Krawl

Krawl

用假网站诱捕攻击者和爬虫的蜜罐

安全官网

应用介绍

网站总被恶意扫描器和爬虫骚扰,却不知道是谁、在找什么。Krawl 是一个轻量、云原生的网页蜜罐与反爬服务器,生成看似带漏洞的假网站,用随机伪造数据和 AI 生成的页面吸引并记录攻击者。

它通过虚假页面、假凭据和金丝雀令牌检测和追踪恶意活动,带 Grafana 看板和告警,支持 Kubernetes 部署。

软件功能



诱饵网站:生成逼真的假应用。

金丝雀令牌:追踪泄露使用。

行为记录:分析攻击者活动。

告警看板:Grafana 监控。