implementing-network-deception-with-honeypots
Faz seu agente configurar armadilhas virtuais (honeypots) para detectar e alertar sobre tentativas de acesso não autorizado à rede.
O que ela faz
Esta ferramenta ajuda a criar 'armadilhas' digitais na sua rede para detectar e alertar sobre tentativas de invasão ou atividades suspeitas. Ela simula serviços para atrair e registrar quem tenta acessá-los.
Quando usar
- ✓Para saber se alguém está tentando entrar na sua rede sem permissão.
- ✓Para descobrir se um invasor já dentro da rede está tentando se mover para outros sistemas.
- ✓Ao planejar a segurança da rede para adicionar mais camadas de detecção.
Exemplo do que pedir para a IA
“Configure uma armadilha para detectar tentativas de login SSH.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
Você instala um software especial (honeypot) em um servidor. Esse software imita serviços comuns de rede, como SSH ou HTTP. Quando alguém tenta se conectar a esses serviços falsos, o honeypot registra a tentativa e te avisa.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill implementing-network-deception-with-honeypotsOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/implementing-network-deception-with-honeypots/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Implementando Engano de Rede com Honeypots
Quando Usar
- Ao implantar tecnologia de engano para detectar movimento lateral
- Para criar indicadores de alerta precoce para intrusão na rede
- Durante o projeto de arquitetura de segurança para adicionar profundidade de detecção
- Ao monitorar varreduras internas não autorizadas ou roubo de credenciais
- Para coletar inteligência de ameaças sobre técnicas e ferramentas de atacantes
Pré-requisitos
- Servidor Linux ou VM para implantação de honeypot (Ubuntu 22.04+ recomendado)
- Python 3.8+ com pip para instalação do OpenCanary
- Docker para T-Pot ou implantação em contêineres
- Segmento de rede com configuração de VLAN apropriada
- Integração SIEM para encaminhamento de alertas (syslog, webhook ou baseado em arquivo)
- Regras de firewall permitindo conexões de entrada para serviços de honeypot
Fluxo de Trabalho
- Planejar Implantação: Selecionar tipos de honeypot e estratégia de posicionamento de rede.
- Instalar Honeypot: Implantar OpenCanary, Cowrie ou T-Pot em um host dedicado.
- Configurar Serviços: Habilitar serviços emulados (SSH, HTTP, SMB, FTP, RDP).
- Configurar Alertas: Configurar encaminhamento de logs para SIEM e canais de alerta.
- Implantar Tokens de Canary: Colocar arquivos de credenciais, compartilhamentos e entradas DNS.
- Monitorar Interações: Analisar logs de honeypot para atividade de atacantes.
- Ajustar e Manter: Atualizar configurações com base nos resultados de detecção.
Conceitos Chave
| Conceito | Descrição |
|---|---|
| OpenCanary | Honeypot Python leve com emulação de serviço modular |
| Cowrie | Honeypot SSH/Telnet de interação média que captura comandos |
| T-Pot | Plataforma multi-honeypot com visualização do stack ELK |
| Token de Canary | Credencial ou arquivo "armadilha" que alerta quando acessado |
| Baixa Interação | Emula serviços no nível do protocolo sem um sistema operacional completo |
| Alta Interação | Honeypot com sistema operacional completo que captura sessões completas de atacantes |
Ferramentas e Sistemas
| Ferramenta | Propósito |
|---|---|
| OpenCanary | Daemon de honeypot modular com emulação de serviço |
| Cowrie | Honeypot SSH/Telnet com gravação de sessão |
| T-Pot | Plataforma multi-honeypot tudo-em-um |
| Dionaea | Honeypot de captura de malware para detecção de exploits |
| Splunk/Elastic | SIEM para agregação de alertas de honeypot |
Formato de Saída
Alert: HONEYPOT-[SERVICE]-[DATE]-[SEQ]
Honeypot: [Hostname/IP]
Service: [SSH/HTTP/SMB/FTP/RDP]
Source IP: [Attacker IP]
Interaction: [Login attempt/Port scan/File access]
Credentials Used: [Username:Password if applicable]
Commands Executed: [For SSH honeypots]
Risk Level: [Critical/High/Medium/Low]
Perguntas frequentes
O que é um honeypot?
É um sistema 'isca' projetado para atrair e detectar ataques, simulando um alvo vulnerável.
Quais tipos de armadilhas existem?
Existem as de 'baixa interação', que simulam apenas o serviço, e as de 'alta interação', que são sistemas completos.
O que são Canary Tokens?
São arquivos ou informações falsas espalhadas pela rede que, ao serem acessadas, disparam um alerta.
Detalhes
Descrição original do autor
Deploy and manage network honeypots using OpenCanary, T-Pot, or Cowrie to detect unauthorized access, lateral movement, and attacker reconnaissance.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5917
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC