أظهر HN: Coldframe، وهو Honeypot الذي يظهر كجهاز تحكم في التبريد في السوبر ماركت (النتيجة: 150+ في 4 ساعات) الرابط: لقد قمت ببناء Coldframe، وهو Honeypot الذي يتظاهر بأنه جهاز تحكم في التبريد في السوبر ماركت. وبإلهام من الأحداث التي شهدتها المنشآت الصناعية في الأسابيع الأخيرة، أردت أن أرى ما الذي سيحاوله الناس ضد التزييف المقنع. لمعرفة المزيد حول هذا الأمر، قمت بتصميم فرشاة عسل تشبه تمامًا واجهات AK-SM 800A وDixell XWEB. كلاهما معترف بهما من قبل شودان على أنهما حقيقيان (وليس كالعسل). هذا ملف Python واحد يستخدم المكتبة القياسية فقط، ويعتمد على eppser/danfos-ak-sm-decoy والبحث العام بواسطة Synacktiv وClaroty وIronhackers. الأشياء التي كان من الممتع الحصول عليها بشكل صحيح: مطابقة الوحدات الحقيقية. لقد استخدمت سجلات Shodan للأجهزة الحقيقية لمطابقة ترتيب الرأس ورؤوس الصفحات وحقول الشهادات وإصدارات TLS. يرسل نهر الدانوب رؤوس nginx بنفس ترتيب AK-SM 800A الحقيقي. لا يرسل Dixell Mana رأس الخادم ويلحق صفحته بـ 8202 بايت بالضبط. الاعتراف بمحاولات الاستغلال. فهو يعرف CVE-2025-41450، وتجاوز تسجيل الدخول "كود اليوم" الخاص بـ Danfos، ويسجل ما إذا كان الرمز الذي يتم شحنه حديثًا. كما يُظهر أيضًا محاولات لاستهداف ثلاث نقاط ضعف إضافية في Danophus وXWEB. أدخلهم. تفتح عمليات تسجيل الدخول الافتراضية لوحة تحكم متجر وهمية تحتوي على أزرار إزالة الجليد، بحيث ترى الخطوة الثانية، وليس الأولى فقط. لا شيء وراء ذلك حقيقي. حالتان حيتان لمدة يوم واحد. حتى الآن لم يروا سوى برامج الزحف العامة وزاحف شودان، والتي تسمى الثلاجة.التعداد.shodan.io. مرحبًا بكم، خاصة من أي شخص شاهد هذه الأجهزة في & #33؛ مجال.