Krawl 蜜罐服务器开源发布

BlessedRebuS 在 GitHub 开源了 Krawl 蜜罐服务器，用于检测、拖延和分析恶意攻击者、网络爬虫与自动化扫描器。它通过生成欺骗页面、假登录页、假凭证和 canary token 诱捕访问者，并提供实时仪表盘，按 TLSH 模糊哈希归并攻击载荷。 部署上支持 SQLite 单机与 PostgreSQL+Redis 可扩展两种模式，项目每周发布 banlist.txt 恶意 IP 封禁列表，并支持实例间联邦共享。AI 生成欺骗页面默认关闭（KRAWL_AI_ENABLED 为 false），启用后可选 openrouter 或 openai 作为提供方，每日生成页数上限默认不限。项目说明称这是欺骗/蜜罐系统，应部署在隔离环境中并密切监控安全事件。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。