SuckerPotFuncionalidades
Tudo o que faz e o que nunca faz.
O SuckerPot é um servidor isca para uma máquina de reserva. Regista o que os bots tentam, explica em palavras simples e ajuda a denunciar os servidores por trás deles.
O que tem por dentro
Isco, uma visão clara e uma forma segura de denunciar.
Sensores
Doze serviços falsos
Parecem SSH, aplicações web, bases de dados e mais. Registam cada tentativa e não executam nada.
Painel
Ataques em palavras simples
Um mapa ao vivo, uma frase por ataque e reproduções de terminal. Clique em qualquer coisa para ver o que está por trás.
Anonimato
Denúncias que não o identificam
Tudo sai por uma VPN com kill switch, e uma verificação de identidade bloqueia o que poderia apontar para si.
Rede
Muitos honeypots, uma denúncia
Por opção, um servidor mau é denunciado uma vez com provas mais fortes. As remoções são acompanhadas.
Lista de bloqueio
Listas gratuitas para a sua firewall
Feitas só com o que muitos sensores concordam. Assinadas, e as entradas expiram.
Em resumo
A versão curta.
- Doze falsos serviços, seis ativos por predefinição.
--sensors allativa os doze. - Um só comando para instalar:
./scripts/install.sh, com Docker 24 ou superior e o plugin Compose. - Dois modos: completo, com o painel, ou participante, que apenas alimenta a rede.
- As denúncias são rascunhos para ler primeiro. Por predefinição, nada é enviado automaticamente.
- Gratuito, licença MIT, sem edição paga.
Feito para tráfego hostil
Feito para ser atacado, não para retaliar.
- Os falsos serviços nunca executam nada do que um atacante envia.
- Os contentores correm sem root e só de leitura.
- As redes internas não têm saída para o exterior.
- Sem contra-análises nem exploits: nunca ataca de volta.
Para começar
Três passos. Uma máquina que pode perder.
Chega uma VM de reserva ou um VPS barato. Não guarde nela nada que importe: foi feita para ser atacada.