Conoce el honeypot Cowrie, compatible con servicios como SSH y Telnet

Conoce el honeypot Cowrie, compatible con servicios como SSH y Telnet

Sergio De Luz

Un honeypot es una herramienta de seguridad informática que nos permitirá detectar y obtener información de un posible atacante a nuestra red. Este tipo de programas sirven no solo para protegernos frente a un posible ataque, sino también para alertarnos, para estudiar a un posible atacante y adelantarnos a sus técnicas e incluso ralentizar un posible ataque. Cowrie Honeypot es una herramienta que simulará ser un servidor SSH y Telnet.

Principales características del Cowrie Honeypot

Esta herramienta Cowrie tiene características muy interesantes, como por ejemplo simular un sistema de archivos completo con la posibilidad de crear y borrar archivos, de esta manera, un posible atacante podrá creerse que está en el sistema operativo real, cuando en realidad está dentro del Honeypot. Otra característica interesante es que podremos añadir ficheros falsos para que si por ejemplo el atacante hace un «cat»

1 Comentario