Saya tertarik mempelajari lebih banyak tentang Honeypots dan Honeynets. Saya telah menggunakan Honeypots interaksi rendah seperti Honeyd di masa lalu, tetapi sekarang saya ingin membawanya ke tingkat berikutnya.
Adakah yang bisa merekomendasikan buku atau makalah yang bagus tentang Honeypots / Honeynets?
Ada beberapa buku tentang hal ini (walaupun saya tidak pernah terganggu dengan mereka), namun saya dapat merekomendasikan Anda beberapa situs web yang siap diperbarui:
Jaringan Eropa Affine Honeypots memiliki banyak makalah dan presentasi baru-baru ini
Proyek Honeynet memiliki beberapa dokumen bagus
Perangkat lunak manajemen honeypot yang didistribusikan dan diskusi video tentang keadaan ancaman saat ini
Direktori situs terkait server honeypot
Shadowserver memiliki beberapa statistik umum yang bagus
Akhirnya ada beberapa makalah lama (sekitar tahun 2000) yang dikutip dalam artikel ini
Saya baru saja selesai membaca buku Beautiful Security , dan memiliki bab yang bagus tentang 'klien madu'. Alih-alih berfokus pada eksploitasi sisi server, mereka melihat bagaimana malware menginstal sendiri ke klien. Buku ini memiliki beberapa saran bagus tentang penggunaan VMWare, dan mendeteksi perubahan sistem.
Beautiful Security http://ecx.images-amazon.com/images/I/51wsK04PePL._SL160_.jpg