SuckerPot
IT
GitHub Installa

Anonimato

Il tuo indirizzo di casa non esce mai per primo.

Gli attaccanti conoscono già l'indirizzo che colpiscono. Nient'altro dovrebbe scoprirlo da te. Quindi ogni connessione in uscita segue un'unica strada, e quella strada ha un cancello.

Installa SuckerPot La rete

L'unica uscita

Un controllo d'identità, poi una VPN con kill switch.

Le ricerche, i download di file e le segnalazioni escono dalla macchina in un solo modo. Tutto il resto non ha alcuna rotta verso l'esterno.

  • Solo un container può raggiungere internet: il client VPN. Un test in CI lo verifica a ogni modifica.
  • Le segnalazioni contengono solo fatti: orari, indirizzi, comandi, URL, hash. Il testo è facoltativo.
  • Ogni segnalazione la rivedi tu. Inviala dalla tua casella anonima, oppure lascia che SuckerPot la invii attraverso il tunnel.
$ check report-7f3a.eml
body      2 URLs, 1 hash     ok
headers   neutral            ok
line 12   names this host    stop
refused: nothing was sent

Segnalazioni di abuso

Bozze che leggi, copi e invii.

SuckerPot trova il contatto di abuso di ogni attaccante, host di file e server di comando, e prepara una segnalazione. Di default non viene inviato nulla al posto tuo.

  • Il controllo d'identità viene prima su ogni segnalazione. Dice cosa è stato mascherato, o perché la segnalazione è bloccata.
  • Formati: testo semplice, X-ARF ed .eml, con pulsanti di copia e download.
  • Esportazione per i CERT come STIX 2.1 o JSON MISP, con scelta del TLP.
  • Facoltativo: le risposte si possono leggere da una casella dedicata e collegare alla segnalazione a cui rispondono.
  • Nessuna scansione di ritorno e nessuna segnalazione automatica ad AbuseIPDB. SuckerPot la legge soltanto.

Limiti onesti

Ciò che questo non può nascondere.

Una segnalazione contiene orari e porte. La rete dell'attaccante potrebbe confrontarli con i propri log per trovare l'indirizzo attaccato. L'attaccante conosceva già quell'indirizzo, quindi di te non si scopre nulla di nuovo.

L'installer scarica immagini firmate da un registry usando il tuo indirizzo. Una volta configurata una VPN, tutto ciò che SuckerPot invia dopo l'installazione passa dal tunnel.

La modalità partecipante può funzionare senza VPN. In quel caso l'hub, e il provider di tunnel davanti a lui, vedono il tuo indirizzo di casa quando il tuo nodo si connette. L'hub non lo conserva. Puoi aggiungere una VPN in qualsiasi momento. Vedi Partecipa.