Kippo - Honeypot SSH
Présentation Kippo <http://code.google.com/p/kippo/> est un honeypot SSH. Il permet de simuler un serveur SSH qui, suivant l’objectif, peut être facilement accessible lors d’une tentative d’attaque sur le serveur hôte. Il permet, entres autres, de récupérer certaines informations de l’attaquant : les couples logins / mots de passe utilisés pour s’authentifier ; une fois authentifié, les commandes utilisées ; les fichiers envoyés par l’attaquant ; et bien d’autres… Il est codé en python et nécessite quelques librairies pour fonctionner (en plus du moteur Python bien évidemment) : ...