Cowrie er en medium interaktion SSH og Telnet honeypot, designet til at logge brute force-angreb og shell-interaktionen udført at angriberen. Cowrie fungerer også som en SSH og Telnet-proxy til at observere angriberens opførelse til at andet system.
Funktioner
- Vælg at køre som en emuleret shell (standart);
- Falsk filsystem med mulighed for at tilføje/fjerne filer. Et komplet falsk filsystem, der ligner Derbian 5.0-installation er inkluderet.
- Mulighed for at tilføje indhold af falske filer, så angriberen kan tilgå filer såsom /etc/password. Kun minimalt filindhold er inkluderet.
- Cowrie gemmer filer, der er downloadet med wget/URL eller uploadet med SFTP og SCP til senere inspektion.
- Eller proxy SSH og Telnet til andet system.
For begge indstillinger:
- Sessionslogfiler gemmes i et UML-kompatibelt format til let gentagelse med bin/playlog-værktøjet.
- SFTP og SCP support til fil upload.
- Support til SSH exec-kommandoer.
- Logning af direkte-tcp-forbindelse forsøg (ssh proxying).
- Videresend SMTP-forbindelser til SMTP Honeypot (f.kes.Mailloney).
- JSON-logning for nem behandling i logstyringsløsninger.
Docker versioner er tilgængelige.
- Docker hub: https://hub.docker.com/r/cowrie/cowrie
- Hent Docker filen direkte: https://github.com/cowrie/docker-cowrie
Leave a Reply