Coldframe - Honeypot que se hace pasar por controlador de refrigeración de supermercado
Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
Coldframe es un honeypot de baja interacción escrito en un único archivo Python sin dependencias externas, diseñado para imitar controladores de refrigeración de supermercados como el Danfoss AK-SM 800A y el Dixell XWEB 500. Su objetivo es atraer a atacantes que buscan unidades expuestas en internet con contraseñas por defecto y firmware sin parchear, registrando cada conexión, credencial probada y exploit público utilizado, como CVE-2023-25914 o CVE-2025-41450. Replica fielmente las huellas web reales, incluyendo cabeceras nginx, certificados TLS y rutas CGI, y ofrece un dashboard falso con botones de desescarche que nunca ejecutan acciones reales. Ideal para investigadores de seguridad que quieran observar amenazas industriales.
Se hace pasar por uno de esos controladores, registra quién se conecta, qué contraseñas prueba y qué exploits públicos utiliza, y nunca les entrega nada real.