ssh-honeypot

  • kippo：一个中型交互ssh蜜罐，设计用于记录暴力攻击，最重要的是，由攻击者进行的整个shell交互。
  • Lockphish：Lockphish是用于在锁定的屏幕上进行网络钓鱼攻击的工具，旨在获取Windows凭据，Android PIN和iPhone密码
  • beeswarm：蜜罐部署变得简单http://www.beeswarm-ids.org/
  • conpot：以收集针对工业控制系统的对手动机和方法的情报为目标的ICS蜜罐url=“http://conpot.org”
  • hpfeeds：Honeynet项目通用验证数据馈送协议。
  • honeyd：在网络上创建虚拟主机的小守护进程。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • fiked：fakeiked，或者简称fiked，是一个假的ike守护进程，它支持足够的标准和思科扩展来攻击常见的不安全的基于cisco vpn psk+xauth的ipsec身份验证设置，这可以被描述为半mitm攻击。Fiked可以模拟VPN网关的IKE响应程序以捕获Xauth登录凭据；它当前不执行完整MITM的客户端部分。