[Ziemeck]

DCEPT #opensource projekt honeytokena stworzony przez DELL.

#honeypot #windows #security #4nerds

[peeq]

@Ziemeck: Możesz rozwinąć temat ? Do czego to ma służyć ?

[Ziemeck]

@peeq: Honeytoken w uproszczeniu jest to zasób (np dokument) który grzecznie siedzi sobie gdzieś na serwerze. Gdy ktoś próbuje coś z nim zrobić automatycznie wszystko zapisywane jest w logu i możesz np dzięki temu zobaczyć kto ma lepkie rączki.

Ciekawie jest stworzyć honeytoken z logiem rozmów np i zobaczyć który admin lubi czytać cudzą korespondencje.

Więcej info na temat samego projektu: https://www.secureworks.com/blog/dcept

[peeq]

@Ziemeck: Fajna ciekawostka!

[Ziemeck]

@peeq: Polecam samemu się pobawić : )

[peeq]

@Ziemeck: Jak dzieci pójdą spać to się biorę za to :)

[Ziemeck]

@peeq: Polecam zacząć od tego: http://sekurak.pl/kippo-czyli-honeypot-ssh/

[peeq]

@Ziemeck THX :) Zagłębię się w temat :)