SuckerPotFuncionalidades
Tudo o que faz e o que nunca faz.
O SuckerPot é um servidor isca para uma máquina reserva. Registra o que os bots tentam, explica em palavras simples e ajuda você a denunciar os servidores por trás deles.
O que tem dentro
Isca, uma visão clara e um jeito seguro de denunciar.
Sensores
Doze serviços falsos
Parecem SSH, apps web, bancos de dados e mais. Registram cada tentativa e não executam nada.
Painel
Ataques em palavras simples
Um mapa ao vivo, uma frase por ataque e replays de terminal. Clique em qualquer coisa para ver o que está por trás.
Anonimato
Denúncias que não identificam você
Tudo sai por uma VPN com kill switch, e uma verificação de identidade bloqueia o que poderia apontar para você.
Rede
Muitos honeypots, uma denúncia
Por adesão, um servidor malicioso é denunciado uma vez com provas mais fortes. As remoções são acompanhadas.
Lista de bloqueio
Listas gratuitas para o seu firewall
Feitas só com o que muitos sensores concordam. Assinadas, e as entradas expiram.
Em resumo
A versão curta.
- Doze falsos serviços, seis ativos por padrão.
--sensors allativa os doze. - Um só comando para instalar:
./scripts/install.sh, com Docker 24 ou superior e o plugin Compose. - Dois modos: completo, com o painel, ou participante, que só alimenta a rede.
- As denúncias são rascunhos para ler primeiro. Por padrão, nada é enviado automaticamente.
- Gratuito, licença MIT, sem edição paga.
Feito para tráfego hostil
Feito para ser atacado, não para retaliar.
- Os falsos serviços nunca executam nada do que um atacante envia.
- Os contêineres rodam sem root e somente leitura.
- As redes internas não têm saída para fora.
- Sem contra-escaneamentos nem exploits: nunca ataca de volta.
Para começar
Três passos. Uma máquina que você pode perder.
Uma VM sobrando ou um VPS barato bastam. Não guarde nela nada que importe: ela foi feita para ser atacada.