Coldframe：伪装成超市冷柜控制器的蜜罐开源
开发者发布开源蜜罐 Coldframe，伪装成超市制冷控制器，记录攻击者的连接、尝试的密码和使用的公开漏洞。它用单个 Python 文件写成，只依赖标准库。两种伪装身份：Danfoss AK-SM 800A 系统管理器和 Copeland/Dixell XWEB EVO 管理器，模仿真实设备的服务器头、TLS 配置、证书、页面路径和登录流程。弱口令（如 Supervisor / 12345）和 CVE-2025-41450 的当日口令可登录成功，攻击者会拿到假冷柜面板和除霜按钮，所有操作被记为控制事件。可识别 CV…
推荐理由做工控安全或想自建蜜罐的人可直接部署，单文件无依赖，覆盖 5 个以上真实 CVE 的识别。