Linux蜜罐系统HoneyDrive 3版本发布
HoneyDrive是一款Linux蜜罐系统,它是以虚拟设备(OVA)的方式安装在Xubuntu 12.04.4版本上面。HoneyDrive系统里面包含了10款预装和预配置的蜜罐软件,如Kippo SSH honeypot、Dionaea、Amun malware honeypots、Honeyd low-interaction honeypot、Glastopf web honeypot、Wordpot、Conpot SCADA/ICS honeypot、Thug和PhoneyC honeyclients等,并且系统上面还提供了一些脚本和工具来分析数据,并且数据通过可视化的方式呈现。如Kippo-Graph, Honeyd-Viz, DionaeaF和ELK stack等。
特点:
基于Xubuntu 12.04.4 LTS虚拟设备
预安装LAMP(Apache 2, MySQL 5),还有其他的一些管理工具,如phpMyAdmin
Kippo SSH蜜罐,加上Kippo-Graph, Kippo-Malware, Kippo2MySQL和其他一些脚本
Dionaea蜜罐,配套DionaeaFR和脚本
Amun蜜罐和脚本
Glastopf Web蜜罐和Wordpot WordPress蜜罐
Conpot SCADA/ICS蜜罐
Honeyd低交互蜜罐等等
还有一些其他取证与分析工具、网络监控、PDF分析等,如ntop, p0f, EtherApe, nmap, DFF, Wireshark, Recon-ng, ClamAV, ettercap, MASTIFF, Automater, UPX, pdftk, Flasm, Yara, Viper, pdf-parser, Pyew, Radare2, dex2jar等。
Firefox预安装了一些组件,如GParted, Terminator, Adminer, VYM, Xpdf等
下载地址:
http://bruteforce.gr/honeydrive