详细介绍
安装
docker compose up
./logs/ 目录下。当前的监控包括使用 BPFtrace 监控 execve 系统调用，其中父进程是 'sshd'；使用 strace 监控父 SSHD 进程上的 execve 系统调用；使用 tcpdump 记录一个 pcap（待办事项：轮换记录）以及 SSHD 记录其常规输出（待办事项：修补某些内容以记录 RSA 密钥）。配置
docker-compose.yml 中更改暴露的端口以更改 SSHD 监听的端口。用途
原因
参考（分析和后门字符串）：
https://gist.github.com/smx-smx/a6112d54777845d389bd7126d6e9f504
https://gist.github.com/q3k/af3d93b6a1f399de28fe194add452d01
项目地址：
https://github.com/lockness-Ko/xz-vulnerable-honeypot
原文始发于微信公众号（Ots安全）：CVE-2024-3094 一个带有XZ后门的SSH蜜罐
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论