Мне интересно узнать больше о Honeypots и Honeynets. В прошлом я использовал Honeypots с низким уровнем взаимодействия, такие как Honeyd, но теперь я хочу поднять его на новый уровень.
Кто-нибудь может порекомендовать какие-нибудь хорошие книги или статьи о Honeypots / Honeynets?
Ответы:
Есть несколько книг на эту тему (хотя я никогда не беспокоился о них), однако я могу порекомендовать вам несколько быстро обновляемых веб-сайтов:
Европейская сеть аффинированных Honeypots имеет много недавних работ и презентаций
У Honeynet Project есть несколько хороших статей
Распределенное программное обеспечение для управления honeypot и видео-обсуждение текущего состояния угрозы
Каталог сайтов, связанных с сервером honeypot
Shadowserver имеет несколько хороших общих характеристик
Наконец, есть несколько старых (около 2000) статей, цитируемых в этой статье.
Я только что закончил читать книгу Beautiful Security , и в ней есть хорошая глава о «клиентах меда». Вместо того чтобы сосредоточиться на уязвимостях на стороне сервера, они смотрят, как вредоносное ПО устанавливается на клиент. В книге есть несколько полезных советов по использованию VMWare и обнаружению системных изменений.
Красивая безопасность http://ecx.images-amazon.com/images/I/51wsK04PePL._SL160_.jpg