Modern Honey Net | Gestión y uso de sensores honeypot

El proyecto de red señuelo Modern Honeynet (MHN)

Una implementación y manejo simplificados para los sensores honeypot

Descargar ahora

Una solución honeypot completa

Los sensores honeypot pueden usarse para recopilar inteligencia valiosa sobre ciertas actividades maliciosas, pero no se ha visto una adopción generalizada debido a la naturaleza “hágalo usted mismo” de su uso y manejo. La Modern Honey Network es un software de código abierto gratuito y empresarial para facilitar el uso y manejo de los honeypots. Esto permite que las organizaciones y los investigadores implementen rápidamente honeypots individuales, o redes de estos, para beneficiarse de la inteligencia que pueden brindar.

Honeypots y sensores compatibles

MHN brinda soporta a los siguientes honeypots y sensores de red de código abierto:

  • Dionaea
  • Conpot
  • Cowrie
  • Amun
  • Glastopf
  • Wordpot
  • ShockPot
  • Elastichoney
  • p0f
  • Snort
  • Suricata

También se pueden agregar fácilmente otros honeypots o sensores, incluso los desarrollados internamente.

MHN ofrece una API basada en REST lista para utilizar que soporta el protocolo hpfeeds, facilitando su integración con otras soluciones. La integración con otros productos de Anomali es sencilla, y esto proporciona estándares adicionales como CEF y la compatibilidad con STIX.

Instalación

Instalar la MHN es tan sencillo como:

 $ cd /opt/ $ git clone https://github.com/threatstream/mhn.git $ cd mhn $ sudo ./install.sh                  

Soporte y contacto

MHN es un proyecto de código abierto creado por el personal de Anomali. Por favor, consulte la guía de resolución de problemas de MHN en la wiki. También brindamos asistencia siempre que lo necesite, encuéntrenos en: modern-honey-network@googlegroups.com

Por más información, visite la página del proyecto Github de Modern Honeynet: https://threatstream.github.io/mhn/

 

The Value of Threat Intelligence

A Ponemon Study of North American & United Kingdom Companies