cowrie-ssh 开源项目推荐（11 个）

cowrie /cowrie

Cowrie SSH/Telnet Honeypot https://docs.cowrie.org/

ice-wzl /bash-malware-dropper

用 bash 编写的恶意软件，作为初始投放脚本，通过反向 shell 和持久化技术在目标设备上建立稳固立足点，可设置为通过用户交互运行，或与 bot 结合使用。

straightchlorine /honeywatch

具备实时攻击可视化与威胁分析的 SSH 蜜罐。

cowrie /k8s-cowrie

用于 Cowrie 的 Kubernetes

j0hnVu /cowrielogger

Cowrie SSH 蜜罐监控与日志记录器

Aggushub /IDS-System

一个基于机器学习的入侵检测系统，在 Debian VMware 环境中使用 Cowrie 蜜罐收集攻击数据。数据存储在 MongoDB 中，并使用 AdaBoost 算法进行分析以检测威胁。该项目展示了蜜罐和机器学习如何增强网络安全。

IMMANUEL-88 /cloud-siem-wazuh

一个使用 Cowrie、Wazuh 和 OpenSearch 的端到端网络威胁情报流水线，用于捕获、规范化并可视化跟踪实时 SSH 暴力破解攻击。

abateee /cowrie-honeypot-writeup

在 Google Cloud VM 上暴露 6 天的 SSH 蜜罐（Cowrie）：分析了来自 440 个 IP 的 9143 个会话，对被投放为 "sshd" 的 Go 挖矿程序进行静态拆解，并给出由此产生的 IOC。分析报告提供英文和法文版本。

therossfisher /terrapot

AWS 上的云原生蜜罐与威胁情报平台。模块化 Terraform 中管理 42 个资源，使用 Docker Compose，GitHub Actions CI 以 Checkov 策略扫描作为门禁。

ilsani /docker-cowrie

又一个 Docker Cowrie 镜像

avatoris /sshpot

基于 Cowrie 的 SSH 蜜罐，支持自动向 Avatoris 报告登录失败尝试、可选的宿主机 sshd 监控、基于 IP 的去重，以及注重隐私的报告。