Amun

Amun er et open source-kommando-line program med det primære mål at automatisk at fange autonom sprede malware. Det er en lav-interaktion honeypot server designet i stil med de Omnivora og Nepenthes applikationer. Applikationen er implementeret i Python og giver mulighed for nem integration af yderligere functionality.Features på en glanceIt bruger OAuth protokol for API-godkendelse, understøtter OpenID authentication protocol det, tilbyder Web Host Metadata med understøttelse af webfinger og LRDD (Leucin-rige Gentager og dødsdomæne ), tilbyder XRDS til tjeneste opdage, samt en afslappende API (Application Programming Interface), udformet efter OpenSocial Core API Server specifikation.
Blandt andre funktioner kan nævnes støtte til XRDS (eXtensible Resource Descriptor Sequence) tjeneste opdagelse, FOAF (Ven-af-en-ven) støtte til profiler, CSS og JavaScript sammenkædning til indlæsning optimering, understøtter bærbare kontakter, understøtter bruger og gruppe ledelse og aktiv integration messaging via STOMP (Streaming Text-Oriented Messaging Protocol) .Getting startede med AmunTo installere Amun software på din GNU / Linux operativsystem, skal du først downloade den nyeste version fra enten sin officielle hjemmeside (se den hjemmeside linket i slutningen af ​​revision) eller via Softoware.
Gem filen på dit hjemmebibliotek. Du vil bemærke, at softwaren distribueres gratis som en tar-arkiv (tar.gz), som let kan dekomprimere i en distribution af GNU / Linux ved hjælp af en grafisk arkiv Manager.
Efter en vellykket udpakning af arkivet, det & rsquo; at s tid åbne en terminal emulator software og navigere til den placering, hvor konfigurationsfilen er placeret (f.eks cd / home / softoware / Amun / conf) og ændre amun.conf fil med en CLI tekst editor til at passe til dine behov. Indstil IP-adressen for Amon at lytte på (brug 0.0.0.0 til at lytte på alle grænseflader) og køre serveren med & lsquo; ./ amun_server.py & rsquo; kommandoen

Hvad er nyt i denne udgivelse:.

• fast forkert variabelnavn i shellcode Manager
• fast ftp_download kerne for at tillade login uden password
• modificeret almindeligt ftp kommando shellcode detektering
• modificerede shellcode ledere flere fil håndtering
• modificeret Furth shellcode dekoder
• modificeret ftp_nat_ip config parameter til at acceptere DNS-navne samt
• modificeret match_plainFTP shellcode detektor til at acceptere dekodede shellcode
• modificeret vuln-ms08067 sårbarhed
• modificeret amun_smb_core
• modificeret vuln-MaxDB at ignorere BitTorrent-protokollen anmodninger
• modificeret vuln-Lsass til dels bruge amun_smb

Hvad er nyt i version 0.3.7 Beta:

• Denne version tilføjer en forkert login forsøg begrænsning til login formular.
• Den minimale password kompleksitet kan nu konfigureres via registreringsdatabasen, og saltet parameter er blevet tilføjet til konfigurationen.
• Biblioteket sabredav er blevet opdateret til 1.6.3, og htmlpurifier til 4.4.0.
• brugerspecifikke tidszone er nu håndteres korrekt.
• Mange mindre fejlrettelser og forbedringer er foretaget.

Hvad er nyt i version 0.3.6 Beta:

• Denne version tilføjer en standard JavaScript-baserede backend ot styre Amun.
• Det gennemfører indsætte, opdatere og slette begrænsninger hjælp CAPTCHAs, og forbedrer standard CSS struktur.
• Det tilføjer en tracker og plugin service.
• Det er nu muligt at installere en service fra et tar-arkiv.

Hvad er nyt i version 0.3.4 Beta:

• Denne version tilføjer markdown støtte til indhold <. / li>
• En kritisk fejl i OpenID godkendelse blev fastsat.
• En generel mailsystem til at sende skabelon baseret almindelig tekst / HTML mails til brugerne blev tilføjet, og sidetræet sortere og reparent funktioner blev forbedret.
• config af hver tjeneste omfatter md5 hash af hver fil og en underskrift, der skal være gyldigt at installere tjenesten.
• En ny service forum blev tilføjet.

Hvad er nyt i version 0.3.3 Beta:

• Denne version tilføjer en mulighed for at forbinde Amun forekomster i et netværk og remote relation støtte til at følge brugere på eksterne websteder i netværket.
• Den tilføjer også webfinger og OpenID udbyder støtte.
• Det fjerner TinyMCE editor.
• Den tilføjer stomp messaging støtte, og på grund af dette, fjerner begivenheden modul og system / event biblioteker.

Hvad er nyt i version 0.3 Beta:

• ExtJS-baserede backend er blevet fjernet fra Amun.
• Den komplette CMF kan styres med RESTful API.
• PSX er blevet opdateret til version 0.4.1, og kodning stil ændret.
• & quot; Plugin & quot; er blevet omdøbt til & quot;. service & quot ;, og den interne mappestruktur af tjenester ændret
• Kategorier er blevet fjernet; I stedet kan du vælge en anden side som en forælder.
• Ace er blevet opdateret til version 0.1.6, og en CSS og JS sammenkædning klasse tilføjet.
• Denne udgivelse opdaterer den manuelle og udvikling dokumentation og løser nogle bugs.

Hvad er nyt i version 0.2.4 Beta:

• Korrekt karakter og tid håndtering er nu tilføjet.
• Alt indhold er gemt i UTF-8 tabeller i databasen og alle datoer er gemt i UTC og konverteres tilbage på udgang til din foretrukne tidszone ved at bruge den omfattende PHP DateTime klassen.
• En bruger-niveau system blev gennemført, og plugin idé blev tilføjet.
• Flere mindre bugs blev også rettet.

Hvad er nyt i version 0.1.7:

• tilføjet nye bindshell opdagelse
• tilføjede log-SURFnet modul
• tilføjede Amun sql layout amun_db.sql
• tilføjede vuln-ms08067 modul (milworm)
• tilføjede Bielefeld kodet URL afsløring
• fast linkbot dlident mangler
• modificerede currentSockets at gemme attackerId for log-SURFnet
• modificeret vuln-DCOM at opdage andre udnytte metode
• modificeret vuln-http POST anmodning shellcode størrelse til 530
• modificeret download_core at håndtere fejl

Hvad er nyt i version 0.1.6:

• fast indsende-cwsandbox timeout problem
• fast indsende-cwsandbox resultat url parsing
• modificeret FTP download modul
• modificeret til-sløjfer i shellcodemanager
• modificeret område til xrange
• tilføjet indsende-joebox modul thanx til forfatteren af ​​joebox og Lukas fra glasblog
• tilføjet ipconfig kommando emulering

Krav :

• Python