728x90
๋ฐ˜์‘ํ˜•

python ์•…์„ฑ์ฝ”๋“œ ์ƒ˜ํ”Œ์ž…๋‹ˆ๋‹ค.

python ์•…์„ฑ์ฝ”๋“œ ์ƒ˜ํ”Œ์ž…๋‹ˆ๋‹ค. ๋ถ„์„ ๋˜๋Š” ์—ฐ๊ตฌ ๋ชฉ์ ์œผ๋กœ๋งŒ ์‚ฌ์šฉํ•˜์‹œ๊ธฐ ๋ฐ”๋ž๋‹ˆ๋‹ค. ๋ชจ๋“  ์ฑ…์ž„์€ ์‚ฌ์šฉ์ž ๋ณธ์ธ์—๊ฒŒ ์žˆ์Šต๋‹ˆ๋‹ค. import subprocessimport sysimport osimport base64import binasciiimport threadingimport timeimport randomimport stringimport imaplibimport emailimport uuidimport platformimport ctypesimport json#import logging #from traceback import print_exc, format_excfrom base64 import b64decodefrom smtplib import SMTPfrom email.MIMEMultipart ..

์•…์„ฑ์ฝ”๋“œ ์ˆ˜์ง‘ ๋ฐ ๋ถ„์„ ๋ฐฉ๋ฒ•

HONEY POT์„ ์ด์šฉํ•œ ์•…์„ฑ์ฝ”๋“œ ์ˆ˜์ง‘ - ์ทจ์•ฝํ•œ ๊ฐ€์ƒ ์‹œ์Šคํ…œ์„ ํ†ตํ•ด ๊ณต๊ฒฉ์ž๋ฅผ ์œ ์ธํ•˜์—ฌ ๊ณต๊ฒฉ์ž์˜ ๊ณต๊ฒฉ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ์‹œ์Šคํ…œ ์ข…๋ฅ˜ KIPPO - ssh๊ธฐ๋ฐ˜ ๊ณต๊ฒฉ ์ •๋ณด๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ํ—ˆ๋‹ˆํŒŸGlastopf - SQL ์ธ์ ์…˜ ๊ณต๊ฒฉ ์—๋ฌผ๋ ˆ์ดํ„ฐ ๊ฐ€๋Šฅํ•œ ํ—ˆ๋‹ˆํŒŸDionaea - HTTP, FTP, SMB ๋“ฑ์˜ ์„œ๋น„์Šค ๋“ฑ์œผ๋กœ ์ ‘๊ทผํ•˜๋Š” ์•…์„ฑ์ฝ”๋“œ๋ฅผ ์ˆ˜์ง‘ํ•˜๋Š” ํ—ˆ๋‹ˆํŒŸ Honey Client๋ฅผ ์ด์šฉํ•œ ์•…์„ฑ์ฝ”๋“œ ์ˆ˜์ง‘ Honey Client๋ž€? ์›น ๋ธŒ๋ผ์šฐ์ € ํ†ตํ•ด ํŠน์ • ์›น์‚ฌ์ดํŠธ๋ฅผ ๋ฐฉ๋ฌธ ํ›„ ๋ฐœ์ƒํ•˜๋Š” ์•…์„ฑํŒŒ์ผ์„ ๋Šฅ๋™์ ์œผ๋กœ ์ˆ˜์ง‘ํ•˜๋Š” ์‹œ์Šคํ…œ Honey Client ์ˆ˜์ง‘ ๊ณผ์ • 1-์›น ํฌ๋กค๋Ÿฌ๋ฅผ ํ†ตํ•ด ๋‹จ์ˆœ ํŽ˜์ด์ง€๊ฐ€ ์ˆ˜์ง‘์ด ์•„๋‹Œ url์˜ ํŒŒ์ผ ํ™•์žฅ๋ช…์ด .exe๋“ฑ์„ ์ˆ˜์ง‘2-ํŒŒ์ผ ํ—ค๋” ๋ถ€๋ถ„์„ ๊ฒ€์‚ฌํ•˜์—ฌ ์‹คํ–‰ํŒŒ์ผ ์ธ์ง€ ๊ฒ€์ฆ3-๋ฐ”์ด๋Ÿฌ์Šค ํ† ํƒˆ ๋˜๋Š” ๋ถ„์„ ํ™˜๊ฒฝ์„..
728x90
๋ฐ˜์‘ํ˜•