ساخت Honeypot ساده با پایتون: آموزش امنیت و رمزنگاری

در دنیای امنیت سایبری، درک نحوه عملکرد مهاجمان و شناسایی فعالیت‌های مخرب از اهمیت بالایی برخوردار است. یکی از ابزارهای مفید در این زمینه، Honeypotها هستند. Honeypotها سیستم‌هایی هستند که به طور عمدی آسیب‌پذیر طراحی می‌شوند تا مهاجمان را به خود جذب کرده و فعالیت‌های آن‌ها را ردیابی کنند. این مقاله به شما آموزش می‌دهد که چگونه یک Honeypot ساده را با استفاده از پایتون بسازید و از آن برای یادگیری بیشتر در مورد امنیت و رمزنگاری استفاده کنید.

Honeypot چیست و چرا از آن استفاده می‌کنیم؟

Honeypot به معنای لغوی “گلدان عسل” است و در دنیای امنیت، به سیستمی گفته می‌شود که به منظور فریب دادن مهاجمان و جمع‌آوری اطلاعات در مورد آن‌ها طراحی شده است. Honeypotها معمولاً به نظر می‌رسند که سیستم‌های واقعی و ارزشمندی هستند، اما در واقع هیچ داده یا سرویس مهمی را در خود جای نداده‌اند. هدف اصلی از استفاده از Honeypotها عبارتند از:

• شناسایی حملات: Honeypotها می‌توانند به شناسایی حملاتی که ممکن است از سیستم‌های اصلی شما عبور کنند، کمک کنند.
• جمع‌آوری اطلاعات: با ردیابی فعالیت‌های مهاجمان در Honeypot، می‌توانید اطلاعات ارزشمندی در مورد روش‌های حمله، ابزارهای مورد استفاده و اهداف آن‌ها به دست آورید.
• کاهش خطر: با منحرف کردن مهاجمان به سمت Honeypot، می‌توانید خطر حمله به سیستم‌های اصلی خود را کاهش دهید.
• آموزش و تحقیق: Honeypotها ابزارهای مفیدی برای آموزش و تحقیق در زمینه امنیت سایبری هستند.

انواع Honeypotها

Honeypotها را می‌توان بر اساس سطح تعامل و پیچیدگی به چند دسته تقسیم کرد:

• Honeypotهای با تعامل پایین (Low-Interaction Honeypot): این نوع Honeypotها ساده‌ترین نوع هستند و معمولاً فقط شبیه‌سازی سرویس‌های شبکه مانند FTP یا SSH را انجام می‌دهند. آن‌ها به مهاجمان اجازه می‌دهند تا با سیستم تعامل محدودی داشته باشند.
• Honeypotهای با تعامل متوسط (Medium-Interaction Honeypot): این Honeypotها پیچیده‌تر از نوع قبلی هستند و شبیه‌سازی دقیق‌تری از سیستم‌های واقعی ارائه می‌دهند. آن‌ها به مهاجمان اجازه می‌دهند تا دستورات بیشتری را اجرا کنند و فعالیت‌های بیشتری را انجام دهند.
• Honeypotهای با تعامل بالا (High-Interaction Honeypot): این نوع Honeypotها پیچیده‌ترین و خطرناک‌ترین نوع هستند. آن‌ها سیستم‌های واقعی را شبیه‌سازی می‌کنند و به مهاجمان اجازه می‌دهند تا به طور کامل با سیستم تعامل داشته باشند.

در این آموزش، ما یک Honeypot با تعامل پایین را با استفاده از پایتون می‌سازیم.

ساخت Honeypot ساده با پایتون

برای ساخت Honeypot ساده، از کتابخانه socket در پایتون استفاده می‌کنیم. این کتابخانه به ما امکان می‌دهد تا یک سرور شبکه ایجاد کنیم که به درخواست‌های مهاجمان گوش می‌دهد.

مراحل ساخت

1. ایجاد یک سوکت: ابتدا باید یک سوکت ایجاد کنیم که به پورت مورد نظر گوش می‌دهد.
2. گوش دادن به اتصالات: سپس باید به اتصالات ورودی گوش دهیم.
3. پذیرش اتصال: هنگامی که یک اتصال ورودی دریافت کردیم، باید آن را بپذیریم.
4. دریافت داده‌ها: پس از پذیرش اتصال، باید داده‌های ارسالی توسط مهاجم را دریافت کنیم.
5. ثبت داده‌ها: داده‌های دریافتی را در یک فایل لاگ ثبت می‌کنیم تا بتوانیم فعالیت‌های مهاجم را ردیابی کنیم.
6. پاسخ دادن به مهاجم: در نهایت، یک پاسخ ساده به مهاجم ارسال می‌کنیم تا او را فریب دهیم و فکر کند که به یک سیستم واقعی متصل شده است.

کد پایتون

import socket

HOST = '0.0.0.0'  # گوش دادن به تمام آدرس‌های IP
PORT = 21  # پورت FTP (یک پورت رایج برای Honeypot)

def main():
    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.bind((HOST, PORT))
    s.listen(5)
    print(f"Honeypot listening on {HOST}:{PORT}")

    while True:
        conn, addr = s.accept()
        print(f"Connection from {addr}")

        try:
            data = conn.recv(1024)
            if data:
                print(f"Received data: {data.decode()}")
                # ثبت داده‌ها در یک فایل لاگ
                with open("honeypot.log", "a") as f:
                    f.write(f"Connection from {addr}: {data.decode()}n")

                # ارسال یک پاسخ ساده
                conn.send(b"220 Welcome to the Honeypot!rn")
        except Exception as e:
            print(f"Error: {e}")

        conn.close()

if __name__ == "__main__":
    main()

توضیح کد

• import socket: این خط کتابخانه socket را وارد می‌کند.
• HOST = ‘0.0.0.0’: این خط آدرس IP را برای گوش دادن به تمام آدرس‌های IP تنظیم می‌کند.
• PORT = 21: این خط پورت را برای گوش دادن به پورت 21 (FTP) تنظیم می‌کند.
• socket.socket(socket.AF_INET, socket.SOCK_STREAM): این خط یک سوکت TCP ایجاد می‌کند.
• s.bind((HOST, PORT)): این خط سوکت را به آدرس IP و پورت مشخص شده متصل می‌کند.
• s.listen(5): این خط سوکت را برای گوش دادن به اتصالات ورودی آماده می‌کند.
• s.accept(): این خط یک اتصال ورودی را می‌پذیرد.
• conn.recv(1024): این خط 1024 بایت داده از اتصال دریافت می‌کند.
• data.decode(): این خط داده‌های دریافتی را از فرمت باینری به رشته تبدیل می‌کند.
• with open(“honeypot.log”, “a”) as f: این خط یک فایل لاگ به نام “honeypot.log” باز می‌کند و داده‌های دریافتی را در آن ثبت می‌کند.
• conn.send(b”220 Welcome to the Honeypot!rn”): این خط یک پاسخ ساده به مهاجم ارسال می‌کند.
• conn.close(): این خط اتصال را می‌بندد.

اجرای Honeypot

برای اجرای Honeypot، کد پایتون را در یک ترمینال یا خط فرمان اجرا کنید. مطمئن شوید که دسترسی لازم برای گوش دادن به پورت مورد نظر را دارید. پس از اجرای کد، Honeypot شروع به گوش دادن به اتصالات ورودی می‌کند.

بررسی لاگ‌ها

برای بررسی فعالیت‌های مهاجمان، فایل “honeypot.log” را باز کنید. این فایل شامل اطلاعاتی مانند آدرس IP مهاجم و داده‌های ارسالی توسط او خواهد بود.

نکات امنیتی

هنگام استفاده از Honeypotها، باید به نکات امنیتی زیر توجه داشته باشید:

• جداسازی: Honeypot را از شبکه اصلی خود جدا کنید تا از گسترش حملات به سیستم‌های اصلی جلوگیری کنید.
• مانیتورینگ: به طور مداوم Honeypot را مانیتور کنید تا از فعالیت‌های مشکوک آگاه شوید.
• به‌روزرسانی: Honeypot را به طور منظم به‌روزرسانی کنید تا از آسیب‌پذیری‌های جدید محافظت شود.
• مسئولیت‌پذیری: استفاده از Honeypotها باید با رعایت قوانین و مقررات مربوطه انجام شود.

نتیجه‌گیری

در این مقاله، شما یاد گرفتید که چگونه یک Honeypot ساده را با استفاده از پایتون بسازید. Honeypotها ابزارهای مفیدی برای یادگیری بیشتر در مورد امنیت سایبری و شناسایی حملات هستند. با استفاده از این دانش، می‌توانید امنیت سیستم‌های خود را بهبود بخشید و از حملات سایبری جلوگیری کنید. به یاد داشته باشید که این یک Honeypot بسیار ساده است و برای استفاده در محیط‌های واقعی، نیاز به پیچیدگی و امنیت بیشتری دارد.