Respotter: ответный ханипот с открытым исходным кодом

Respotter - это общедоступный ханипот, разработанный для обнаружения злоумышленников, запускающих Responder в вашей среде. Это приложение идентифицирует активные экземпляры Responder, используя его поведение при ответе на любые запросы DNS. Respotter использует протоколы LLMNR, mDNS и NBNS для запроса несуществующего имени хоста (по умолчанию: Loremipsumdolorsitamet). Если на любой из этих запросов получен ответ, скорее всего, Responder работает в вашей сети. Respotter может отправлять webhooks в Slack, Teams или Discord. Он также поддерживает отправку...