开源超市冷藏控制器高仿蜜罐Coldframe
热点事件历史事件
开源超市冷藏控制器高仿蜜罐Coldframe
1 篇报道1 个报道来源7 天前更新
先了解这件事
AI 综述
开发者 hedgerow-dev 开源了名为 Coldframe 的工业控制蜜罐,能够伪装成 Danfoss AK-SM 800A 与 Dixell XWEB 超市冷藏控制器,用于捕获针对制冷设备的网络攻击行为。 该项目仅使用 Python 标准库实现,通过精确还原 HTTP 标头顺序、证书与页面大小在 Shodan 等空间测绘引擎中模拟真实设备,并能识别 CVE-2025-41450 等已知漏洞。攻击者使用弱口令登录后会进入带有除霜按钮的虚假控制台,系统仅记录其攻击行为而不执行任何实际指令。
AI 根据报道生成 · 5 天前更新
最新进展11月6日 01:57
Coldframe:伪装成超市冷藏控制器的开源蜜罐项目报道时间线
沿着报道,了解事件的不同侧面。
11月6日
- Hacker News (Show HN 免费与开源)Coldframe:伪装成超市冷藏控制器的开源蜜罐项目
Coldframe 是一个仅用 Python 标准库实现的开源蜜罐,可高仿 Danfoss AK-SM 800A 与 Dixell XWEB 超市冷藏控制器。项目通过精确还原 HTTP 标头顺序、证书与页面大小在 Shodan 上伪装成真实设备,并能识别 CVE-2025-41450 等已知漏洞。攻击者使用弱口令登录后可进入带有除霜按钮的虚假控制台,系统只记录其行为而不执行任何实际指令。