Krawl — веб-honeypot для обнаружения атак

★ 624

Krawl — это современный настраиваемый веб-honeypot (сервер-приманка), который обнаруживает и отслеживает вредоносную активность атакующих и веб-краулеров через обманные страницы, фальшивые учётки и canary-токены. Берут для защиты (blue team): выставить приманку рядом с реальной инфраструктурой, ловить сканеры и попытки взлома, видеть, что и как перебирают злоумышленники, получать раннее предупреждение о подозрительной активности. Есть дашборд для наблюдения за пойманными взаимодействиями. Направление — оборонительный инструмент раннего обнаружения угроз через ложные цели, а не средство атаки и не сканер уязвимостей: он не ломает чужое, а фиксирует тех, кто ломится к вам. Разворачивается на своей инфраструктуре; применять только на собственных или авторизованных системах.