把蜜罐做成超市:Xbow 团队上线冷库威胁观测站诱捕冰箱黑客

moyix · x · 2026-11-11

安全团队做了一个隐藏在互联网上的虚拟超市蜜罐 ColdTrap(冷库威胁观测站),专门用于在黑客攻击法国真实超市的制冷设备之前先把他们引诱过来。\n\n观测站提供可视化面板:模拟的传感器与设备温度、近 30 天的观测记录、认证请求、可疑活动、冷冻柜温度被篡改的告警、控制器覆盖情况,以及流量/来源/HTTP 方法等证据浏览。定时的化霜和常规温度更新会被排除,只标记值得关注的请求(成功登录、流量激增、可疑请求、模拟设备被改动)。