Amón es un programa de software de línea de comandos de código abierto con el objetivo principal de capturar automáticamente el malware propagación autónoma. Es un servidor honeypot de baja interacción diseñada en el estilo de las aplicaciones omnivora y Nepenthes. La aplicación se lleva a cabo en Python y permite una fácil integración de la funcionalidad adicional.
Características de un vistazo
Se utiliza el protocolo OAuth para la autenticación de la API, es compatible con el protocolo de autenticación OpenID, ofrece metadatos de alojamiento web con soporte para webfinger y LRDD (repeticiones ricas en leucina y dominio de muerte), ofrece XRDS para el descubrimiento de servicio, así como una API REST (Interfaz de Programación de Aplicaciones) elaborado después de la especificación de OpenSocial API Core Server.
Entre otras características podemos mencionar el apoyo a la detección de servicios XRDS (eXtensible Recursos descriptor de secuencia), FOAF soporte para perfiles, CSS y concatenación de JavaScript para la optimización de carga de la página (amigo-de-un-amigo), soporta contactos portátiles, soportes gestión de usuarios y grupos, y la integración de mensajería activo a través de STOMP (Transmisión de texto orientado a protocolo de mensajería).
Primeros pasos con Amón
Para instalar el software de Amón en su sistema operativo GNU / Linux, tendrá que descargar primero la versión más reciente de cualquiera de su página web oficial (ver el enlace de la página principal al final de la revisión) o por medio de Softoware.
Guarde el archivo en su directorio de inicio. Usted se dará cuenta de que el software se distribuye de forma gratuita como un archivo TAR (tar.gz), que se puede descomprimir fácilmente en cualquier distribución de GNU / Linux a través de una utilidad de gestor de archivos gráfico.
Después de extraer con éxito el archivo, IT & rsquo; s tiempo para abrir un software de emulación de terminal y vaya a la ubicación donde se encuentra el archivo de configuración (por ejemplo cd / home / softoware / Amón / conf) y modificar el archivo amun.conf con un editor de texto CLI para adaptarse a sus necesidades. Establecer la dirección IP de Amón para escuchar en (0.0.0.0 uso para escuchar en todas las interfaces) y ejecutar el servidor con el & lsquo; ./ amun_server.py y rsquo; . Comando
¿Qué es la nueva en esta versión:
- fijo nombre de variable incorrecto en el gestor de código shell
- ftp_download núcleo fijo para permitir el acceso sin contraseña
- llanura ftp detección de código shell de comandos modificada
- shellcode gestores de múltiples archivos modificados manipulación
- decodificador de código shell Furth modificado
- parámetro de configuración ftp_nat_ip modificado para aceptar los nombres DNS, así
- detector de código shell match_plainFTP modificado para aceptar decodificada código shell
- vulnerabilidad VULN-ms08067 modificado
- amun_smb_core modificado
- modificado VULN-MaxDB hacer caso omiso de las solicitudes de protocolo BitTorrent
- modificado VULN-lsass utilizar parte amun_smb
¿Qué hay de nuevo en la versión 0.3.7 Beta:
- Esta versión añade una limitación intento de inicio de sesión incorrecto el formulario de inicio de sesión.
- La complejidad mínima de contraseña puede ser configurado a través del registro, y el parámetro de sal se ha añadido a la configuración.
- El sabredav biblioteca ha sido actualizado a la 1.6.3, y 4.4.0 de htmlpurifier.
- La zona horaria específica del usuario que ahora se realiza correctamente.
- Muchas correcciones de errores y mejoras menores.
Se han hecho
¿Qué hay de nuevo en la versión 0.3.6 Beta:
- Esta versión añade un motor basado en JavaScript por defecto ot gestionar Amón.
- Se implementa insertar, actualizar y eliminar las limitaciones de uso de letras cifradas, y mejora la estructura CSS por defecto.
- Se añade un servicio de seguimiento y el plugin.
- Ahora es posible instalar un servicio de un archivo tar.
¿Qué es la nueva en la versión 0.3.4 Beta:
- Esta versión añade soporte para el contenido de rebajas <. / li>
- Un error crítico en la autenticación OpenID se fijó.
- Un sistema de correo electrónico para enviar general de plantilla basada en texto plano / HTML para los usuarios, y se han mejorado las funciones de clasificación del árbol de páginas y Reparent.
- La configuración de cada servicio incluye el hash MD5 de cada archivo y una firma que debe ser válido para instalar el servicio.
- Un nuevo foro de servicio.
Se añadió
Se añadió
¿Qué es la nueva en la versión 0.3.3 Beta:
- Esta versión añade una opción para conectar casos Amun en una red y soporte relación a distancia para seguir a los usuarios en los sitios web remotos dentro de la red.
- También añade soporte del proveedor y webfinger openid.
- Se elimina el editor TinyMCE.
- Se añade soporte de mensajería pisa fuerte, y debido a esto, se elimina el módulo de eventos y sistema / bibliotecas de eventos.
¿Qué es la nueva en la versión 0.3 Beta:
- El back-end basado en ExtJs se ha eliminado de Amón.
- El CMF completa se puede controlar con la API REST.
- PSX se ha actualizado a la versión 0.4.1, y cambió el estilo de codificación.
- & quot; Plugin & quot; se ha cambiado el nombre a & quot;. & quot ;, el servicio y la estructura de carpetas interior de los servicios cambiado
- Categorías se han eliminado; en cambio, puede seleccionar otra página como padre.
- Ace ha sido actualizado a la versión 0.1.6, y una clase CSS y JS concatenación añadido.
- Esta versión actualiza la documentación manual y desarrollo y corrige algunos errores.
¿Qué es la nueva en la versión 0.2.4 Beta:
- carácter correcto y manejo de tiempo se añaden ahora.
- Todo el contenido se almacena en UTF-8 tablas en la base de datos y todas las fechas se almacenan en UTC y la convierte de nuevo en la salida de su zona horaria preferida mediante el uso de la amplia clase PHP DateTime.
- Un sistema de nivel de usuario se implementó y se añadió la idea plugin.
- Varios errores de menor importancia también se fijaron.
¿Qué hay de nuevo en la versión 0.1.7:
- crear nueva detección BindShell
- añadido Modul-registro SURFnet
- añadió Amón diseño sql amun_db.sql
- añadió Modul-VULN ms08067 (milworm)
- añadido Bielefeld codificada detección de URL
- dlident Linkbot fijo faltante
- currentSockets modificados para almacenar attackerId de log-SURFnet
- VULN-DCOM modificado para que detecte otro método exploit
- modificado VULN-HTTP POST tamaño de solicitud de código shell al 530
- download_core modificado para manejar los errores
¿Qué hay de nuevo en la versión 0.1.6:
- cuestión de tiempo de espera fijo presentar-CWSandbox
- fijo presentar-CWSandbox resultado de análisis de URL
- módulo de ftp descarga modificado
- modificado para-bucles en shellcodemanager
- gama modificado para xrange
- añadido presentar-joebox módulo de dar gracias al autor de joebox y Lukas de glasblog
- ipconfig añadió emulación de comandos
Requisitos
- Python
Comentarios que no se encuentran