Kippo el Honeypot para SSH

Ya que había estando jugando con Dionaea, decidí probar otro Honeypot. Entonces, apareció Kippo a la escena. Kippo es un honeypot que se encarga de emular el servicio de SSH, su configuración y uso es muy sencillo en realidad. Se puede usar tanto en Windows,  GNU/Linux, BSD y seguramente en Mac Os.

Lo que me llamo la atención de kippo, es que puede capturar los binarios que los atacantes están usando, ademas se encarga de capturar todos las acciones que realiza el atacante y posteriormente las podemos visualizar.

Instalación de Kippo.

Algunos enlaces de como la gente instalo Kippo

El Framework Dionaea FR para analisis de logs de Dionaea en Ubuntu Server Ubuntu Server 12.04.3 LTS

Revisar los logs de Dionaea en diferentes ocasiones al día, puede ser una tarea que se convierta en algo muy tedioso si tienes mucha información que analizar. Por lo tanto, el framework Dionaea FR nos ofrece una muy buena ayuda para comprender que esta capturando Dionaea.

Instalación del framework Dionaea FR

Para la instalación del framework pueden seguir cualquiera de los dos enlaces: 

Forma de instalación uno: http://rootingpuntoes.github.io/DionaeaFR/

Forma de instalación dos: http://bruteforce.gr/visualizing-dionaeas-results-with-dionaeafr.html

En lo personal use el segundo enlace para la instalación.

Instalando Dionaea en Ubuntu Server 12.04.3 LTS

Después de andar jugando con el honeypod honeyd en la red de mi casa, comprendí  que no era la selección adecuada ya que solo serviría para descubrir a la gente que estuviera atacando las maquinas virtuales. Entonces, es donde entra dionaea este honeypot permite capturar los binarios que usan los atacantes además de dejar expuesto virtualmente los servicios de SMB, SIP, SMB, MYSQL, y graba la información en sqlite.

Instalación

Encontré tres formas de instalar dionaea en ubuntu server, por lo tanto expondré las formas a continuación.

Primera forma:

En la página oficial de proyecto explica paso a paso las formas que recomiendan para la instalación de dionaea. Los pasos para la instalación no son complicados, prácticamente puedes copiar y pegar si quieres y solo tendrías que esperar el termino de la instalación.

Enlace: Instalación recomendado en la página del proyecto dionaea