SeherBalibay/ssh-honeypot-attack-analysis
GitHub: SeherBalibay/ssh-honeypot-attack-analysis
一个用于模拟 SSH 服务、记录攻击行为并通过 GeoIP 仪表板进行可视化分析的蜜罐项目。
Stars: 0 | Forks: 0
# SSH 蜜罐攻击分析
## 项目概述
本项目旨在设计和实现一个中交互 SSH 蜜罐系统,用于收集、记录和分析基于 SSH 的攻击企图。
该系统将模拟 SSH 服务,记录登录尝试,分析攻击者行为,并使用仪表板和 GeoIP 映射对攻击数据进行可视化展示。
## 计划功能
- SSH 登录模拟
- 用户名和密码记录
- 伪造的 shell 环境
- 命令记录
- SQLite 数据库集成
- 基于仪表板的攻击分析
- 基于 GeoIP 的世界地图可视化
- 基于 Docker 的隔离
## 项目状态
本项目目前处于初始化阶段。
标签:Docker, Elastic, SQLite, SSH, 后端开发, 安全, 安全防御评估, 攻击分析, 蜜罐, 证书利用, 请求拦截, 超时处理, 逆向工具