Entwicklung eines high interaction Honeypots in der Cloud

Abstract

Die vorliegende Arbeit beschreibt die Entwicklung eines high interaction Honeypots mit aktuellen Technologien. Für die Umsetzung werden Container als Angriffsumgebung, Gitlab für die Automatisierung und den Cloud Provider AWS als Hoster verwendet. Ziel dieser Ausarbeitung ist, die Aufzeichnungen von Angriffen durch einen modernen Honeypot darzustellen, ohne die Kontrolle über die Sicherheit zu verlieren.

This paper describes the development of a high interaction honeypot with current technologies. For the implementation containers are used as attack environment, Gitlab for automation and the cloud provider AWS as host. The aim of this paper is to present the records of attacks through a modern honeypot without losing control over security.