honeypot

tarpit в iptables

а что, в гугле бан? :)

я и там сейчас лажу, но хочется узнать у более опытных какими они пользуються, или пробывали

kippo, kojoney, tinyhoneypot

а вот я натыкался на honeyd, подходит?

Мне больше интересен хонипот как выделенная точка доступа Wifi именем типа FreeInternet. Интернет там действительно есть, правда урезанный, и только определенные (интересные мне) порты разрешены.

Имитаторы ssh демона.. 99% подключившихся юзеров не будут юзать ssh. Cамое интересное это хонипотить web трафик: инжектить JS скрипты, тырить кукисы от vk (http все еще по дефолту) или даже facebook или gmail (MITM через фэйковый сертификат в надежде что юзер кликнет Continue в браузере).

Также стоит обратить внимание на безопасность — закрыть от юзеров хонипота свою внутреннюю сеть, ограничить шейпером скорость, на точке доступа отключить возможность юзерам видеть друг друга.

хонипотить
инжектить JS скрипты, тырить кукисы от vk (http все еще по дефолту) или даже facebook или gmail (MITM через фэйковый сертификат в надежде что юзер кликнет Continue в браузере).

Я наверное ошибаюсь, но помоему ханипот это немного иное, чем воровство куков и данных.

какие есть honeypot под линукс

honeyd, например

Cамое интересное это хонипотить web трафик

ты путаешь honeypot(ловушку в которую долбится злоумышленник и ты пишешь этот трафик) и банальный сниффинг(когда ты просто пишешь траффика, каким либо образом, встроившись посередине). Задачи похожие, но цели немного разные...

Я пробовал honeyd - штука очень хорошая, но требует массу ручной работы.

Я наверное ошибаюсь, но помоему ханипот это немного иное, чем воровство куков и данных.

ты прав. а как тогда называется то, что я описал?

ты путаешь honeypot(ловушку в которую долбится злоумышленник и ты пишешь этот трафик) и банальный сниффинг(когда ты просто пишешь траффика, каким либо образом, встроившись посередине).

ну сниффинг не банальный, а весьма «активный». К тому же для ssl надо хитрые редиректы делать. Так что это не просто сниффинг.

А вот нахрена

тырить кукисы от vk (http все еще по дефолту) или даже facebook или gmail

ну стырил - что дальше-то с тыренным делаете? )

стырил, подставил в браузер, написал гадость в ленту. натырил много, продал за 0.01$ штука. не знаю, это в теории так.

Почти что фишинг.

Да проще отдавать клиентам свои днс, которые будут вести на твои фишинговые заглушки. И то толку больше, чем куки воровать.