Program hpfriends Aneb jak sdílet data z honeypotů

Program hpfriends je součástí The Honeynet Project a umožňuje jednoduše a rychle sdílet a využívat data získaná z jednotlivých honeypotů. S pomocí tohoto nástroje připravili Katarína Ďurechová a Jiří Machálek vizualizaci útoků na honeynet provozovaný v Laboratořích CZ.NIC. V dnešním článku na blogu správce české národní domény popisují výzkumníci z CZ.NIC, co vše hpfriends umožňuje a nabízí.

V rámci vlastního projektu honeynet využívají zaměstnanci Laboratoří CZ.NIC také mapy honeypotů. K nim Katarína Ďurechová na blogu dodává: „Žlté bodky na mape sú mestá so senzormi, červené sú zdroje útokov. Čím viac útokov pochádza z danej krajiny, tým je krajina viac modrá. V logu v dolnej časti stránky vidno informácie o real-time útokoch (čas, zdroj, cieľ, ich súradnice, typ senzoru, pri type dionaea.capture je uvedený aj MD5 hash súboru, ktorý použil útočník spolu s linkom na virustotal.com). Naše senzory v Prahe sú tiež pridané do mapy, ale mapa nezobrazuje všetky udalosti z nich. Mapu udalostí len z našich senzorov nájdete tu. Databázy geolokácie nie sú nejak obzvlášť presné, tak máme Prahu nastavenú ako cieľ ručne. Inak by bol cieľ v strede republiky.“

Více informací přináší blogpost s názvem Hpfriends – ako zdieľať dáta z honeypotov.

29.9.2013 22:21 | Vilem Sladek | Zajímavý článek

Komentáře

[Honz]

Med je letos drahej...

[AlYoSHA]

Pivo ma ist hore tiez.

[Integral]

Takze medove pivo bude tezky pruser.

[Lol Phirae]

Takový sračky slušnej pivař nepije!

[tuxmartin]

Nevite nekdo, jak maji udelany graf na strance http://hpfriends.honeycloud.net/#/home?

Myslim tech 5 barevnych kruhu, se kterymi lze mysi hybat. Co je to za knihovnu?

[Jakub Lucký]

Tipuju, že JointJS.

[SKK]

to zase linuxáčky počítali úspory, že se smazali už koupené windows xp a někdo (nečekaně za peníze daňových poplatníků) tam instaloval linuxy - náklady se sníží možná tak na papírové studii na utírání zadků, ale linuxáčci si nahrabou prachy a budou mít zas na tučné žrádlo, aby se jim po něm udělaly beďáry...

[Foo Bar]

Je tak trochu smutné, že se se svým troll komentářem neumíte trefit ani ke správném příspěvku.