https://www.leslamas.net/tags/bruteforce/Recent content in Bruteforce on LeslamasHugofrTue, 07 Feb 2012 11:34:35 +0100https://www.leslamas.net/post/kippo-honeypot-ssh/Sat, 20 Aug 2011 12:07:00 +0200https://www.leslamas.net/post/kippo-honeypot-ssh/<h1 id="présentation">Présentation</h1> <p>Kippo &lt;<a href="http://code.google.com/p/kippo/">http://code.google.com/p/kippo/</a>&gt; est un honeypot SSH. Il permet de simuler un serveur SSH qui, suivant l&rsquo;objectif, peut être facilement accessible lors d&rsquo;une tentative d&rsquo;attaque sur le serveur hôte. Il permet, entres autres, de récupérer certaines informations de l&rsquo;attaquant :</p> <ul> <li>les couples logins / mots de passe utilisés pour s&rsquo;authentifier ;</li> <li>une fois authentifié, les commandes utilisées ;</li> <li>les fichiers envoyés par l&rsquo;attaquant ;</li> <li>et bien d&rsquo;autres&hellip;</li> </ul> <p>Il est codé en python et nécessite quelques librairies pour fonctionner (en plus du moteur Python bien évidemment) :</p>