开发者发布 Coldframe 蜜罐，伪装成超市制冷控制器诱捕攻击者
来源标题：Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
开发者构建了名为 Coldframe 的蜜罐，伪装成 Danfoss AK-SM 800A 和 Dixell XWEB 制冷控制器界面，且在 Shodan 上被识别为真实设备。该工具用单个 Python 文件写成，仅依赖标准库，可识别 CVE-2025-41450 等漏洞利用尝试并记录提交的登录代码是否正确。其动机是了解攻击者会针对工业制冷设备尝试哪些操作。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
我做了一个叫 Coldframe 的蜜罐，伪装成超市的制冷控制器。受前几周工业冷库设备上那些事件的启发，我想看看人们会对一个逼真的假目标尝试些什么。为了进一步了解，我搭了一个蜜罐，把 Danfoss AK-SM 800A 和 Dixell XWEB 的界面模仿得惟妙惟肖。这两个界面在 Shodan 上都被识别为真实设备（而不是蜜罐）。整个蜜罐就是一个只用标准库的 Python 文件，基于 eppser/danfoss-ak-sm-decoy 以及 Synacktiv、Claroty 和 Ironhackers 的公开研究构建。
做到位之后很有意思的几处：
-
匹配真实设备。我用 Shodan 上真实设备的记录来对齐 header 顺序、页面标题、证书字段和 TLS 版本。Danfoss 人格会按照真实 AK-SM 800A 的顺序发送 nginx header。Dixell 人格则不发送 Server header，并把页面填充到恰好 8,202 字节。
-
识别漏洞利用尝试。它能识别 CVE-2025-41450，也就是 Danfoss 那个“当日代码”登录绕过，并记录提交的代码对当天是否正确。它还会标记针对另外三个 Danfoss CVE 和 XWEB 漏洞的尝试。
-
放他们进来。用默认登录凭据会打开一个假的门店仪表盘，上面有除霜按钮，这样你能看到对方的第二步动作，而不只是第一步。背后的一切都不是真的。
两个实例已经上线一天了。到目前为止，它们只看到了通用扫描器和 Shodan 的爬虫，后者的名字叫 refrigerator.census.shodan.io。
欢迎反馈，尤其是实际在现场见过这些设备的人！
评论链接：https://news.ycombinator.com/item?id=50406292 点数：3 评论数：0
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。