SuckerPot

功能

它能做什么,又绝不会做什么。

SuckerPot 是放在闲置机器上的诱饵服务器。它记录机器人的尝试,用通俗的话解释,并帮你举报背后的服务器。

概览

简短版本。

  • 十二个仿真服务,默认开启六个。--sensors all 可全部开启。
  • 一条命令即可安装:./scripts/install.sh,需要 Docker 24 或更新版本及 Compose 插件。
  • 两种模式:完整模式带面板,参与者模式只向网络提供数据。
  • 举报只是草稿,你先阅读。默认不会替你发送任何内容。
  • 免费,MIT 许可,没有付费版。

为敌对流量而设计

为被攻击而生,而不是为反击。

  • 仿真服务绝不会执行攻击者发来的任何内容。
  • 容器以非 root 身份、只读方式运行。
  • 内部网络没有通往外部的路由。
  • 不反向扫描,不使用漏洞利用:绝不反击。

开始使用

三个步骤。一台你损失得起的机器。

一台闲置虚拟机或廉价 VPS 就够了。不要在上面存放重要内容:它本来就是用来被攻击的。