آمون یک دستور خط برنامه نرم افزار منبع باز با هدف اصلی به طور خودکار ضبط مستقل انتشار بدافزارها است. این سرور از honeypot کم تعامل طراحی شده در سبک از برنامه های کاربردی Omnivora و نبنثس است. این نرم افزار در پایتون اجرا و اجازه می دهد تا یکپارچه سازی آسان از قابلیت های اضافی.
ویژگی در یک نگاه
به استفاده از پروتکل OAuth تأیید برای احراز هویت API، پشتیبانی از پروتکل احراز هویت ایجاد حساب کاربری، ارائه می دهد متاداده میزبان وب سایت با پشتیبانی از WebFinger و LRDD (تکرار غنی از لوسین و مرگ دامنه)، ارائه می دهد XRDS برای کشف سرویس، و همچنین به عنوان یک API آرام (رابط برنامه کاربردی برنامه نویسی) گردد پس از از OpenSocial خصوصیات هستهی API سرور.
در جمله ویژگی های دیگر ما می توانیم حمایت از XRDS (قابل گسترش منابع توصیف توالی) کشف سرویس ذکر است، FOAF (دوست از یک دوست) پشتیبانی از پروفایل، CSS و الحاق جاوا اسکریپت برای بهینه سازی صفحه در حال بارگذاری، پشتیبانی از تماس های قابل حمل، با پشتیبانی از کاربر و مدیریت گروه، و یکپارچه سازی پیام از طریق فعال پایکوبی (جریان متن گرا پروتکل پیام).
شروع کار با آمون
برای نصب نرم افزار آمون بر روی سیستم عامل گنو / لینوکس خود را، شما از طریق Softoware باید برای اولین بار دانلود آخرین نسخه از هر دو وب سایت رسمی خود (پیوند صفحه اصلی در پایان بررسی را ببینید) و یا.
در فایل را ذخیره کنید در پوشه خانه خود را. شما متوجه خواهید شد که این نرم افزار به صورت رایگان به عنوان یک آرشیو tar (تار. gz)، که می تواند به راحتی در هر توزیع گنو / لینوکس از حالت فشرده خارج با استفاده از یک ابزار مدیر بایگانی گرافیکی توزیع شده است.
بعد موفقیت استخراج آرشیو، آن را برون زمان برای باز کردن یک نرم افزار شبیه ساز ترمینال و حرکت به محل که در آن فایل پیکربندی واقع شده است (به عنوان مثال سی دی / صفحه اصلی / softoware / آمون / کنفرانس) و تغییر فایل amun.conf با یک ویرایشگر متن CLI متناسب با نیاز شما. مجموعه ای از آدرس های IP را برای آمون به گوش دادن به (استفاده 0.0.0.0 به گوش دادن به تمام رابط) و اجرای سرور با و lsquo. ./ amun_server.py برون دستور
چه در این نسخه جدید است:
ثابت نام متغیر اشتباه در شل کد بدهید
هسته ftp_download ثابت به اجازه ورود به سیستم را بدون رمز عبور
FTP ساده تشخیص فرمان شل کد اصلاح شده
مدیران شل کد اصلاح شده دست زدن به فایل های مختلف
اصلاح رسیور شل کد فورث
اصلاح ftp_nat_ip پارامتر پیکربندی به پذیرش نام های DNS و همچنین
اصلاح match_plainFTP آشکارساز شل کد به قبول شل کد رمزگشایی
اصلاح آسیب پذیری vuln-ms08067
amun_smb_core اصلاح شده
اصلاح vuln-maxdb به چشم پوشی از درخواست پروتکل بیت تورنت
اصلاح vuln-LSASS تا حدی استفاده amun_smb
چه در نسخه 0.3.7 بتا جدید است:
این نسخه می افزاید: یک محدودیت ورود تلاش اشتباه به فرم ورود.
پیچیدگی رمز عبور حداقل می توان در حال حاضر از طریق رجیستری پیکربندی، و پارامتر نمک شده است به پیکربندی اضافه شده است.
sabredav کتابخانه شده است به 1.6.3 به روز شده، و htmlpurifier به 4.4.0.
منطقه زمانی خاص کاربر در حال حاضر به درستی به کار گرفته.
بسیاری از رفع اشکالات جزئی و بهبود داده شده باشد.
چه در نسخه 0.3.6 بتا جدید است:
این نسخه می افزاید باطن مبتنی بر جاوا اسکریپت به طور پیش فرض OT مدیریت آمون.
این پیاده سازی را وارد کنید، به روز رسانی و حذف محدودیت های استفاده از CAPTCHA ها، و بهبود ساختار پیش فرض CSS.
این می افزاید: یک سرویس ردیاب و پلاگین.
در حال حاضر امکان برای نصب یک سرویس از یک آرشیو tar.
چه در نسخه 0.3.4 بتا جدید است:
این نسخه اضافه می کند پشتیبانی مدل های نشانه گذاری برای محتوا.
یک اشکال مهم در احراز هویت OpenID هستند ثابت شد.
سیستم پست الکترونیکی به طور کلی به ارسال قالب بر اساس متن ساده / ایمیل با فرمت HTML به کاربران اضافه شده است، و نوع درخت صفحه و توابع reparent بهبود یافت.
پیکربندی هر یک از خدمات شامل هش MD5 از هر فایل و یک امضا است که باید معتبر برای نصب سرویس باشد.
انجمن سرویس جدید اضافه شده است.
چه در نسخه 0.3.3 بتا جدید است:
این نسخه می افزاید: یک گزینه برای اتصال موارد آمون به یک پشتیبانی شبکه و ارتباط از راه دور به دنبال کاربران در وب سایت های از راه دور در داخل شبکه .
همچنین می افزاید: webfinger و ایجاد حساب کاربری پشتیبانی خدمات دهنده.
آن را حذف ویرایشگر TinyMCE.
این می افزاید: پشتیبانی پیام پایکوبی، و به این دلیل، حذف ماژول رویداد و کتابخانه های سیستم / رویداد.
چه در نسخه 0.3 بتا جدید است:
در باطن بر اساس ExtJs-شده است از آمون حذف خواهند شد.
کامل CMF را می توان با API آرام کنترل می شود.
PSX شده است به نسخه 0.4.1 به روز شده، و سبک برنامه نویسی تغییر کرده است.
و & quot؛ پلاگین ها & quot؛ تغییر کرده است به & quot؛ و & quot ؛، خدمات و ساختار پوشه داخلی خدمات تغییر کرده است.
دسته بندی ها حذف شده اند. به جای آن، شما می توانید یک صفحه دیگر به عنوان یک پدر و مادر را انتخاب کنید.
آس شده است به نسخه 0.1.6 به روز شده، و یک CSS و JS کلاس الحاق اضافه شده است.
این نسخه به روز رسانی اسناد و مدارک دستی و توسعه و رفع برخی از اشکالات.
چه در نسخه 0.2.4 بتا جدید است:
شخصیت درست و زمان در حال حاضر اضافه شده است.
تمامی مطالب در UTF-8 جداول در پایگاه داده ذخیره می شود و تمام تاریخ در UTC ذخیره می شود و تماس در خروجی به منطقه زمانی مورد نظر خود را با استفاده از گسترده کلاس پی اچ پی تاریخ ساعت تبدیل شده است.
یک سیستم کاربر در سطح اجرا و ایده پلاگین اضافه شده است.
چند اشکالات جزئی نیز ثابت شد.
چه در نسخه 0.1.7 جدید است:
اضافه شده تشخیص bindshell جدید
اضافه ورود surfnet گردان
آمون اضافه amun_db.sql طرح SQL
گردان اضافه vuln-ms08067 (milworm)
اضافه بیلفلد کد گذاری تشخیص URL
Linkbot برای دستیابی به ثابت از دست رفته dlident
currentSockets اصلاح شده برای ذخیره attackerId برای ورود surfnet
اصلاح vuln-DCOM برای تشخیص سایر روش بهره برداری
اصلاح vuln-HTTP POST اندازه درخواست شل کد به 530
download_core اصلاح شده برای رسیدگی به اشتباهات
چه در نسخه 0.1.6 جدید است:
ثابت مسئله ایست ارائه-cwsandbox
ثابت ارسال-cwsandbox تجزیه URL نتیجه
اصلاح شده ماژول دانلود اف تی پی
اصلاح شده برای حلقه در shellcodemanager
اصلاح محدوده به xrange
اضافه کنید-joebox تشکرها ماژول به نویسنده joebox و لوکاس از glasblog
او دستور ipconfig تقلید فرمان
مورد نیاز:
پایتون
نظر یافت نشد