Con los recientes ataques de filtro vpn, y habla sobre los piratas informáticos que desean atacar nuestros sistemas SCADA en los EE. UU. Quiero configurar un honeypot para monitorear a los atacantes y aprender más sobre cómo operan. Encontré este enlace, pero creo que puede estar desactualizado, ya que habla de ubuntu 12. ¿Alguien sabe de alguna guía de modbus scada honeypot?
Uno de los principales problemas de ICS Honeypots siempre ha sido la variedad de implementaciones que existen. De todos modos, tienes algunos Honeypots ICS de código abierto que están en desarrollo continuo: uno de ellos es Conpot (que es el que se usa en tu publicación). Se basa en Python, por lo que no debería tener problemas para implementarlo en una distribución de Linux más nueva (o puede implementarlo en un contenedor, lo que funciona muy bien).
Debería encontrar que Conpot simula la mayoría de las tecnologías industriales que necesitará.