Просмотр кода страницы Honeypot SSH/Telnet. Сowrie

[[Категория:Honeypot]]

== Ссылки ==
https://github.com/cowrie/cowrie

== Установка ==
Зависимости

<code>yum install git python36-virtualenv openssl-devel libffi-devel python3-devel python3</code>

<code>yum groupinstall 'Development Tools'</code>

Cowrie

<code>cd /opt/</code>

<code>git clone <nowiki>http://github.com/cowrie/cowrie</nowiki></code>

Добавляем пользователя и права

<code>adduser cowrie</code>

<code>chown -R cowrie:cowrie /opt/cowrie</code>

Разрешаем порты <1024 (22,23) для непривилегированных приложений (python)

<code>yum localinstall -y <nowiki>https://s3.amazonaws.com/aaronsilber/public/authbind-2.1.1-0.1.x86_64.rpm</nowiki></code>

<code>touch /etc/authbind/byport/22</code>

<code>chown cowrie:cowrie /etc/authbind/byport/22</code>

<code>chmod 770 /etc/authbind/byport/22</code>

<code>touch /etc/authbind/byport/23</code>

<code>chown cowrie:cowrie /etc/authbind/byport/23</code>

<code>chmod 770 /etc/authbind/byport/23</code>

<code>nano /opt/cowrie/etc/cowrie.cfg</code>
 [honeypot]
 hostname = server01
 ...
<code>nano /opt/cowrie/etc/userdb.txt</code>
 root:x:*
 tomcat:x:*
 oracle:x:*
 admin:x:*

=== Ручной запуск '''cowrie''' для тестов ===
<code>su - cowrie</code>

cd /opt/cowrie

Изменение портов службы

<code>nano /opt/cowrie/etc/cowrie.cfg</code>
 ...    
 [telnet]
 enabled = true
 listen_endpoints = tcp:23:interface=0.0.0.0
 [ssh]
 listen_endpoints = tcp:22:interface=0.0.0.0
Создание '''virtialenv'''

<code>virtualenv-3 --python=python3 cowrie-env</code>

Запуск virtenv

<code>source cowrie-env/bin/activate</code>

Установка python зависимостей

<code>(cowrie-env) $ '''pip install --upgrade pip'''</code>

<code>(cowrie-env) $ '''pip install --upgrade -r requirements.txt'''</code>

Запуск honeypot app

<code>bin/cowrie start</code>

=== Запуск '''cowrie''' в качестве службы ===
<code>nano /opt/cowrie/etc/cowrie.cfg</code>
 ...
 [ssh]
 listen_endpoints = systemd:domain=INET6:index=0
 [telnet]
 enabled = true
 listen_endpoints = systemd:domain=INET6:index=1    
<code>nano /etc/systemd/system/cowrie.socket</code>
 [Unit]
 Description=Cowrie SSH and Telnet honeypot socket
 PartOf=cowrie.service
 [Socket]
 ListenStream=22
 ListenStream=23
 [Install]
 WantedBy=sockets.target
<code>nano /etc/systemd/system/cowrie.service</code>
 [Unit]
 Description=A SSH and Telnet honeypot service
 After=network.target
 After=rsyslog.service
 Requires=cowrie.socket
 [Service]
 User=cowrie
 Group=cowrie
 Restart=always
 RestartSec=5
 Environment=PYTHONPATH=/opt/cowrie/src
 WorkingDirectory=/opt/cowrie
 ExecStart=/opt/cowrie/cowrie-env/bin/python /opt/cowrie/cowrie-env/bin/twistd --umask 0022 --nodaemon --logger cowrie.python.logfile.logger --pidfile= -l - cowrie
 StandardOutput=syslog
 StandardError=syslog
 SyslogIdentifier=cowrie
 [Install]
 WantedBy=multi-user.target
<code>systemctl daemon-reload</code>

<code>systemctl enable cowrie</code>

<code>systemctl start cowrie</code>   

== Проверка ==

=== На сервере '''Honeypot''' ===
<code>netstat -luptn</code>
    ...
    tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      18737/python3
    tcp        0      0 0.0.0.0:23              0.0.0.0:*               LISTEN      18737/python3
    ...

=== На любой другой машине в сети ===
<code>ssh root@<honeypot_host></code>

=== На сервере '''Honeypot''' ===
Логи
 nano /opt/cowrie/var/log/cowrie/cowrie.log

 nano /opt/cowrie/var/log/cowrie/cowrie.json
Проиграть записанную сессию (COOL!)

ID сессии можно посмотреть в логах

<code>python3.6 /opt/cowrie/bin/playlog /opt/cowrie/var/lib/cowrie/tty/e37915d299d57dd525db26f1af1a22b5450885d98408d9922a8d084f6e12b131</code>

__ОБЯЗАТЕЛЬНОЕ_ОГЛАВЛЕНИЕ__