beelzebub-labs/beelzebub

Что это?

Ключевые возможности

• 01Задавайте сервисы-приманки, маршруты и ответы в YAML.
• 02Генерируйте адаптивные ответы с помощью провайдеров LLM или используйте статические обработчики без них.
• 03Собирайте команды, сведения об HTTP-запросах и контекст сессии во время взаимодействия.
• 04Отправляйте события в локальные журналы, RabbitMQ или Beelzebub Platform.
• 05Предоставляйте инструменты-приманки для MCP-приманок, чтобы наблюдать за подозрительными вызовами агентов.

Сценарии использования

• Изучать, как атакующие сканируют SSH, Telnet и сервисы, имитирующие базы данных, в изолированной лаборатории.
• Размещать HTTP- или MCP-приманки для сбора свидетельств подозрительных запросов или попыток prompt injection.
• Передавать события взаимодействия с приманками в существующий конвейер журналирования или оповещений через RabbitMQ.

Быстрый старт

1. 1

   Клонируйте репозиторий

   git clone https://github.com/beelzebub-labs/beelzebub.git
2. 2

   Перейдите в каталог проекта

   cd beelzebub
3. 3

   Запустите установщик в режиме Docker

   ./install.sh --docker
4. 4

   Проверьте стандартную HTTP-приманку на порту 8080

   curl -i http://localhost:8080/

Что важно знать

• !Лицензия GPL-3.0 — это лицензия с авторским левом, требующая распространять производные работы на тех же условиях.
• !Установщик запускает примеры сервисов на привилегированных портах, поэтому его следует запускать только на изолированном лабораторном хосте, которым вам разрешено пользоваться.
• !Для приманок на базе LLM требуется настроенный провайдер, а для настройки Docker необходим Docker Engine с Compose v2.

В подборках

Темы

Частые вопросы

Что такое beelzebub?

Open-source фреймворк для обмана на Go: разворачивает SSH-, HTTP-, TCP-, TELNET- и MCP-приманки и фиксирует взаимодействия атакующих. Beelzebub — фреймворк для обмана, предназначенный для команд безопасности, которые хотят изучать активность в отношении сервисов-приманок. Сервисы, маршруты и правила ответов задаются в YAML, а ответы могут быть статическими или генерироваться провайдером LLM. Для расширения сервисов и ответов можно подключать доверенные плагины на Go, скомпилированные вместе с проектом.

beelzebub можно использовать бесплатно? Какая у него лицензия?

beelzebub распространяется с открытым исходным кодом под лицензией GPL-3.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

beelzebub всё ещё поддерживается?

Активно поддерживается. Последний коммит в beelzebub — 3 нояб. 2026 г..

Для чего можно использовать beelzebub?

Изучать, как атакующие сканируют SSH, Telnet и сервисы, имитирующие базы данных, в изолированной лаборатории. Размещать HTTP- или MCP-приманки для сбора свидетельств подозрительных запросов или попыток prompt injection. Передавать события взаимодействия с приманками в существующий конвейер журналирования или оповещений через RabbitMQ.

Как установить beelzebub?

Клонируйте репозиторий: git clone https://github.com/beelzebub-labs/beelzebub.git Перейдите в каталог проекта: cd beelzebub Запустите установщик в режиме Docker: ./install.sh --docker Проверьте стандартную HTTP-приманку на порту 8080: curl -i http://localhost:8080/

Где скачать beelzebub?

Исходный код и инструкции по установке — на GitHub: https://github.com/beelzebub-labs/beelzebub