Nepenthes ist eine sogenannte low interaction Honeypot-Software, die eine Emulation von bekannten Schwachstellen in Betriebssystemen, Anwendersoftware und Serversoftware zur Verfügung stellt. Sie wird seit 2009 nicht mehr weiterentwickelt, stattdessen existiert ein Nachfolgeprojekt Dionaea.

Die Software ist modular aufgebaut und besteht aus:

  • Schnittstellen zur Emulation von Schwachstellen
  • Schnittstellen zum Herunterladen von Dateien per Kommunikationsprotokollen
  • Schnittstellen zur Emulation von Shellcode
  • Schnittstellen zum Erzeugen von Events

Nepenthes kann als Daemon betrieben oder manuell gestartet werden und ermöglicht unter anderem auch das Sammeln von Malware, Viren und Trojanern. Im Vordergrund stehen Trojaner, Viren und Malware, die hauptsächlich verteilt werden, um eine Bildung von Botnetzwerken durchzuführen.

Der Name Nepenthes bezieht sich auf eine Gattung fleischfressender Pflanzen, den Kannenpflanzen, das Nachfolgeprojekt Dionaea ist nach den Venusfliegenfallen benannt.

Einzelnachweise

  1. ↑ Introducing Dionaea. Carnivore News, 27. Oktober 2009 (Memento vom 14. August 2014 im Internet Archive).
  2. ↑ Dionaea bei Github, abgerufen am 3. Januar 2023.
This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. Additional terms may apply for the media files.