Coldframe - 슈퍼마켓 냉장 컨트롤러 위장 허니팟
Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
Coldframe은 Danfoss AK-SM 800A와 Dixell XWEB 500 냉장 컨트롤러로 위장하는 저상호작용 허니팟입니다. 2026년 유럽에서 발생한 실제 공격 사례를 바탕으로, 기본 비밀번호와 오래된 펌웨어를 노리는 공격자들을 유인합니다. Python 표준 라이브러리만으로 동작하며, 공격자의 로그인 시도, 비밀번호, 사용하는 공개 익스플로잇을 기록하고 실제 제어 권한은 절대 제공하지 않습니다. Danfoss와 Dixell의 실제 웹 핑거프린트를 모방하고, CVE-2023-25914 등 여러 취약점을 인식합니다. 단일 Python 파일로 쉽게 배포할 수 있어, 산업 제어 시스템 보안 연구자와 운영자에게 유용한 도구입니다.
공격자들은 실제 냉장 컨트롤러로 착각하지만, Coldframe은 그들이 시도하는 모든 것을 기록할 뿐 아무것도 진짜로 내주지 않습니다.