 | Jhoney.jhoney é uma ferramenta de honeypot para Linux escrito em Java. |
| Baixe Agora | |
Jhoney. Classificação e resumo
Propaganda
Jhoney. Tag
Jhoney. Descrição
Jhoney é uma ferramenta de honeypot para o Linux escrito em Java. Jhoney é uma ferramenta de honeypot para o Linux escrito em Java. Um honeypot é um sistema ou serviço que parece vulnerável à Internet. O objetivo é enganar os hackers para atacar o sistema de honeypot, e o honeypot poderá então tomar contramedidas contra o atacante.jhoney simula serviços de rede por servidores abertos em portas especificadas pelo usuário em um computador de rede. O porto / serviço aparece a ser existente e aberto a um atacante ou Trojan. Uma vez que um atacante se conecta ao serviço, seu endereço IP é registrado e ele poderia até ser negado qualquer acesso ao computador se o sistema usa um firewall que suporta o blacklisting.jhoney dinâmico foi desenvolvido para trabalhar com o Shorewall, mas deve trabalhar com qualquer firewall Isso tem a capacidade de desencadear um endereço IP usando um comando shell ou adicionar entradas em arquivos de texto. Todos os ataques contra o JHoney são registrados com o tempo para o ataque, o atacante IP e o atacante hostname.jhoney possuem um servidor HTTP integrado que pode ser acessado com qualquer webBrowser. A partir do webInterface, você pode controlar o daemon de honeypot, visualizar ataques, alterar a configuração ou gerar estatísticas de ataque para um dia específico. O servidor usa o login para que você possa controlar o honeypot remotamente. O WebServer tem uma extensa informação de ajuda para você começar! Requisitos: · Java Runtime ou JDK · Um firewall que suporta lista negra dinâmica (opcional) .installlation1. Baixe o pacote de lançamento mais recente do TAR.GZ. Descompacte o pacote para qualquer diretório3. Abra um terminal e vá para o diretório jhoney descompactado4. Abra o script Jhserv em um editor5. A variável JavaHome aponta para o seu diretório Java. Se o Java estiver instalado em uma pasta diferente do /usr/java/jdk1.5.0, você precisa alterar isso para o diretório correto.6. Execute o script de instalação como root.7. Os arquivos agora estão instalados na /usr/local/jhoney.how para usar o site do WebServerConfigurando e o controle do JHoney é feito usando qualquer WebBrowser. Primeiro, inicie o servidor HTTP executando o comando jhserv começar em um terminal. Abra um webBrowser e navegue até http: // localhost: 8333.jhserv requer login. O loginname padrão é 'admin' e senha 'admin'. Para adicionar um novo usuário, abra um terminal como root e execute o Jhserv AddUser UNAame PWWORD. Para remover um usuário, execute o Jhserv RemoMuser Uname Pword.Configurando o daemonbefore do honeypot antes de ser iniciado, você precisa configurá-lo. Leia as informações da Ajuda sob os menus de configuração para descobrir o que fazer.Stegando o daemonwhen você terminar de configurar os scripts e configurar arquivos, inicie o daemon selecionando a alternativa do menu Daemon / Iniciar. Você será notificado se o daemon começar corretamente ou se algo deu errado. Leia a ajuda para obter informações sobre as mensagens de status. Teste se tudo funciona em funcionamento, se o honeypot estiver trabalhando usando um scanner de porta da WebBase. Você pode encontrar um em www.pcflank.com. Selecione Advanced Port Scanner e TCP Connect. Digitalizar as portas JHoney está simulando serviços em. Você será notificado de que as portas estão abertas. Examine os ataques log no Jhoney WebInterface. Você agora verá uma entrada www.pcflank.com. Se você ativou a lista negra automática, tente usar o portscanner de Pcflank mais uma vez. Se o BlackListing funcionar, agora você será notificado de que as portas estão furtivas. Uma entrada pcflank também deve ter sido adicionada ao arquivo de log de ataques. O que é novo nesta versão: · Um monte de código de buggy foi completamente reescrito. · O Centro de Controle HTTP foi reconstruído quase a partir do zero. As mensagens de ajuda estão disponíveis para todas as alternativas de menu, e também é possível alterar o tema colorido. · Alguns bugs no login do usuário foram corrigidos. · Certifique-se de atualizar para esta versão se você usar JHoney!
Jhoney. Software Relacionado
