SuckerPotFunciones
Todo lo que hace y lo que nunca hace.
SuckerPot es un servidor señuelo para un equipo de repuesto. Anota lo que intentan los bots, lo explica con palabras sencillas y te ayuda a denunciar los servidores que hay detrás.
Qué incluye
Cebo, una vista clara y una forma segura de denunciar.
Sensores
Doce servicios falsos
Parecen SSH, aplicaciones web, bases de datos y más. Registran cada intento y no ejecutan nada.
Panel
Ataques con palabras sencillas
Un mapa en vivo, una frase por ataque y repeticiones de terminal. Haz clic en cualquier cosa para ver lo que hay detrás.
Anonimato
Informes que no te nombran
Todo sale por una VPN con kill switch, y un control de identidad bloquea lo que podría llevar hasta ti.
Red
Muchos honeypots, un informe
Te unes voluntariamente y un host malo se denuncia una vez, con pruebas más fuertes. Las bajas se siguen.
Listas de bloqueo
Listas gratuitas para tu cortafuegos
Se construyen solo con lo que coinciden muchos sensores. Firmadas, y las entradas caducan.
De un vistazo
La versión corta.
- Doce falsos servicios, seis activados por defecto.
--sensors allactiva los doce. - Un solo comando para instalar:
./scripts/install.sh, con Docker 24 o posterior y el plugin Compose. - Dos modos: completo, con el panel, o participante, que solo alimenta la red.
- Las denuncias son borradores que lees antes. Por defecto no se envía nada por ti.
- Gratis, licencia MIT, sin edición de pago.
Hecho para tráfico hostil
Hecho para que lo ataquen, no para contraatacar.
- Los falsos servicios nunca ejecutan nada de lo que envía un atacante.
- Los contenedores corren sin root y en solo lectura.
- Las redes internas no tienen salida al exterior.
- Sin contraescaneos ni exploits: nunca contraataca.
Empieza
Tres pasos. Una máquina que puedes perder.
Basta una VM de sobra o un VPS barato. No guardes nada importante en ella: está hecha para recibir ataques.