Mise en place de honeypots
L’architecture d’un honeypot comprend un ou plusieurs systèmes émulant des services vulnérables, des mécanismes de surveillance et de journalisation des activités des attaquants, ainsi que des outils d’analyse pour mieux comprendre les menaces et renforcer la sécurité du réseau.
Pour installer notre outil TPOT, nous commençons par ouvrir VMware Workstation et cliquer sur Nouvelle machine virtuelle.
Ensuite, nous choisissons le type de configuration souhaité Et l’emplacement de notre fichier ISO.
Nous devons également sélectionner le type de système, qui est Linux Ubuntu 64 bits.
Ensuite, nous donnons un nom et un emplacement à notre machine virtuelle Et nous choisissons la capacité de disque nécessaire.
Vous pouvez également vérifier la configuration totale de votre machine.
Pour démarrer l’installation de l’outil, il suffit de cliquer sur power.
Ce processus peut prendre jusqu’à 10 à 15 minutes selon la vitesse de téléchargement.
Une fois l’installation terminée, le système redémarrera et la connexion SSH sera déconnectée.
Le port SSH a été déplacé du port 22 au port 64295.
Il faut maintenant se connecter depuis ce port pour accéder au système.
Maintenant que les pots de miel sont configurés, regardons le portail frontal.
Celui-ci peut être trouvé sur https://<adresse IP externe>:64297.
Connectez-vous avec le compte Webtsec créé lors de la configuration.
En sélectionnant tableau de bord dans le menu, les tableaux de bord de vue globale et les tableaux de bord spécifiques aux pots de miel peuvent être visualisés.
De nouveaux tableaux de bord peuvent également être créés ici.
Le tableau de bord T-Pot contient des informations regroupant toutes les attaques dans différentes vues telles que le numéro de port ou le pays.
Ce tableau de bord peut également être utilisé pour suivre les noms d’utilisateur et les mots de passe courants utilisés dans les forces brutes.
En explorant le déploiement de honeypots avec TPOT, vous améliorez considérablement la sécurité de votre réseau.