SuckerPotAnonymat
Ton adresse personnelle ne sort jamais en premier.
Les attaquants connaissent déjà l'adresse qu'ils frappent. Personne d'autre ne devrait l'apprendre de toi. Chaque connexion sortante prend donc une seule voie, et cette voie a une porte.
La seule sortie
Un contrôle d'identité, puis un VPN avec coupe-circuit.
Les recherches, les téléchargements de fichiers et les signalements ne sortent de la machine que par un seul chemin. Tout le reste n'a aucune route de sortie.
Ta machine
- recherches
- téléchargements de fichiers
- signalements d'abus
Contrôle d'identité
Refuse tout texte qui te nomme, nomme ton adresse, ton hôte ou le projet.
VPN + coupe-circuit
Tunnel coupé, rien ne sort. Le DNS passe aussi par lui.
Internet
Voit la sortie du VPN, pas toi.
- Un seul conteneur peut atteindre internet : le client VPN. Un test en CI le vérifie à chaque modification.
- Les signalements ne contiennent que des faits : heures, adresses, commandes, URL, hachages. La formulation est facultative.
- Tu relis chaque signalement. Envoie-le depuis ta propre boîte anonyme, ou laisse SuckerPot l'envoyer par le tunnel.
$ check report-7f3a.eml body 2 URLs, 1 hash ok headers neutral ok line 12 names this host stop refused: nothing was sent
Signalements d'abus
Des brouillons que tu relis, copies et envoies.
SuckerPot trouve le contact d'abus de chaque attaquant, hébergeur de fichiers et serveur de commandes, et rédige un signalement. Par défaut, rien n'est envoyé à ta place.
- Le contrôle d'identité passe en premier sur chaque signalement. Il indique ce qui a été masqué, ou pourquoi le signalement est bloqué.
- Formats : texte brut, X-ARF et .eml, avec boutons de copie et téléchargements.
- Export pour les CERT en STIX 2.1 ou en JSON MISP, avec un choix de TLP.
- Facultatif : les réponses peuvent être lues depuis une boîte dédiée et reliées au signalement auquel elles répondent.
- Pas de contre-scans ni de signalement automatique à AbuseIPDB. SuckerPot se contente de les lire.
Limites honnêtes
Ce que cela ne peut pas cacher.
Un signalement contient des heures et des ports. Le réseau de l'attaquant pourrait les rapprocher de ses propres journaux pour trouver l'adresse attaquée. L'attaquant connaissait déjà cette adresse, donc rien de nouveau n'est appris sur toi.
L'installateur tire des images signées depuis un registre, avec ta propre adresse. Une fois le VPN configuré, tout ce que SuckerPot envoie après l'installation passe par le tunnel.
Le mode participant peut fonctionner sans VPN. Alors le hub, et le fournisseur de tunnel placé devant lui, voient ton adresse personnelle quand ton nœud se connecte. Le hub ne la stocke pas. Tu peux ajouter un VPN à tout moment. Voir Participer.