SuckerPot
PT-BR
GitHub Instalar

Anonimato

Seu endereço residencial nunca sai na frente.

Os atacantes já conhecem o endereço que atingem. Ninguém mais deveria descobri-lo por você. Por isso, toda conexão de saída segue um único caminho, e esse caminho tem um portão.

Instalar o SuckerPot A rede

A única saída

Uma verificação de identidade, depois uma VPN com kill switch.

Consultas, downloads de arquivos e denúncias saem da máquina por um só caminho. Todo o resto não tem rota de saída alguma.

  • Só um contêiner pode chegar à internet: o cliente VPN. Um teste no CI verifica isso a cada mudança.
  • Denúncias levam só fatos: horários, endereços, comandos, URLs, hashes. O texto é opcional.
  • Você revisa cada denúncia. Envie pela sua caixa de e-mail anônima, ou deixe o SuckerPot enviar pelo túnel.
$ check report-7f3a.eml
body      2 URLs, 1 hash     ok
headers   neutral            ok
line 12   names this host    stop
refused: nothing was sent

Denúncias de abuso

Rascunhos que você lê, copia e envia.

O SuckerPot encontra o contato de abuso de cada atacante, host de arquivos e servidor de comando, e prepara uma denúncia. Por padrão, nada é enviado por você.

  • A verificação de identidade vem primeiro em toda denúncia. Ela diz o que foi mascarado, ou por que a denúncia está bloqueada.
  • Formatos: texto puro, X-ARF e .eml, com botões de copiar e download.
  • Exportação para CERTs em STIX 2.1 ou MISP JSON, com escolha de TLP.
  • Opcional: as respostas podem ser lidas em uma caixa de e-mail dedicada e ligadas à denúncia que respondem.
  • Sem contraescaneamento e sem denúncias automáticas para a AbuseIPDB. O SuckerPot só a lê.

Limites, com honestidade

O que isto não consegue esconder.

Uma denúncia traz horários e portas. A rede do atacante poderia cruzá-los com os próprios logs para achar o endereço atacado. O atacante já conhecia esse endereço, então nada de novo se descobre sobre você.

O instalador baixa imagens assinadas de um registro usando o seu próprio endereço. Quando a VPN estiver configurada, tudo o que o SuckerPot enviar depois da instalação passa pelo túnel.

O modo participante pode rodar sem VPN. Aí o hub, e o provedor de túnel na frente dele, veem o seu endereço residencial quando o seu nó conecta. O hub não o guarda. Você pode adicionar uma VPN a qualquer momento. Veja Participar.