Amun

Amun este o linie de comandă program software open source, cu scopul principal de a capta automat malware raspandire autonom. Este un server honeypot-scăzut de interacțiune proiectat în stilul aplicațiilor Omnivora și Nepenthes. Aplicația este implementată în Python și permite integrarea ușoară a funcționalitate suplimentară.

Se utilizează protocolul OAuth pentru autentificare API, suporta protocolul de autentificare OpenID, oferă metadate Web Host cu suport pentru WebFinger și LRDD (Repetă bogate în leucină și Death Domain), oferte XRDS pentru descoperirea de serviciu, precum și un API REST (Application Programming Interface), conceput după specificația OpenSocial Core API Server.

Printre alte caracteristici putem mentiona suport pentru descoperirea de serviciu XRDS (Extensible Resource Descriptor Sequence), FOAF (Friend-de-un prieten) suport pentru profile, CSS si înlănțuire JavaScript pentru pagina de optimizare de încărcare, suporturi contacte portabile, suporturi utilizator și de management de grup, precum și integrarea de mesagerie activă prin intermediul STOMP (streaming-text Oriented Messaging protocol).

Pentru a instala software-ul Amun pe sistemul de operare GNU / Linux, va trebui să descărcați mai întâi cea mai recentă versiune de la nici site-ul său oficial (a se vedea link-ul de la pagina de la sfârșitul revizuirii) sau prin intermediul Softoware.

Salvați fișierul pe directorul de pornire. Veti observa ca software-ul este distribuit gratuit ca o arhivă TAR (tar.gz), care poate fi decomprima cu ușurință în orice distribuție GNU / Linux folosind un grafic de utilitate manager de arhive.

După extragerea cu succes arhiva, ea & rsquo; e timp pentru a deschide un software de emulator de terminal și să navigați la locația în care se află fișierul de configurare (de exemplu, cd / home / softoware / Amun / conf) și modificați fișierul amun.conf cu un editor de text CLI pentru a se potrivi nevoilor dumneavoastră. Setați adresa IP pentru Amun pentru a asculta pe (utilizarea 0.0.0.0 pentru a asculta pe toate interfețele) și rulați serverul cu lsquo &; ./ amun_server.py & rsquo; . Comandă

Ce este nou în această versiune:

• fix nume de variabilă greșit în managerul shellcode
• nucleu ftp_download fix pentru a permite autentificare fără parolă
• ftp simplu modificate de detectare a comenzii shellcode
• managerii shellcode modificate de fișiere multiple de manipulare
• modificat decodor shellcode Furth
• parametrul ftp_nat_ip config modificat pentru a accepta numele DNS precum și
• modificat detector shellcode match_plainFTP pentru a accepta decodificat shellcode
• modificată vulnerabilitate vuln-ms08067
• amun_smb_core modificate
• modificat vuln-maxdb pentru a ignora BitTorrent cererile de protocol
• modificate vuln-LSASS pentru a utiliza parțial amun_smb

Ce este nou în versiunea 0.3.7 Beta:

• Această versiune adaugă o greșită limitare de conectare încercarea de a formularul de autentificare.
• minim de complexitate a parolelor poate fi acum configurată prin intermediul registrului, iar parametrul de sare a fost adăugat la configurația.
• sabredav bibliotecă a fost actualizat la 1.6.3, și htmlpurifier la 4.4.0.
• fus orar specifice fiecărui utilizator este acum manipulat in mod corect.
• De multe bugfixes minore și îmbunătățiri au fost făcute.

Ce este nou în versiunea 0.3.6 Beta:

• Această versiune adaugă un backend-based JavaScript default ot gestiona Amun.
• Se pune în aplicare inserați, actualizați și ștergeți limitările folosind captchas, și îmbunătățește structura implicită CSS.
• Acesta adaugă un serviciu de urmărire și plugin.
• Este acum posibil să se instaleze un serviciu dintr-o arhivă tar.

Ce este nou în versiunea 0.3.4 Beta:

• Această versiune adaugă suport pentru conținut markdown <. / li>
• Un bug critic în autentificarea OpenId a fost stabilită.

S-a adăugat
• Un sistem de poștă electronică generală pentru a trimite șablon pe bază de text simplu / mail HTML pentru utilizatori, iar funcțiile paginii copac sortare și reparent au fost îmbunătățite.
• config fiecărui serviciu include md5 hash al fiecărui fișier și o semnătură, care trebuie să fie valabile pentru a instala serviciul.
• S-a adăugat un nou forum de serviciu.

Ce este nou în versiunea 0.3.3 Beta:

• Această versiune adaugă o opțiune pentru a conecta instanțe Amun într-o rețea și de sprijin relație la distanță pentru a urmări utilizatorii de pe site-uri web de la distanță în cadrul rețelei.
• Este, de asemenea, adaugă WebFinger și suport furnizor OpenID.
• Se elimină editorul TinyMCE.
• Acesta adaugă suport de mesagerie Stomp, și din această cauză, elimină modulul de evenimente și sistem / biblioteci eveniment.

Ce este nou în versiunea 0.3 Beta:

• Backend ExtJS-based a fost eliminată din Amun.
• complet CMF poate fi controlată cu API-ul REST.
• PSX a fost actualizat la versiunea 0.4.1, iar stilul de codare modificat.
• & quot; Plug & quot; a fost redenumit & quot;. & quot ;, serviciu și structura folderului intern al serviciilor modificate
• Categoriile au fost eliminate; în schimb, puteți selecta o altă pagină ca un părinte.
• Ace a fost actualizat la versiunea 0.1.6, și un CSS și clasa de înlănțuire JS adăugat.
• Această versiune actualizează documentația manuală și dezvoltare și stabilește unele bug-uri.

Ce este nou în versiunea 0.2.4 Beta:

• sunt acum adaugă caracterul corect și de manipulare de timp.
• Întregul conținut este stocat în UTF-8 tabele în baza de date și toate datele sunt stocate în UTC și convertit înapoi la ieșire la fusul orar preferat prin utilizarea clasei extinse PHP DateTime.
• Un sistem la nivel de utilizator a fost pus în aplicare și s-a adăugat ideea plugin.
• Mai multe bug-uri minore au fost fixate.

Ce este nou în versiunea 0.1.7:

• adăugată nouă detectare bindshell
• adăugat log surfnet Modul
• adăugat Amun aspect sql amun_db.sql
• adăugat vuln-ms08067 Modul (milworm)
• adăugat bielefeld codificată de detectare a URL-ul
• dlident linkbot fix lipsește
• currentSockets modificate pentru a stoca attackerId pentru log surfnet
• vuln-DCOM modificat pentru a detecta alte metode de a exploata
• modificat vuln-http POST size cerere shellcode la 530
• download_core modificate pentru a trata erorile

Ce este nou în versiunea 0.1.6:

• fix submit-cwsandbox problemă timeout
• fix submit-cwsandbox rezultat URL-ul parsing
• modificat modul ftp descărcare
• modificate pentru a-bucle în shellcodemanager
• gama modificată pentru a xrange
• adăugat submit-joebox modulul thanx autorului joebox și de la glasblog lukas
• adăugat ipconfig emulare comanda

Cerințe :

• Python