SuckerPotLascia che i bot attacchino.
Poi segnala i server che ci sono dietro.
SuckerPot è un server esca gratuito (un honeypot) per una macchina libera: registra ciò che provano i bot, spiega ogni attacco in una frase e prepara segnalazioni anonime che chiedono ai loro host di spegnerlo.
- Gratis, licenza MIT
- Docker Compose
- Nessun contrattacco
ssh · 203.0.113.47 → srv-web01:22
accesso root / adminrifiutato
accesso root / 123456rifiutato
· · · altre 34 password rifiutate
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
Nulla qui viene davvero eseguito. Un download si limita a registrare il link. Clicca una linea luminosa per seguirla.
sessione · una frase semplice
ha provato 37 password SSH ed è entrato, ha eseguito 3 comandi e poi ha provato a scaricare un file da .
- Paese
- Paesi Bassi
- Rete
- AS64500
- Servizio
- SSH · 22
- Durata
- 2 min 9 s
Ogni indirizzo ed etichetta è un link. Cliccane uno.
segnalazione di abuso · bozza
- Oggetto
- 198.51.100.23, host di file
- Percorso
- solo tramite tunnel VPN
Controllo d'identitàSuperato
- Non rivela il tuo indirizzo
- Non rivela i nomi dei tuoi host
- Non nomina il progetto
La leggi prima. Di default non viene inviato nulla al posto tuo.
http://198.51.100.23/x86
- Fornitore
- AS64500
- Segnalato
- Giorno 1
- Stato
- Ancora attivoNon risponde, non ancora confermatoOffline
- Offline dal
- Tra i controlli di 6 h e di 24 h
Controlli dopo la segnalazione
Il monitoraggio è facoltativo e disattivato di default. Un singolo controllo fallito non vale mai come offline. Clicca un controllo.
Cosa contiene
Esca, una vista chiara e un modo sicuro di segnalare.
Sensori
Dodici servizi finti
Sembrano SSH, app web, database e altro. Registrano ogni tentativo e non eseguono nulla.
Dashboard
Attacchi in parole semplici
Una mappa in tempo reale, una frase per attacco e replay del terminale. Clicca su qualsiasi cosa per vedere cosa c'è dietro.
Anonimato
Segnalazioni che non ti nominano
Tutto esce da una VPN con kill switch, e un controllo d'identità blocca ciò che potrebbe ricondurre a te.
Rete
Molti honeypot, una segnalazione
Aderisci volontariamente e un host dannoso viene segnalato una volta sola, con prove più forti. Le rimozioni vengono monitorate.
Blocklist
Liste gratuite per il tuo firewall
Costruite solo su ciò che molti sensori concordano. Firmate, e le voci scadono.
FAQ
Prima di metterlo su internet.
Contrattacca?
No, mai. Nessuna scansione di ritorno e nessun exploit. SuckerPot registra ciò che gli viene inviato, esamina i file senza eseguirli e scrive segnalazioni per chi ha il compito di intervenire.
È legale?
Nella maggior parte dei luoghi puoi registrare il traffico che degli sconosciuti inviano alla tua macchina, e esistono contatti di abuso che ricevono le segnalazioni. Leggi e condizioni di hosting variano, quindi verifica le tue, soprattutto prima di attivare la raccolta dei payload.
È sicuro da far girare?
È progettato per traffico ostile: i servizi finti non eseguono mai nulla, i container girano senza root e in sola lettura, e le reti interne non hanno una rotta verso l'esterno. Eseguilo comunque su una macchina o VM che puoi permetterti di perdere, e non tenerci sopra altro.
Una segnalazione può risalire a me?
Le segnalazioni escono solo dalla VPN, e il controllo d'identità rifiuta il testo che nomina te, il tuo indirizzo, i nomi dei tuoi host o il progetto. Resta un limite: una segnalazione contiene orari e porte, e la rete dell'attaccante potrebbe confrontarli con i propri log per trovare l'indirizzo attaccato. L'attaccante lo conosceva già.
Inizia
Tre passaggi. Una macchina che puoi perdere.
Basta una VM di scorta o un VPS economico. Non tenerci nulla di importante: è fatto per essere attaccato.