SSH-приманки: виявлення та захист від кібератак на SSH-сервери. Забезпечте безпеку вашої мережі та захистіть важливі дані завдяки ефективним методам виявлення загроз та протидії несанкціонованому доступу.
393 
Веб-приманки є ефективними інструментами кібербезпеки, які допомагають організаціям виявляти та захищатися від кібератак на їх веб-сервери. Ці приманки створюють вигляд вразливих веб-ресурсів або сторінок, які приваблюють увагу зловмисників та дозволяють виявити їхні методи та тактики. Використання веб-приманок дозволяє організаціям виявити потенційні вразливості у веб-додатках, розпізнати та моніторити атаки, а також забезпечити аналіз поведінки зловмисників. Ці приманки можуть включати підроблені веб-сторінки, файлові завантаження або поштові фішингові листи, які привертають увагу хакерів та допомагають виявити їхні наміри. Веб-приманки використовуються для розуміння та прогнозування потенційних кібератак, забезпечуючи організаціям можливість прийняти відповідні заходи безпеки. Вони також допомагають удосконалювати системи захисту та попереджати можливі вразливості.
Веб-приманки є важливими компонентами стратегії кібербезпеки, спрямованої на захист веб-серверів та веб-додатків. Вони допомагають організаціям ідентифікувати потенційні загрози та виявляти незаконні або шкідливі дії, спрямовані на їхні веб-ресурси. Завдяки веб-приманкам, організації можуть відтворювати реальні сценарії атак та перехоплювати дані, які зловмисники намагаються отримати. Це дозволяє виявити вразливості та слабкі місця в захисті веб-систем і прийняти відповідні заходи для їх запобігання. Веб-приманки дозволяють також збирати цінну інформацію про методи атак та хакерські групи, що допомагає покращити загальний рівень кібербезпеки. Ці дані можуть використовуватися для аналізу загроз, розробки ефективних захисних стратегій та попередження майбутніх атак. Загальна мета використання веб-приманок полягає в підвищенні безпеки веб-серверів та додатків, забезпеченні захисту від кібератак та запобіганні втраті даних або пошкодженню систем. Ефективне використання веб-приманок допомагає організаціям залишатись крок попереду зловмисників та забезпечувати безпеку своїх веб-ресурсів.
Багатопротокольна приманка, яка охоплює все – від FTP до SIP (атаки на VoIP). Dionaea має модульну архітектуру та використовує Python як мову сценаріїв для емуляції протоколів. Вона може імітувати виконання корисного навантаження шкідливого ПЗ за допомогою LibEmu.
SHARE це репозиторій датчика веб-приманки, аналогічної Glastopf і здатної перетворювати веб-сторінки на поверхні для атак. TANNER – “мозок” цієї пастки. Кожна подія, відправлена з SNARE до TANNER, оцінюється, і TANNER вирішує, як має реагувати приманка.
Невелика програма-приманка, яку можна легко розгорнути у системах Linux та Windows. Може запускати численні емуляції мережевих служб за допомогою плагінів, що підключаються. Може працювати в автономному режимі або як частина глобальної моніторингової мережі HoneyDB.
Приманка з низьким рівнем взаємодії, орієнтована на мережні сканери та ботів. Відповідає їх запити з різних протоколам. Інтегрується з IVRE і дозволяє збирати чорні списки IP-адрес, подібно до того, як це робить GreyNoise.
Це інструмент для тестування на проникнення, який використовується для сканування та аналізу безпеки мережі. Забезпечує широкий спектр функцій, включаючи перебір паролів, атаки на веб-додатки та тестування на проникнення в систему.
Утиліта для створення веб-приманок на основі Python. Вона дозволяє легко налаштовувати підроблені веб-сервери та веб-служби, відповідати на рівні протоколу HTTP тими даними, якими ви захочете, та записувати надіслані серверу запити.
Крос-платформна утиліта для симуляції мережевих служб. Вона створена, щоб підтримувати як найбільше протоколів і глибоку взаємодію з ними.
Проста приманка, яка збирає облікові дані. Підтримує протоколи: ftp, telnet, ssh, http, https, pop3, pop3s, imap, imaps, smtp, vnc, та socks5.
Це приманка на основі UDP для відстеження та моніторингу розподілених DDoS-атак. Емулює DNS, NTP, SSDP, CHARGEN, довільні UDP-сервера.
Перший із чотирьох проектів НКО MushMush Foundation – приманка на базі Python, що імітує використання файлів за допомогою пісочниці PHP та HTML-ін’єкції через POST-запити.
Фреймворк для створення SSH, HTTP та TCP-ханіпотів, який можна налаштувати за допомогою yaml. Інтегрується з RabbitMQ та OpenAPI ChatBot GPT-3.
Приманка, розрахована на активний обман та імітацію вразливостей у веб-додатках. Дозволяє оперативно підмінити Webshell, ReverseShell/BindShell на приманку.
393 
369 
410 
401