Coldframe - Honeypot, имитирующий контроллер холодильников супермаркетов
Show HN: Coldframe, a honeypot that poses as a supermarket fridge controller
Coldframe — это low-interaction honeypot, который притворяется контроллерами холодильного оборудования Danfoss AK-SM 800A и Dixell XWEB 500. Он точно воспроизводит их веб-отпечатки, включая заголовки, сертификаты и страницы входа, чтобы привлекать атакующих. Проект записывает все попытки входа, используемые пароли и публичные эксплойты (CVE-2023-25914, CVE-2025-41450 и другие), при этом никогда не выполняя реальных команд. Написан на одном файле Python без зависимостей, легко разворачивается через cloud-init или Podman. Идеален для исследования угроз и сбора данных об атаках на промышленные системы.
Он записывает, кто подключается, какие пароли пробует и какие публичные эксплойты использует, и никогда не даёт им ничего реального.