las descargas de archivos y los informes salen de la máquina por un único camino. Lo demás no tiene ninguna ruta de salida.
Tu máquina
- consultas
- descargas de archivos
- informes de abuso
Control de identidad
Rechaza cualquier texto que te nombre a ti, a tu dirección, a tu host o al proyecto.
VPN + kill switch
Si el túnel cae, no sale nada. El DNS también pasa por él.
Internet
Ve la salida de la VPN, no a ti.
- Solo un contenedor puede llegar a internet: el cliente VPN. Un test en CI lo comprueba en cada cambio.
- Los informes solo llevan hechos: horas, direcciones, comandos, URL, hashes. El texto es opcional.
- Revisas cada informe. Envíalo desde tu propio buzón anónimo, o deja que SuckerPot lo envíe por el túnel.
$ check report-7f3a.eml body 2 URLs, 1 hash ok headers neutral ok line 12 names this host stop refused: nothing was sent
Informes de abuso
Borradores que lees, copias y envías.
SuckerPot encuentra el contacto de abuso de cada atacante, servidor de archivos y servidor de comandos, y redacta un informe. Por defecto, no se envía nada por ti.
- El control de identidad va primero en cada informe. Indica qué se enmascaró o por qué se bloquea el informe.
- Formatos: texto plano, X-ARF y .eml, con botones de copiar y descargas.
- Exportación para CERT como STIX 2.1 o JSON de MISP, con elección de TLP.
- Opcional: las respuestas se pueden leer desde un buzón dedicado y se enlazan al informe al que responden.
- Sin escaneos de vuelta y sin denuncias automáticas a AbuseIPDB. SuckerPot solo lo consulta.
Límites honestos
Lo que esto no puede ocultar.
Un informe lleva horas y puertos. La red del atacante podría cruzarlos con sus propios registros para encontrar la dirección atacada. El atacante ya conocía esa dirección, así que no se aprende nada nuevo sobre ti.
El instalador descarga imágenes firmadas de un registro usando tu propia dirección. Una vez configurada una VPN, todo lo que SuckerPot envía tras la instalación pasa por el túnel.
El modo participante puede funcionar sin VPN. Entonces el hub, y el proveedor de túnel que está delante, ven tu dirección de casa cuando tu nodo se conecta. El hub no la guarda. Puedes añadir una VPN en cualquier momento. Consulta Participar.