跳到正文
热点事件历史事件

开源超市冷藏控制器高仿蜜罐Coldframe

1 篇报道1 个报道来源7 天前更新

先了解这件事

AI 综述

开发者 hedgerow-dev 开源了名为 Coldframe 的工业控制蜜罐,能够伪装成 Danfoss AK-SM 800A 与 Dixell XWEB 超市冷藏控制器,用于捕获针对制冷设备的网络攻击行为。 该项目仅使用 Python 标准库实现,通过精确还原 HTTP 标头顺序、证书与页面大小在 Shodan 等空间测绘引擎中模拟真实设备,并能识别 CVE-2025-41450 等已知漏洞。攻击者使用弱口令登录后会进入带有除霜按钮的虚假控制台,系统仅记录其攻击行为而不执行任何实际指令。

AI 根据报道生成 · 5 天前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月6日
  1. Hacker News (Show HN 免费与开源)
    Coldframe:伪装成超市冷藏控制器的开源蜜罐项目

    Coldframe 是一个仅用 Python 标准库实现的开源蜜罐,可高仿 Danfoss AK-SM 800A 与 Dixell XWEB 超市冷藏控制器。项目通过精确还原 HTTP 标头顺序、证书与页面大小在 Shodan 上伪装成真实设备,并能识别 CVE-2025-41450 等已知漏洞。攻击者使用弱口令登录后可进入带有除霜按钮的虚假控制台,系统只记录其行为而不执行任何实际指令。