Ana SayfaHome Tehdit VeritabanıThreat Database Tehdit RaporlarıThreat Reports BlogBlog
RehberlerGuides
Tehdit İstihbaratı Nedir?What Is Threat Intelligence? MISP Nedir?What Is MISP? IP Blocklist Nedir?What Is an IP Blocklist? FortiGate'e Feed EklemeAdd Feed to FortiGate Ücretsiz CTİ KaynaklarıFree CTI Resources
Veri & ListelerData & Lists
Tüm ListelerAll Lists Feed ListeleriFeed Lists USOM Domain FeedUSOM Domain Feed SiberKapan Phishing URL FeedSiberKapan Phishing URL Feed FortiGate Saldırı HaritasıFortiGate Attack Map BGP / IP SorgulaBGP / IP Lookup Malware ÖrnekleriMalware Samples
Sisteminize EkleyinAdd to Your System
🔓 Feed Ekleme Rehberi🔓 Feed Setup Guide MISP Feed TAXII 2.1 STIX 2.1 RSS CVE Feed RSS IOC Feed
Veri GönderinContribute Data
FortiGate Webhook KurulumuFortiGate Webhook Setup HoneypotKapan KurSetup HoneypotKapan Nginx Watcher KurSetup Nginx Watcher API DokümantasyonAPI Documentation
HakkındaAbout
HakkımızdaAbout Us MetodolojiMethodology BaşarılarAchievements İletişimContact
HoneypotKapan

Saldırganları Tuzağa Düşür,
Topluluğu Koru
Trap Attackers,
Protect the Community

HoneypotKapan, SiberKapan platformuyla entegre çalışan açık kaynak bir honeypot sistemidir. Tek komutla kur — SSH, RDP, FTP ve 8 farklı servis üzerinden saldırganları tuzağa düşür, credential'larını logla ve SiberKapan topluluğuyla otomatik paylaş. HoneypotKapan is an open-source honeypot that integrates with the SiberKapan platform. Install with one command — trap attackers via SSH, RDP, FTP and 8 other services, log their credentials, and automatically share with the SiberKapan community.

Kurulum — tek komut Installation — single command
$ wget https://siberkapan.org/honeypot/install.py
$ sudo python3 install.py
Canlı Honeypot İstatistikleri Live Honeypot Statistics
402423
Toplam Yakalanan Olay Total Captured Events
26484
Unique Saldırgan IP Unique Attacker IPs
6
Aktif Honeypot Sensörü Active Honeypot Sensors
SSH
En Çok Hedeflenen Servis Most Targeted Service

Servis Bazlı Saldırı Dağılımı Attacks by Service

SSH
197941
TELNET
120014
FTP
27831
HTTP
26639
SMTP
23085
RDP
3141
SMB
3018
VNC
449
MYSQL
264
MSSQL
41

En Çok Denenen Kullanıcı Adları Most Attempted Usernames

root
81537
Poot
53982
Pdmin
16057
admin
15864
Proot
12708
ubuntu
9236
user
5413
Padmin
3796
345gs5662d34
2625
test
1982

Son Yakalanan IP'ler Recently Captured IPs

IPIP ServisService ÜlkeCountry TekrarHits Son GörülmeLast Seen
2.57.122.168 SSH The Netherlands x276 05.11 21:55
62.60.134.212 SMTP Iran x3673 05.11 21:54
27.102.116.43 SSH South Korea x187 05.11 21:54
71.163.245.126 TELNET — x8 05.11 21:54
218.24.85.3 SSH — x2 05.11 21:53
62.60.134.142 SMTP Iran x128 05.11 21:52
203.128.10.58 TELNET — x3 05.11 21:50
195.178.110.228 SSH Andorra x746 05.11 21:49
222.120.121.28 TELNET South Korea x1146 05.11 21:48
42.96.56.84 SSH Vietnam x40 05.11 21:32

Malware Örnek Yakalama Malware Sample Capture

Saldırganlar SSH honeypot'a "girdiğinde" indirmeye çalıştıkları zararlı yazılımlar güvenli şekilde yakalanır ve SHA256 ile imzalanır — dosyanın kendisi hiçbir zaman diskimize kaydedilmez veya çalıştırılmaz, sadece parmak izi (hash) MalwareBazaar'da bilinen ailelerle karşılaştırılır. When attackers "log into" the SSH honeypot and attempt to download malware, it is safely captured and fingerprinted with SHA256 — the file itself is never saved to disk or executed, only its hash is checked against known families on MalwareBazaar.

167
Yakalanan Örnek Samples Captured
141
Bilinen Aile (MalwareBazaar) Known Family (MalwareBazaar)
Tüm Örnekleri İncele → View All Samples →
Nasıl Çalışır? How Does It Work?
1
⬇️
Kur Install
Ubuntu sunucuna tek script ile kur. SiberKapan API anahtarını gir, servisler otomatik başlar. Install on your Ubuntu server with a single script. Enter your SiberKapan API key and services start automatically.
2
🎣
Tuzağa Düşür Trap
Firewall'ında NAT kuralı oluştur. Saldırganlar sahte servislere düşer, credential'ları loglanır. Create a NAT rule in your firewall. Attackers fall into fake services, credentials are logged.
3
🛡️
Topluluğu Koru Protect Community
3 denemeden sonra ya da bir zararlı örnek yakalandığında anında SiberKapan'a bildirim. Saldırgan IP tüm toplulukla paylaşılır. After 3 attempts, or immediately when a malware sample is captured, SiberKapan is notified. Attacker IP is shared with the entire community.
Saldırgan          Firewall            HoneypotKapan        SiberKapan
    │                   │                    │                    │
    │── SSH :22 ────────▶│                    │                    │
    │                   │── NAT :10022 ──────▶│                    │
    │◀──────────── SSH Banner (OpenSSH 8.9) ──│                    │
    │── user: admin ─────────────────────────▶│                    │
    │── pass: 123456 ────────────────────────▶│ Log: events.log    │
    │── pass: test ──────────────────────────▶│ Log: credentials   │
    │                                         │── 3. denemede ────▶│
    │                                         │   POST /feed/      │
    │                                         │   honeypot         │
    │                                         │                    │── DB'ye ekle
    │                                         │                    │── Blocklist güncelle
                                                                   Tüm topluluk korunur
Desteklenen Servisler Supported Services
:22

SSH

User + PasswordUser + Password

:3389

RDP

Bağlantı + UserConnection + User

:21

FTP

User + PasswordUser + Password

:23

Telnet

User + PasswordUser + Password

:445

SMB

Bağlantı + UserConnection + User

:1433

MSSQL

User adıUsername

:3306

MySQL

User adıUsername

:5900

VNC

Şifre hash'iPassword hash

:8080

HTTP

User + PasswordUser + Password

:5060

SIP/VoIP

SIP user adıSIP username

:25

SMTP

Auth denemesi + relayAuth attempt + relay

Başlamak İçin API Anahtarı Gerekiyor An API Key Is Required to Get Started

SiberKapan'a ücretsiz kayıt olun, API anahtarınızı alın ve kuruluma başlayın. Register for free on SiberKapan, get your API key, and start the installation.