Coldframe：伪装超市冷柜控制器的蜜罐上线,Shodan 难辨真假

hedgerow-dev · hn · 2026-11-08

开发者发布 Coldframe,一个伪装成超市制冷控制器的蜜罐,灵感来自近期针对工业冷柜安装的真实攻击事件。

高仿真伪装:精确复刻 Danfoss AK-SM 800A 与 Dixell XWEB 界面,参考 Shodan 上真实设备的记录匹配 header 顺序、页面标题、证书字段和 TLS 版本;Danfoss 伪装发送与真机相同的 nginx header 顺序,Dixell 伪装无 Server header 且页面精确填充到 8,202 字节,在 Shodan 上被识别为真实设备而非蜜罐。
攻击识别:可识别 CVE-2025-41450、Danfoss "code of the day" 登录绕过(并记录提交的代码当天是否正确),还能标记针对另外三个 Danfoss CVE 和 XWEB 漏洞的尝试。
放行观察:默认凭据可进入假商店仪表盘(含除霜按钮),用于观察攻击者的第二步动作。
实现仅一个 Python 文件、纯标准库,基于 danfoss-ak-sm-decoy 及 Synacktiv、Claroty、Ironhackers 的公开研究。

两个实例上线一天,目前只看到通用扫描器和 Shodan 爬虫 refrigerator.census.shodan.io。

「安全」频道最新