GlasBlog

Am 19. Februar hat Jan die Version 0.1.7 seines Python Honeypots Amun veröffentlicht. Das Changelog verrät uns die aktuellen Veränderungen:

Changes in v0.1.7:
– added new bindshell detection
– added log-surfnet modul
– added amun sql layout amun_db.sql
– added vuln-ms08067 modul (milworm)
– added bielefeld encoded URL detection
– fixed linkbot dlident missing
– modified currentSockets to store attackerId for log-surfnet
– modified vuln-dcom to detect other exploit method
– modified vuln-http POST request shellcode size to 530
– modified download_core to handle errors

Erhältlich ist Amun auf der SF.net Projekt Seite.

Heute wurde die erste Version des DShield (Webpage) Webhoneypots (google code page) eingefroren (Changelog). Es handelt sich dabei um den 0.1 – alpha Code Freeze. Die nächsten Tage wird der Honeypot auf Herz und Nieren überprüft und dann released.