¿cómo se puede encontrar el honeypot [cerrado]

Si desea crear su propio bote de miel, entonces necesitará tener una máquina a la que se pueda acceder directamente en Internet pero que esté aislada de su red doméstica. Algún tipo de VPS sería una buena idea, sin embargo, esta no será una opción particularmente viable, ya que los proveedores de VPS no se ofrecerán como voluntarios para poner en peligro las máquinas de su red. No dudo si descubrieron que estabas usando una de sus máquinas de VPS como una olla de miel y que tu servicio terminaría.

Sin embargo, el honeypot en sí mismo es bastante sencillo de configurar. Para atraer a los piratas informáticos, deberá crear un sistema de front-end, como un sitio web que, básicamente, parece un objetivo atractivo. El objetivo del 'honeypot' es atraer a los piratas informáticos. Esto significa que necesita tener una gran cantidad de datos en su equipo que parezcan legítimos, de esta forma los piratas informáticos intentarán identificarlos.

Una vez que haya configurado su máquina vulnerable, simplemente instalará las herramientas de monitoreo correctas y luego observará cómo se comportan los hackers en la máquina. Qué kits de herramientas utilizan, cómo explotan las vulnerabilidades, las direcciones de conexión comunes, etc.

Entorno de formación

En la segunda parte de tu pregunta donde dijiste:

  

Creé el honeypot que quería atacar en el mío. Creé uno. Para revisar todas las cosas

Voy a asumir que significa que quieres crear un dispositivo que puedas explotar e intentar penetrar. Ahora esta parte a la que realmente necesitas prestar atención. ESTO DEBE ESTAR EN SU PROPIA RED. Si intenta ingresar a una máquina que no posee, incluso si es un VPS que está pagando, si no cuenta con el permiso de la empresa de alojamiento, esto representa un incumplimiento de la ley y es potencialmente una cárcel. ofensa capaz.

No confunda un honeypot y un entorno de prueba , son dos cosas diferentes y deben gestionarse de formas muy diferentes.