Am 19. Februar 2009 wurde nach einiger Entwicklungszeit nun die neue Version des Python Honeypots Amun veröffentlicht.
Changelog:
- added new bindshell detection
- added log-surfnet modul
- added amun sql layout amun_db.sql
- added vuln-ms08067 modul (milworm)
- added bielefeld encoded URL detection
- fixed linkbot dlident missing
- modified currentSockets to store attackerId for log-surfnet
- modified vuln-dcom to detect other exploit method
- modified vuln-http POST request shellcode size to 530
- modified download_core to handle errors
Zu finden ist das Projekt hier: http://sourceforge.net/projects/amunhoney/
Ich werde mir das ganze mal etwas anschauen und mal sehen, ob ich die Arbeit am log_IRC wieder aufnehme und die ganze log Module Programmierung einfacher und besser geworden ist. :p
