Resultados 1 al 7 de 7

Tema: Honeypots

  1. #1 Honeypots 
    Colaborador HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Uruguay
    Mensajes
    1.450
    Descargas
    11
    Uploads
    0
    Estoy buscando uno, para practicar.
    alguien me puede recomendar alguno??
    Saludos
    Cypress
    Louis Armstrong le dice a Ella Fitzgerald
    "take another drink of wine, and maybe you change your mind"
    Citar  
     

  2. #2  
    Moderador Global
    Fecha de ingreso
    Aug 2005
    Mensajes
    6.280
    Descargas
    7
    Uploads
    0
    ¿Quieres un honeypot para ejecutarlo en tu sistema operativo? ¿Para qué sistema operativo?

    ¿O quieres un sistema operativo dedicado a honeypot?

    Salu2

    . . . . . . . . . . . . . . . . . . . .
    [[ NORMAS DEL FORO ]]
    . . . . . . . . . . . . . . . . . . . .
    __________
    Citar  
     

  3. #3  
    Colaborador HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Uruguay
    Mensajes
    1.450
    Descargas
    11
    Uploads
    0
    la segunda
    Louis Armstrong le dice a Ella Fitzgerald
    "take another drink of wine, and maybe you change your mind"
    Citar  
     

  4. #4  
    Moderador Global
    Fecha de ingreso
    Aug 2005
    Mensajes
    6.280
    Descargas
    7
    Uploads
    0

    . . . . . . . . . . . . . . . . . . . .
    [[ NORMAS DEL FORO ]]
    . . . . . . . . . . . . . . . . . . . .
    __________
    Citar  
     

  5. #5  
    Moderador Global
    Fecha de ingreso
    Aug 2005
    Mensajes
    6.280
    Descargas
    7
    Uploads
    0
    Por cierto, es mi cumpleposts
    Con el anterior post cumplí 1000 posts

    Salu2

    . . . . . . . . . . . . . . . . . . . .
    [[ NORMAS DEL FORO ]]
    . . . . . . . . . . . . . . . . . . . .
    __________
    Citar  
     

  6. #6  
    Colaborador HH
    Fecha de ingreso
    Jun 2006
    Ubicación
    Uruguay
    Mensajes
    1.450
    Descargas
    11
    Uploads
    0
    si... me di cuenta. Felizitaciones. :-)
    Louis Armstrong le dice a Ella Fitzgerald
    "take another drink of wine, and maybe you change your mind"
    Citar  
     

  7. #7  
    Iniciado
    Fecha de ingreso
    Nov 2007
    Mensajes
    4
    Descargas
    0
    Uploads
    0
    Sé estoy reabriendo una línea del foro con mas de un año de inactividad,
    me parece un tema interesante, espero aportar algo.

    He estado probando un Honeypot, en un Ubuntu 6.10 virtualizado y me gustaría compartirlo


    Instalamos Honeyd y
    FARPD, que simula eso mismo, peticiones ARP, diciéndole un rango de IP`s en las que actuar; en conjunto, usan las "huellas" de sistemas operativos y routers, almacenados en el archivo nmap.prints y xprove2.conf.
    Creamos un archivo, que nombramos por ejemplo honeyd.conf, que quedaría algo así para un host:

    create Windows
    set Windows personality “Microsoft Windows XP Profesional SP1”
    set Windows default tcp action block
    set Windows default udp action block
    set Windows default icmp action open
    add Windows tcp port 139 open
    add Windows tcp port 137 open
    add Windows udp port 135 open
    add Windows udp port 137 open
    bind 192.168.1.5 Windows

    Y para un router:

    create Router
    set Router personality “Cisco 2620 router running IOS 12.1(6)”
    set Router default tcp action block
    set Router default udp action block
    add Router tcp port 520 open
    add Router udp port 23 open
    bind 192.168.1.1 Router
    route entry 192.168.x.x network 192.168.1.0/24
    route 192.168.x.x link 192.168.1.0/24


    Además de open y block tenemos útiles opciones como reset y tarpit (retraso en la respuesta); atención en la línea set Windows personality “…” en el entrecomillado va el nombre del sistema a simular, que ha de ser literal al archivo nmap.print, echarle un ojo antes de nada.

    Por ejemplo le podemos asociar un script en la linea add Windows tcp 21 open "/rutadelscript/scriptftp.sh", para que ese servicio responda como tal.

    Lanzamos el farp por un lado: (/dondesea# farpd
    -d 192.168.1.0/24
    ) y el honeyd por otro: (/raiz# honeyd –d –f honeyd.conf –p /dondesea/nmap.print –x /dondeste/xprove2.conf –a /dondes/nmap.assoc –i eth1 –l /dondeloquieras/archivo.log)



    Ahora desde otro equipo vistualizado, nos queda pasarle nuestras herramientas preferidas y ver como reacciona uno de estos tarritos de miel

    En el archivo.log quedarían registrados los accesos a tu red ficticia.

    Bueno, un saludo y espero que sea comprensible
    Última edición por contramedida; 05-12-2007 a las 13:17
    Citar  
     

Temas similares

  1. ¿Qué son los Honeypots?
    Por LUK en el foro GENERAL
    Respuestas: 4
    Último mensaje: 29-04-2008, 11:56
  2. Honeypots
    Por skurn en el foro GENERAL
    Respuestas: 6
    Último mensaje: 24-09-2004, 18:34

Marcadores

Marcadores

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •