SuckerPot
RU
GitHub Установка

Анонимность

Ваш домашний адрес никогда не уходит первым.

Атакующие и так знают адрес, который атакуют. Никто другой не должен узнать его от вас. Поэтому каждое исходящее соединение идёт одним путём, а у этого пути есть ворота.

Установить SuckerPot Сеть

Единственный путь наружу

Проверка личности, затем VPN с аварийным выключателем.

Запросы, загрузки файлов и жалобы покидают машину только одним путём. У всего остального вообще нет выхода наружу.

  • В интернет может выйти только один контейнер: клиент VPN. Тест в CI проверяет это при каждом изменении.
  • Жалобы содержат только факты: время, адреса, команды, URL, хеши. Формулировка необязательна.
  • Вы проверяете каждую жалобу. Отправьте её из своего анонимного почтового ящика или разрешите SuckerPot отправить её через туннель.
$ check report-7f3a.eml
body      2 URLs, 1 hash     ok
headers   neutral            ok
line 12   names this host    stop
refused: nothing was sent

Жалобы о злоупотреблениях

Черновики, которые вы читаете, копируете и отправляете.

SuckerPot находит контакт для злоупотреблений у каждого атакующего, хоста файлов и сервера управления и готовит жалобу. По умолчанию ничего не отправляется за вас.

  • Проверка личности идёт первой для каждой жалобы. Она говорит, что скрыто, или почему жалоба заблокирована.
  • Форматы: простой текст, X-ARF и .eml, с кнопками копирования и загрузками.
  • Экспорт для CERT в формате STIX 2.1 или MISP JSON, с выбором TLP.
  • По желанию: ответы можно читать из отдельного почтового ящика и привязывать к жалобе, на которую они отвечают.
  • Никаких встречных сканирований и автоматических жалоб в AbuseIPDB. SuckerPot только читает ответы.

Честные ограничения

Что это не может скрыть.

Жалоба содержит время и порты. Сеть атакующего может сверить их со своими логами, чтобы найти атакованный адрес. Атакующий и так знал этот адрес, поэтому о вас ничего нового не узнают.

Установщик загружает подписанные образы из реестра с вашего адреса. Когда VPN настроен, всё, что SuckerPot отправляет после установки, идёт через туннель.

Режим участника может работать без VPN. Тогда хаб и туннельный провайдер перед ним видят ваш домашний адрес при подключении узла. Хаб его не хранит. VPN можно добавить в любое время. См. Участвовать.