SuckerPotFonctionnalités
Tout ce qu'il fait, et ce qu'il ne fait jamais.
SuckerPot est un serveur leurre pour une machine de rechange. Il note ce que tentent les bots, l'explique en mots simples et t'aide à signaler les serveurs derrière eux.
Ce qu'il y a dedans
De l'appât, une vue claire et une façon sûre de signaler.
Capteurs
Douze faux services
Ils ressemblent à SSH, à des applis web, à des bases de données et plus encore. Ils enregistrent chaque tentative et n'exécutent rien.
Tableau de bord
Les attaques en mots simples
Une carte en direct, une phrase par attaque et des rejeux de terminal. Clique sur n'importe quoi pour voir ce qu'il y a derrière.
Anonymat
Des signalements qui ne te nomment pas
Tout sort par un VPN avec coupe-circuit, et un contrôle d'identité bloque ce qui pourrait remonter jusqu'à toi.
Réseau
De nombreux pots de miel, un seul signalement
Tu y adhères volontairement, et un mauvais hôte est signalé une fois, avec des preuves plus fortes. Les retraits sont suivis.
Listes de blocage
Listes gratuites pour ton pare-feu
Construites uniquement à partir de ce sur quoi plusieurs capteurs s'accordent. Signées, et les entrées expirent.
En un coup d'œil
La version courte.
- Douze faux services, six activés par défaut.
--sensors allactive les douze. - Une seule commande pour installer :
./scripts/install.sh, avec Docker 24 ou plus récent et le plugin Compose. - Deux modes : complet, avec le tableau de bord, ou participant, qui alimente seulement le réseau.
- Les signalements sont des brouillons que tu relis d'abord. Par défaut, rien n'est envoyé à ta place.
- Gratuit, licence MIT, aucune édition payante.
Conçu pour un trafic hostile
Fait pour être attaqué, pas pour riposter.
- Les faux services n'exécutent jamais rien de ce qu'envoie un attaquant.
- Les conteneurs tournent sans root et en lecture seule.
- Les réseaux internes n'ont aucune route vers l'extérieur.
- Ni contre-scan ni exploit : il ne riposte jamais.
Pour commencer
Trois étapes. Une machine que tu peux perdre.
Une VM libre ou un VPS bon marché suffit. N'y garde rien d'important : elle est faite pour être attaquée.