SuckerPot
中文
GitHub 安装

匿名性

你的家庭地址永远不会先被泄露。

攻击者本来就知道他们攻击的地址。除此之外，不应该再从你这里泄露任何信息。因此，每个对外连接都只走一条路，而这条路上设有一道关卡。

安装 SuckerPot 网络

唯一的出口

先经过身份检查，再经过带紧急断开开关的 VPN。

查询、文件获取和滥用举报只能通过一条路离开机器。其他一切都没有任何出口。

  • 只有一个容器能访问互联网：VPN 客户端。CI 中的测试会在每次变更时检查这一点。
  • 举报只包含事实：时间、地址、命令、URL、哈希。措辞可选。
  • 你要审阅每份举报。可以从你自己的匿名邮箱发送，也可以让 SuckerPot 通过隧道发送。
$ check report-7f3a.eml
body      2 URLs, 1 hash     ok
headers   neutral            ok
line 12   names this host    stop
refused: nothing was sent

滥用举报

你阅读、复制并发送的草稿。

SuckerPot 会为每个攻击者、文件主机和命令服务器查找滥用联系人，并起草举报。默认情况下，不会替你发送任何内容。

  • 每份举报都会先经过身份检查。它会说明隐藏了什么，或说明举报为何被拦截。
  • 格式：纯文本、X-ARF 和 .eml，并提供复制按钮和下载。
  • 可导出为 STIX 2.1 或 MISP JSON 格式供 CERT 使用，并可选择 TLP 等级。
  • 可选：可以从专用邮箱读取回复，并将其关联到对应的举报。
  • 不进行反向扫描，也不会自动向 AbuseIPDB 举报。SuckerPot 只读取回复。

坦白的局限

这些无法隐藏的内容。

举报包含时间和端口。攻击者的网络可能将它们与自己的日志比对，从而找到被攻击的地址。攻击者本来就知道这个地址，因此不会因此了解到你的任何新信息。

安装程序使用你自己的地址从注册表拉取已签名的镜像。一旦配置了 VPN，安装后 SuckerPot 发出的所有内容都会经过隧道。

参与者模式可以不使用 VPN 运行。那样的话，中心以及其前面的隧道服务商，在你的节点连接时会看到你的家庭地址。中心不会存储它。你随时可以添加 VPN。参见参与。