SuckerPotFunzionalità
Tutto ciò che fa, e ciò che non fa mai.
SuckerPot è un server esca per una macchina di scorta. Registra ciò che provano i bot, lo spiega con parole semplici e ti aiuta a segnalare i server dietro di loro.
Cosa contiene
Esca, una vista chiara e un modo sicuro di segnalare.
Sensori
Dodici servizi finti
Sembrano SSH, app web, database e altro. Registrano ogni tentativo e non eseguono nulla.
Dashboard
Attacchi in parole semplici
Una mappa in tempo reale, una frase per attacco e replay del terminale. Clicca su qualsiasi cosa per vedere cosa c'è dietro.
Anonimato
Segnalazioni che non ti nominano
Tutto esce da una VPN con kill switch, e un controllo d'identità blocca ciò che potrebbe ricondurre a te.
Rete
Molti honeypot, una segnalazione
Aderisci volontariamente e un host dannoso viene segnalato una volta sola, con prove più forti. Le rimozioni vengono monitorate.
Blocklist
Liste gratuite per il tuo firewall
Costruite solo su ciò che molti sensori concordano. Firmate, e le voci scadono.
In breve
La versione corta.
- Dodici falsi servizi, sei attivi di default.
--sensors allli attiva tutti e dodici. - Un solo comando per installare:
./scripts/install.sh, con Docker 24 o successivo e il plugin Compose. - Due modalità: completa, con la dashboard, o partecipante, che alimenta solo la rete.
- Le segnalazioni sono bozze che leggi prima. Di default non viene inviato nulla al posto tuo.
- Gratis, licenza MIT, nessuna edizione a pagamento.
Costruito per il traffico ostile
Fatto per essere attaccato, non per rispondere.
- I falsi servizi non eseguono mai nulla di ciò che invia un attaccante.
- I container girano senza root e in sola lettura.
- Le reti interne non hanno alcuna via verso l'esterno.
- Niente contro-scansioni né exploit: non contrattacca mai.
Inizia
Tre passaggi. Una macchina che puoi perdere.
Basta una VM di scorta o un VPS economico. Non tenerci nulla di importante: è fatto per essere attaccato.