telekom-security/tpotce

これは何？

主な機能

• 0120種類以上のハニーポットサービスを、単一プラットフォーム上でDockerコンテナとして実行します。
• 02収集したイベントを表示するElastic Stack（Elasticsearch、Logstash、Kibana）のダッシュボードを備えています。
• 03アニメーション付きのリアルタイム攻撃マップと、OSINT向けのSpiderfootを同梱しています。
• 04ネットワークセキュリティ監視やトラフィックのフィンガープリンティングに使えるSuricata、P0f、Fattを搭載しています。
• 05amd64とarm64で、スタンドアロン、ハイブ、分散センサー構成に対応しています。

ユースケース

• 公開状態のSSH、Telnet、Web、産業用プロトコルに対する実際の攻撃パターンを調査する。
• 中央ハイブに情報を送るハニーポットセンサーネットワークを運用する。
• 用意済みのKibanaダッシュボード一式を使って、脅威検知やログ分析を教える。
• ローカルのOllamaインスタンスを使い、BeelzebubやGalahなどのLLMベースのハニーポットを評価する。

クイックスタート

1. 1

   curlがまだインストールされていない場合はインストールします

   sudo [apt, dnf, zypper] install curl
2. 2

   root以外のユーザーとして、$HOMEから公式インストーラーを実行します

使う前に知っておきたいこと

• !少なくとも8～16 GBのRAMと128 GBの空きディスク容量、および正常に動作するインターネット接続が必要です。
• !専用のLinux環境にインストールします。インストーラーはリモートスクリプトで、システム上で実行されます。
• !ハニーポットを設置するとホストが攻撃にさらされ、システムが侵害される可能性があります。
• !デフォルトではデータがSicherheitstachoに送信されます。送信を止めるにはewsposterセクションを削除してください。

トピック

よくある質問

tpotce とは？

Elastic Stackのダッシュボード、リアルタイム攻撃マップ、セキュリティツールを備え、20種類以上のハニーポットを実行するオールインワンプラットフォーム。 T-Potは、1台のホストに複数の欺瞞サービスを展開し、多様なプロトコルに対する実際の攻撃トラフィックをセキュリティチームが同時に観測できるハニーポットプラットフォームです。ハニーポットはdocker composeで管理されるDockerコンテナとして実行されます。READMEにはCowrie、Dionaea、Conpot、Heralding、Log4Potなど20種類以上が掲載されており、BeelzebubやGalahなどのLLMベースの選択肢も含まれています。

tpotce は無料で使えますか？ライセンスは？

tpotce は GPL-3.0 ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。

tpotce は今もメンテナンスされていますか？

活発にメンテナンス中。tpotce の最終コミットは 2026年10月21日 です。

tpotce は何に使えますか？

公開状態のSSH、Telnet、Web、産業用プロトコルに対する実際の攻撃パターンを調査する。 中央ハイブに情報を送るハニーポットセンサーネットワークを運用する。 用意済みのKibanaダッシュボード一式を使って、脅威検知やログ分析を教える。 ローカルのOllamaインスタンスを使い、BeelzebubやGalahなどのLLMベースのハニーポットを評価する。

tpotce のインストール方法は？

curlがまだインストールされていない場合はインストールします: sudo [apt, dnf, zypper] install curl root以外のユーザーとして、$HOMEから公式インストーラーを実行します

tpotce はどこで入手できますか？

ソースコードとインストール手順は GitHub にあります：https://github.com/telekom-security/tpotce