Show HN: Coldframe, a Honeypot שמציב בקר מקרר בסופרמרקט (Score: 150+ תוך 4 שעות) קישור: בניתי את Coldframe, Honeypot שמעמיד פנים שהוא בקר קירור בסופרמרקט. בהשראת האירועים במתקנים תעשייתיים בשבועות האחרונים, רציתי לראות מה אנשים ינסו נגד זיוף משכנע. כדי ללמוד עוד על זה בניתי מברשת דבש שדומה באופן מושלם לממשקים AK-SM 800A ו- Dixell XWEB. שניהם מוכרים על שודן כאמיתי (לא כדבש). זהו קובץ פייתון אחד המשתמש רק בספריה סטנדרטית, והוא בונה על eppser/danfos-ak-sm-decoy ומחקר ציבורי על ידי Synacktiv, Claroty ו Ironhackers. דברים שהיו כיף לקבל צדק: התאמת יחידות אמיתיות. השתמשתי ברשומות Shodan של מכשירים אמיתיים כדי להתאים סדר ראש, כותרות עמודים, שדות תעודה וגרסאות TLS. הדנובה שולחת ראשים של nginx באותו סדר כמו AK-SM 800A אמיתי. ה-Dixell Mana לא שולח Header Server ומצמיד את הדף שלו בדיוק 8202 Bytes. הכרה בניסיונות ניצול. הוא מכיר את CVE-2025-41450, ה- Danfos "קוד היום" כניסה עקף, ורשומות אם הקוד הנשלח נכון להיום. כמו כן, היא מציגה ניסיונות למקד שלושה דנופוסים נוספים ופגיעות XWEB. להכניס אותם פנימה. Default Logins פותחים לוח מחוונים של חנות מזויפת עם כפתורים defrost, כך שאתה רואה את הצעד השני, לא רק הראשון. שום דבר מאחורי זה הוא אמיתי. שני מקרים חיים ליום אחד. עד כה הם ראו רק סורקים גנריים וזחלו של שודן, הנקרא מקרר.census.shodan.io. ברוכים הבאים, במיוחד מכל מי שראה את המכשירים האלה בתחום & #33;