SuckerPotDeixe os bots atacarem.
Depois denuncie os servidores por trás deles.
O SuckerPot é um servidor isca gratuito (um honeypot) para uma máquina sobrando: registra o que os bots tentam, explica cada ataque em uma frase e prepara denúncias anônimas pedindo aos provedores que o derrubem.
- Gratuito, licença MIT
- Docker Compose
- Sem contra-ataque
ssh · 203.0.113.47 → srv-web01:22
login root / adminrecusada
login root / 123456recusada
· · · mais 34 senhas recusadas
# uname -a
Linux srv-web01 5.15.0-91-generic x86_64
# nproc
4
Nada aqui roda de verdade. Um download só registra o link. Clique em uma linha brilhante para segui-la.
sessão · uma frase simples
tentou 37 senhas SSH e entrou, executou 3 comandos e depois tentou baixar um arquivo de .
- País
- Países Baixos
- Rede
- AS64500
- Serviço
- SSH · 22
- Duração
- 2 min 9 s
Cada endereço e tag é um link. Clique em um.
denúncia de abuso · rascunho
- Sobre
- 198.51.100.23, servidor de arquivos
- Rota
- só túnel VPN
Verificação de identidadeAprovada
- Não revela seu endereço
- Não revela seus nomes de host
- Não menciona o projeto
Leia primeiro. Por padrão, nada é enviado por você.
http://198.51.100.23/x86
- Provedor
- AS64500
- Denunciado
- Dia 1
- Status
- Ainda no arSem resposta, ainda não confirmadoFora do ar
- Saiu do ar
- Entre as checagens de 6 h e de 24 h
Checagens após a denúncia
O acompanhamento é opcional e vem desligado por padrão. Uma checagem que falha nunca conta como fora do ar. Clique em uma checagem.
O que tem dentro
Isca, uma visão clara e um jeito seguro de denunciar.
Sensores
Doze serviços falsos
Parecem SSH, apps web, bancos de dados e mais. Registram cada tentativa e não executam nada.
Painel
Ataques em palavras simples
Um mapa ao vivo, uma frase por ataque e replays de terminal. Clique em qualquer coisa para ver o que está por trás.
Anonimato
Denúncias que não identificam você
Tudo sai por uma VPN com kill switch, e uma verificação de identidade bloqueia o que poderia apontar para você.
Rede
Muitos honeypots, uma denúncia
Por adesão, um servidor malicioso é denunciado uma vez com provas mais fortes. As remoções são acompanhadas.
Lista de bloqueio
Listas gratuitas para o seu firewall
Feitas só com o que muitos sensores concordam. Assinadas, e as entradas expiram.
Perguntas frequentes
Antes de colocar na internet.
Ele contra-ataca?
Não, nunca. Sem contraescaneamento e sem exploits. O SuckerPot registra o que lhe é enviado, analisa arquivos sem executá-los e escreve denúncias para quem tem o trabalho de agir sobre elas.
É legal?
Na maioria dos lugares você pode registrar o tráfego que estranhos enviam para a sua própria máquina, e existem contatos de abuso para receber denúncias. Leis e termos de hospedagem variam, então confira os seus, principalmente antes de ativar a coleta de payloads.
É seguro rodar?
Ele foi feito para tráfego hostil: os serviços falsos nunca executam nada, os contêineres rodam sem root e somente leitura, e as redes internas não têm rota para fora. Ainda assim, rode em uma máquina ou VM que você possa perder, e não guarde mais nada nela.
Uma denúncia pode apontar para mim?
As denúncias saem só pela VPN, e a verificação de identidade recusa textos que citem você, seu endereço, seus nomes de host ou o projeto. Sobra um limite: a denúncia traz horários e portas, e a rede do atacante poderia cruzá-los com os próprios logs para achar o endereço atacado. O atacante já conhecia esse endereço.
Para começar
Três passos. Uma máquina que você pode perder.
Uma VM sobrando ou um VPS barato bastam. Não guarde nela nada que importe: ela foi feita para ser atacada.