العسل

العسل هو برنامج مخطط خلفي صغير يخلق مضيفين افتراضي على شبكة.
التحميل الان

العسل الترتيب والملخص

الإعلانات

  • Rating:
  • رخصة:
  • GPL
  • السعر:
  • FREE
  • اسم الناشر:
  • Niels Provos
  • موقع ويب الناشر:
  • http://monkey.org/~provos/scanssh/

العسل العلامات


العسل وصف

العسل هو الخفي الصغير الذي يخلق مضيفين افتراضي على شبكة. يمكن تكوين المضيفين لتشغيل الخدمات التعسفي، وشخصيتهم يمكن تكييفها بحيث يبدو أن تشغيل بعض أنظمة التشغيل. هونييد تمكن مضيف واحد للمطالبة عناوين متعددة - لقد اختبرت ما يصل الى 65536 - على LAN لشبكة simulation.Honeyd يحسن الأمن السيبراني من خلال توفير آليات للكشف عن التهديد والتقييم. أنها تردع أيضا خصوم بالاختباء نظم حقيقية في منتصف النظم الافتراضية. فمن الممكن لتنفيذ الأمر ping الأجهزة الظاهرية، أو متتبع لهم. أي نوع من الخدمات على الجهاز الظاهري يمكن محاكاتها وفقا لملف تكوين بسيط. بدلا من محاكاة الخدمة، ومن الممكن أيضا أن وكيل لجهاز آخر. علق "AIX 4،0-4،2" جزء القديم # مثال على قالب المضيف بسيطة ولها صفة الإلزام إنشاء templateset شخصية قالب "AIX 4،0-4،2" قالب إضافة منفذ TCP 80 "مخطوطات ش / web.sh" قالب إضافة منفذ TCP 22 "مخطوطات ش /test.sh $ ipsrc $ dport "قالب إضافة منفذ TCP resetbind 23 وكيل قالب 10.23.1.2:23set عمل برنامج التعاون الفني الافتراضي 10.21.19.102 وتعلمت templateThe الشخصيات TCP مختلفة من قراءة ملف بصمة NMAP. شخصية تكوينها هو نظام التشغيل الذي NMAP أو xprobe سيعود. يمكن المشروح الشخصيات لتحديد ما إذا كانت تسمح بالاشعة FIN عن منافذ مفتوحة أو لتحديد الأفضلية في التي يحشدوا مجزأة حزم IP. هونييد يمكن استخدامها لإنشاء شبكة العسل الظاهري أو لمراقبة الشبكة العامة. وهو يدعم إنشاء هيكل الشبكة الافتراضية بما في ذلك طرق مخصصة والموجهات. ويمكن أن يعزى الطرق مع فقدان الكمون وحزم لجعل طوبولوجيا يبدو أكثر واقعية. لأن هونييد يتفاعل مع الخصوم المحتمل أن تكون ضارة، يجب رمل مع Systrace. Systrace يمنع العدو من استغلال الخلل في الخاص هونييد scripts.Subsystem VirtualizationHoneyd يدعم الافتراضية الخدمة عن طريق تنفيذ تطبيقات يونكس كما نظم فرعية تعمل في مساحة عنوان IP الظاهري من مصيدة تكوينه. هذا يسمح لأي تطبيق الشبكة إلى الموانئ على ربط حيوي، إنشاء اتصالات TCP و UDP باستخدام عنوان IP الظاهري. وظاهر النظم الفرعية عن طريق اعتراض طلبات الشبكة وإعادة توجيهها إلى هونييد. قد يحتوي كل قالب تكوين النظم الفرعية التي تم تشغيلها كعمليات منفصلة عندما يرتبط القالب إلى عنوان IP الظاهري. فائدة إضافية لهذا النهج هو قدرة مصائد مخترقي الشبكات عبر إنشاء حركة المرور الخلفية متفرقة مثل طلب صفحات الويب وقراءة البريد الإلكتروني، الخ. شبكة المحاكاة / الإنترنت في داخل BoxHoneyd يدعم طرق * غير * متوازن والتكامل بين الأجهزة المادية في مخطط الشبكة الافتراضية . ونتيجة لذلك، فإنه من الممكن استخدام هونييد لمحاكاة شبكة بسيطة: يمكن أن يتعرض المضيفين المادي لاستتار عالية أو فقدان البيانات والبنى التحتية التوجيه التعسفية، دخول etc.route 10.0.0.1 شبكة 10.0.0.0/8route 10.0.0.1 الارتباط 10.0. 0.0 / 24route 10.0.0.1 إضافة شبكة 10.4.0.0/14 نفق شبكة "thishost" "هونييد-ب" الطريق 10.0.0.1 إضافة 10.1.0.0/1610.1.0.1 الكمون 55ms فقدان 0.1route 10.0.0.1 الشبكة إضافة 10.2.0.0/ 1610.2.0.1 الكمون 20ms فقدان 0.1route 10.0.0.1 الشبكة إضافة 10.3.0.0/1610.2.0.1 الكمون 20ms فقدان 0.1route 10.1.0.1 صلة 10.1.0.0/24route 10.2.0.1 صلة 10.2.0.0/24 الطريق 10.2.0.1 إضافة شبكة 10.3.0.0/1610.3.0.1 الكمون 10ms فقدان 0.1route 10.3.0.1 صلة 10.3.0.0/24route 10.3.0.1 الشبكة إضافة 10.3.1.1/2410.3.1.1 الكمون 10msroute 10.3.0.1 إضافة صافي 10.3. 240.0 / 2010.3.240.1 الكمون 5msroute 10.3.1.1 صلة 10.3.1.1/24route 10.3.240.1 صلة 10.3.240.0/20route 10.3.240.1 إضافة شبكة 0.0.0.0/010.3.0.1 الكمون 40ms خسارة 0.5 ربط 10.2 .0.243 إلى fxp0bind 10.3.1.15 لfxp0Using GRE نفق يسمح للcreati على من الاجهزة الموزعة التي تسمح هونييد على النطاق لشبكات أكبر. كما يسمح الأجهزة الظاهرية ليكون انتشار عبر مسافات عنوان منفصلة كما GRE اختيار نفق لا يمكن أن تعتمد على addresses.Requirements مصدر: libevent - مكتبة الحدث غير متزامن libdnet - و مكتبة شبكة البكم يببكاب - ل جديد حزمة التقاط library.What في هذا الإصدار: هذا الإصدار يتضمن التعامل السليم مع الحزم ARP كما يضيف دعم لنظام التشغيل Mac OS X عن طريق تعطيل kqueue واستطلاع تلقائيا على نظام التشغيل Mac OS X، بحيث هونييد يحصل أخطر على BPF الأحداث . انه من الاسهل لتجميع بسبب الاعتماد على إزالة libdnsres. ويستخدم الدعم DNS libevent بدلا من ذلك. تكوين أكثر مرونة من الدعم التوجيهية بالوكالة بيئات مصيدة الهجينة.


العسل برامج ذات صلة