一个识别攻击命令、侦查行为以及下载命令的elasticsearch蜜罐

https://github.com/Novetta/delilah

介绍：

安全公司Novetta的elasticsearch蜜罐，由elastichoney启发而来，它会执行攻击者的下载指令以获取攻击样本并会发送攻击向量到指定的邮箱。整个程序自带web管理端，使用Python语言编写。