Kippo ssh honeypot

[whitelines]

Com o Vmware workstation consegues capturar video da VM, não dará?

 

[Nemesis11]

Com o Vmware workstation consegues capturar video da VM, não dará?

Sim e uso com frequência essa funcionalidade, mas tenho o Kippo num Esxi e não no Workstation. É verdade que o Workstation se pode ligar a um Esxi, mas não sei se consigo capturar video. Tenho que experimentar.

 

[Nemesis11]

Fica aqui um video com o replay de um ataque em que a pessoa estava muito curiosa com o kippo (fiz o snapshot depois de ja ter o kippo instalado) e tenta adicionar um utilizador backdoor e instalar o nano:

http://www.youtube.com/watch?v=P8dObK-13ug

Fica um segundo video de uns minutos depois com a mesma pessoa a tentar limpar as evidencias de como tinha entrado na máquina:

http://www.youtube.com/watch?v=5DCD2YAoTF4

 

[Camuflage]

Alguma novidade passadas estas semanas?