Amun

Amun là một mã nguồn mở dòng lệnh chương trình phần mềm với mục tiêu chính để tự động chụp tự trị phần mềm độc hại lây lan. Nó là một máy chủ honeypot tương tác thấp được thiết kế theo phong cách của các ứng dụng Omnivora và Nepenthes. Các ứng dụng được thực hiện bằng Python và cho phép dễ dàng tích hợp các chức năng bổ sung.

Nó sử dụng giao thức OAuth để xác thực API, hỗ trợ các giao thức xác thực OpenID, cung cấp máy chủ Web Metadata với sự hỗ trợ cho webfinger và LRDD (Lặp lại Leucine giàu và cái chết Domain), cung cấp XRDS cho dịch vụ phát hiện, cũng như một API RESTful (Application Programming Interface) chế tác sau các đặc điểm kỹ thuật OpenSocial lõi API server.

Trong số các tính năng khác mà chúng ta có thể đề cập đến sự hỗ trợ cho các XRDS (eXtensible Resource Descriptor Trình tự) phát hiện dịch vụ, FOAF (Friend-of-a-friend) hỗ trợ cho các cấu hình, CSS và nối Javascript để tải trang tối ưu hóa, hỗ trợ liên lạc di động, hỗ trợ sử dụng và quản lý nhóm, và tích hợp tin nhắn qua hoạt động STOMP (streaming Text-Oriented tin nhắn Protocol).

Để cài đặt phần mềm Amun trên hệ điều hành GNU / Linux của bạn, bạn sẽ phải đầu tiên tải phiên bản mới nhất từ ​​một trong hai trang web chính thức của nó (xem các liên kết trang web ở cuối của tổng quan) hoặc thông qua Softoware.

Lưu file vào thư mục Home của bạn. Bạn sẽ nhận thấy rằng các phần mềm được phân phối miễn phí như là một kho lưu trữ TAR (tar.gz), có thể dễ dàng giải nén trong bất kỳ phân phối GNU / Linux sử dụng một tiện ích quản lý lưu trữ đồ họa.

Sau khi giải nén thành công các kho lưu trữ, nó & rsquo; s thời gian để mở một phần mềm giả lập thiết bị đầu cuối và tìm đến vị trí chứa file cấu hình được đặt (ví dụ cd / home / softoware / Amun / conf) và sửa đổi các tập tin amun.conf với một trình soạn thảo văn bản CLI để phù hợp với nhu cầu của bạn. Đặt địa chỉ IP cho Amun để lắng nghe trên (sử dụng 0.0.0.0 để lắng nghe trên tất cả các giao diện) và chạy các máy chủ với & lsquo; ./ amun_server.py & rsquo; . Lệnh

Điều gì là mới trong phiên bản này:

• cố định tên biến sai lầm trong quản lý shellcode
• lõi ftp_download cố định để cho phép đăng nhập mà không cần mật khẩu
• sửa đổi ftp đồng bằng phát hiện lệnh shellcode
• quản lý shellcode sửa đổi nhiều tập tin xử lý
• sửa đổi Furth shellcode giải mã
• sửa đổi tham số ftp_nat_ip cấu hình để chấp nhận tên dns cũng
• sửa đổi match_plainFTP shellcode dò để chấp nhận giải mã shellcode
• sửa đổi vuln-ms08067 lỗ hổng
• sửa đổi amun_smb_core
• sửa đổi vuln-MaxDB để bỏ qua BitTorrent yêu cầu giao thức
• sửa đổi vuln-lsass để một phần sử dụng amun_smb

Điều gì là mới trong phiên bản 0.3.7 Beta:

• Phiên bản này bổ sung thêm một hạn chế nỗ lực đăng nhập sai biểu mẫu đăng nhập.
• Các mật khẩu phức tạp tối thiểu có thể được cấu hình hiện nay thông qua đăng ký, và tham số muối đã được thêm vào cấu hình.
• Các sabredav thư viện đã được cập nhật 1.6.3, và HTMLPurifier đến 4.4.0.
• Các múi giờ sử dụng đặc biệt là tại xử lý một cách chính xác.
• Nhiều sửa lỗi nhỏ và cải tiến đã được thực hiện.

Điều gì là mới trong phiên bản 0.3.6 Beta:

• Phiên bản này bổ sung thêm một phụ trợ mặc định dựa trên JavaScript ot quản lý Amun.
• Nó thực hiện chèn, cập nhật và xóa những hạn chế sử dụng CAPTCHA, và cải thiện cấu trúc CSS mặc định.
• Nó cho biết thêm một dịch vụ theo dõi và plugin.
• Đó là bây giờ có thể cài đặt một dịch vụ từ một kho lưu trữ tar.

Điều gì là mới trong phiên bản 0.3.4 Beta:

• phiên bản này thêm hỗ trợ cho nội dung markdown <. / li>
• Một lỗi nghiêm trọng trong việc chứng thực OpenID đã được cố định.
• Một hệ thống thư chung gửi mẫu dựa trên văn bản đồng bằng / mail HTML để người sử dụng đã được thêm vào, và các chức năng cây trang Sắp xếp và reparent đã được cải thiện.
• Các cấu hình của từng dịch vụ bao gồm các hash md5 của mỗi tập tin và chữ ký phải được hợp lệ để cài đặt dịch vụ.
• Một diễn đàn dịch vụ mới được thêm vào.

Điều gì là mới trong phiên bản 0.3.3 Beta:

• Phiên bản này bổ sung thêm một lựa chọn để kết nối các trường hợp Amun thành một mạng lưới hỗ trợ và quan hệ từ xa để theo dõi người dùng trên các trang web từ xa trong mạng.
• Nó cũng cho biết thêm webfinger và OpenID hỗ trợ nhà cung cấp.
• Nó loại bỏ các biên tập TinyMCE.
• Nó cho biết thêm hỗ trợ tin nhắn dậm, và vì điều này, loại bỏ các mô-đun sự kiện và hệ thống / thư viện trường.

Điều gì là mới trong phiên bản 0.3 Beta:

• Các phụ trợ ExtJs dựa trên đã được gỡ bỏ từ Amun.
• hoàn CMF có thể được kiểm soát với các API RESTful.
• PSX đã được cập nhật lên phiên bản 0.4.1, và phong cách mã hóa thay đổi.
• & quot; Plugin & quot; đã được đổi tên để & quot;. dịch vụ & quot ;, và cấu trúc thư mục nội bộ của dịch vụ thay đổi
• Danh mục đã được loại bỏ; thay vào đó, bạn có thể chọn một trang khác như cha mẹ.
• Ace đã được cập nhật lên phiên bản 0.1.6, và một CSS và lớp nối JS thêm.
• Phiên bản này cập nhật các tài liệu hướng dẫn sử dụng và phát triển và sửa một số lỗi.

Điều gì là mới trong phiên bản 0.2.4 Beta:

• nhân vật chính xác và xử lý thời gian đang gia tăng.
• Tất cả nội dung được lưu trữ trong UTF-8 bảng trong cơ sở dữ liệu và tất cả các ngày được lưu trữ trong UTC và chuyển đổi trở lại vào đầu ra để múi giờ ưa thích của bạn bằng cách sử dụng các lớp PHP DateTime rộng.
• Hệ thống cấp độ người dùng được thực hiện và những ý tưởng Plugin được thêm vào.
• Một số lỗi nhỏ cũng đã được cố định.

Điều gì là mới trong phiên bản 0.1.7:

• thêm phát hiện mới bindshell
• thêm log-surfnet modul
• thêm Amun sql bố trí amun_db.sql
• thêm vuln-ms08067 modul (milworm)
• thêm Bielefeld mã hóa phát hiện URL
• cố định linkbot dlident thiếu
• currentSockets sửa đổi để lưu trữ attackerId log-surfnet
• sửa đổi vuln-dcom để phát hiện phương pháp khác khai thác
• sửa đổi vuln-http POST yêu cầu shellcode kích thước tới 530
• download_core sửa đổi để xử lý các lỗi

Điều gì là mới trong phiên bản 0.1.6:

• cố định nộp-cwsandbox thời gian chờ cố
• cố định nộp-cwsandbox kết quả phân tích url
• biến đổi mô-đun ftp tải xuống
• sửa đổi cho-vòng trong shellcodemanager
• phạm vi sửa đổi để xrange
• thêm vào trình-joebox mô-đun thanx cho tác giả của joebox và lukas từ glasblog
• thêm ipconfig lệnh thi đua

Yêu cầu :

• Python