Skip to content

Honeynet für die Netzwerktechnik Vorlesung an der DHBW Karlsruhe

License

Notifications You must be signed in to change notification settings

dennis-ge/netzwerktechnik-honeypot

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

15 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

Netzwerktechnik Projekt Honeypot

Projekt für die Netzwerktechnik Vorlesung im dritten Semester an der DHBW Karlsruhe.

Voraussetzungen sind ein Linux Betriebssystem (wir haben Ubuntu verwendet), auf dem Docker und Docker Compose installiert sind.

Man startet das Ganze mit dem nachfolgendem Befehl, wobei ELK_VERSION die Version von Beats, Logstash, Elasticsearch und Kibana festlegt.

   ELK_VERSION=7.5.1 docker-compose up

Honeypots

Cowrie:

Dionaea:

  • unterstützt viele Protokolle z.B. SMB, FTP, HTTP, SIP(VoIP), MySQL , etc.
  • GitHub Projekt

Ein Beispiel wie der Honeypot Dionaea mit Sicherheitslücken bei SMB arbeitet ist hier zu finden.

Analyse: ELK-Stack

Elasticsearch:

  • Volltextsuchmaschine und Analytics Engine
  • erreichbar unter http://localhost:9200
  • Weitere Infos

Kibana

  • Visualisierungstool von Elasticseach Daten
  • erreichbar unter http://localhost:5601
  • Weitere Infos

Logstash

  • Verarbeitung von unterschiedlichen Datenströmen aus unterschiedlichen Quellen
  • Weitere Infos

Beats

Architektur

Architektur

Weitere Informationen

Inspiration:

  • Container-Based Honeypot Deployment for the Analysis of Malicious Activity, 2018, Universität von Patras.
  • Reasearch Gate

Interessante Honeypot Projekte:

About

Honeynet für die Netzwerktechnik Vorlesung an der DHBW Karlsruhe

Topics

Resources

License

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published