开发者发布伪装成超市制冷控制器的蜜罐Coldframe
来源标题：Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
开发者构建了蜜罐Coldframe，伪装成Danfoss AK-SM 800A和Dixell XWEB制冷控制器界面，在Shodan上被识别为真实设备。该工具用单个Python文件实现，仅依赖标准库，能识别CVE-2025-41450等Danfoss及XWEB漏洞利用尝试。
以下正文由 AI 翻译自 Hacker News（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
我构建了 Coldframe，一个伪装成超市制冷控制器的蜜罐。受过去几周工业冷库安装事件的启发，我想看看人们会对一个逼真的假目标做些什么。为了进一步了解，我构建了一个蜜罐，完美复刻了 Danfoss AK-SM 800A 和 Dixell XWEB 的界面。这两个设备在 Shodan 上都被识别为真实设备（而非蜜罐）。它只有一个 Python 文件，仅使用标准库，基于 eppser/danfoss-ak-sm-decoy 以及 Synacktiv、Claroty 和 Ironhackers 的公开研究构建。
有几个细节做起来很有意思：
-
匹配真实设备。我使用 Shodan 上真实设备的记录来匹配 header 顺序、页面标题、证书字段和 TLS 版本。Danfoss 角色发送的 nginx header 顺序与真实的 AK-SM 800A 一致。Dixell 角色不发送 Server header，并将页面填充到恰好 8,202 字节。
-
识别漏洞利用尝试。它能识别 CVE-2025-41450，即 Danfoss 的“当日代码”登录绕过漏洞，并记录提交的代码是否为当天的正确代码。它还会标记针对另外三个 Danfoss CVE 和 XWEB 漏洞的尝试。
-
放他们进来。默认登录信息会打开一个假的商店仪表盘，上面有除霜按钮，这样你能看到第二步操作，而不仅仅是第一步。后面的一切都不是真实的。
两个实例已经上线一天了。到目前为止，它们只遇到了通用扫描器和 Shodan 的爬虫，后者叫 refrigerator.census.shodan.io。
欢迎反馈，尤其是来自在实际环境中见过这些设备的人！
评论 URL：https://news.ycombinator.com/item?id=50406292 积分：10 评论数：0
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。