ghcr.io/jaksi/sshesame:v0.0.38

sshesame

一个易于设置和使用的SSH蜜罐，是一个允许任何人接入并记录其活动的伪SSH服务器。

sshesame接受并记录SSH连接和活动（通道、请求），但不会在主机上执行任何操作（例如执行命令、发起网络请求）。

• 安装和使用
• 从源码安装
• GitHub发布版
• 使用方法
• Docker
• CLI
• Dockerfile
• Docker Compose
• systemd
• 配置
• 示例输出

安装和使用

[!WARNING] 官方Debian（及其衍生版）仓库中的sshesame包可能（很可能）已过时。

从源码安装

$ git clone https://github.com/jaksi/sshesame.git
$ cd sshesame
$ go build

GitHub发布版

针对多种架构的Linux、macOS和Windows二进制文件会自动构建并发布，可在https://github.com/jaksi/sshesame/releases%E8%8E%B7%E5%8F%96%E3%80%82

使用方法

$ sshesame -h
Usage of sshesame:
-config string
optional config file
-data_dir string
data directory to store automatically generated host keys in (default "...")

调试和错误日志写入标准错误输出。活动日志默认写入标准输出，除非设置了logging.file配置选项。

Docker

针对amd64、arm64和armv7架构的镜像会自动构建并发布，可在https://github.com/jaksi/sshesame/pkgs/container/sshesame%E8%8E%B7%E5%8F%96%E3%80%82

[!IMPORTANT] 使用自定义配置文件时，需将server.listen_address设置为监听所有接口（例如0.0.0.0:2022），以确保Docker端口转发正常工作。

CLI

$ docker run -it --rm\
-p 127.0.0.1:2022:2022\
-v sshesame-data:/data\
[-v $PWD/sshesame.yaml:/config.yaml]\
ghcr.io/jaksi/sshesame

Dockerfile

FROM ghcr.io/jaksi/sshesame
#COPY sshesame.yaml /config.yaml

Docker Compose

services:
sshesame:
image: ghcr.io/jaksi/sshesame
ports:
- "127.0.0.1:2022:2022"
volumes:
- sshesame-data:/data
#- ./sshesame.yaml:/config.yaml
volumes:
sshesame-data: {}

systemd

[Unit]
Description=SSH honeypot
After=network-online.target
Wants=network-online.target

[Service]
ExecStart=/path/to/sshesame #-config /path/to/sshesame.yaml
Restart=always

[Install]
WantedBy=multi-user.target

配置

可通过-config标志传入可选的配置文件。若未指定，将使用合理的默认设置，并生成RSA、ECDSA和Ed25519主机密钥，存储在-data_dir标志指定的目录中。

包含一个带有默认设置和所有配置选项说明的示例配置文件。还包含一个尝试模拟OpenSSH服务器的最小配置文件。

示例输出

2021/07/04 00:37:05 [127.0.0.1:64515] authentication for user "jaksi" without credentials rejected
2021/07/04 00:37:05 [127.0.0.1:64515] authentication for user "jaksi" with public key "SHA256:uUdTmvEHN6kCAoE4RJWsxr8+fGTGhCpAhBaWgmMVqNk" rejected
2021/07/04 00:37:07 [127.0.0.1:64515] authentication for user "jaksi" with password "hunter2" accepted
2021/07/04 00:37:07 [127.0.0.1:64515] connection with client version "SSH-2.0-OpenSSH_8.1" established
2021/07/04 00:37:07 [127.0.0.1:64515] [channel 1] session requested
2021/07/04 00:37:07 [127.0.0.1:64515] [channel 1] PTY using terminal "xterm-256color" (size 158x48) requested
2021/07/04 00:37:07 [127.0.0.1:64515] [channel 1] environment variable "LANG" with value "en_IE.UTF-8" requested
2021/07/04 00:37:07 [127.0.0.1:64515] [channel 1] shell requested
2021/07/04 00:37:16 [127.0.0.1:64515] [channel 1] input: "cat /etc/passwd"
2021/07/04 00:37:17 [127.0.0.1:64515] [channel 1] closed
2021/07/04 00:37:17 [127.0.0.1:64515] connection closed