Betrieb · Mittelstufe
Verifiziert
Automatisierte Verifizierung
- Alle automatisierten Prüfungen bestanden: Schema, Eindeutigkeit, HTTPS und erreichbarer Quelllink, Prompt-Injection- und Sicherheitsscan, Regel zum Freigabeschritt.
- Entwurfsmodell nicht erfasst.
- Prüfung durch ein zweites Modell: deepseek-v4-pro (keine kritischen oder schwerwiegenden Befunde).
- Deutsche Übersetzung: google/gemini-4-argon, geprüft von openai/gpt-5.5.
- Verifiziert am .
- Nur automatisierte Prüfungen und KI-Review, keine menschliche Prüfung.
Überwachung und Analyse von SSH-Honeypot-Protokollen
Unbefugte Anmeldeversuche verfolgen, Shell-Befehle prüfen und Bedrohungsmuster zusammenfassen
Mit BotBento nutzen MarkdownEnglish
Öffnet BotBento. Fügen Sie den Prompt in einen Bot ein; nichts ist vorkonfiguriert.
- Nach ZeitplanHoneypot-Ereignisprotokolle prüfen
- DanachSitzungen und Shell-Befehle extrahieren
- ErgebnisStrukturierte Bedrohungsdaten speichern
Erfassen Sie Sitzungsprotokolle eines SSH-Honeypots, um unbefugte Zugriffsversuche in Echtzeit zu beobachten. Gruppieren Sie eingehenden Datenverkehr nach Remote-IP-Adresse, dekodieren Sie ausgeführte Shell-Befehle sowie heruntergeladene Skripte und markieren Sie automatisierte Brute-Force-Angriffe und interaktive Eindringmuster für die Sicherheitsüberprüfung.
Prompt zum Einstieg
BotBentoEmpfohlen
Analysiere neue JSON-Ereignisse aus dem Honeypot-Log-Stream mithilfe von Terminalbefehlen. Extrahiere Client-IP-Adressen, übermittelte Anmeldedaten und Shell-Befehle, die während jeder interaktiven Sitzung ausgeführt wurden. Speichere normalisierte Sitzungsdaten in der Datenbank. Wenn verdächtige Payload-URLs oder neuartige Eindringmuster auftreten, erstelle eine Triage-Übersicht und hole eine Freigabe ein, bevor du Warnmeldungen im Chat veröffentlichst.