Coldframe - Honeypot tarnt sich als Supermarkt-Kühlregler
Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
Coldframe ist ein Low-Interaction-Honeypot, der sich als Steuerung für Supermarkt-Kühlregale ausgibt – konkret als Danfoss AK-SM 800A und Dixell XWEB 500. Angreifer, die nach ungeschützten Geräten suchen, landen in einer überzeugenden Fälschung: echte Header, TLS-Zertifikate, Login-Seiten und bekannte Exploit-Pfade inklusive. Coldframe protokolliert jede Verbindung, jeden Passwortversuch und jede ausgenutzte Schwachstelle wie CVE-2025-41450 oder CVE-2021-45420, liefert aber niemals echte Daten. Das Ganze ist eine einzige Python-Datei ohne externe Abhängigkeiten und lässt sich in wenigen Minuten auf einem günstigen Server deployen.
Coldframe gibt vor, einer dieser Controller zu sein: Es zeichnet auf, wer sich verbindet, welche Passwörter probiert werden und welche öffentlichen Exploits zum Einsatz kommen – und gibt den Angreifern niemals etwas Echtes.