软件简介
Kippo是受Kojoney的启发，于2009年开源发布的另一款SSH 蜜罐软件，它在Kojoney基础上能够进一步提供更加真实的shell交互环境，比如支持对一个文件系统目录的完全伪装，允许攻击者能够增加或者删除其 中的文件；包含一些伪装的文件内容，如/etc/passwd和/etc/shadow等攻击者感兴趣的文件；以UML（User Mode Linux）兼容格式来记录shell会话日志，并提供了辅助工具能够逼真地还原攻击过程；引入很多欺骗和愚弄攻击者的智能响应机制，往往会让攻击者对自 己的智商产生怀疑。正是由于具有这些特性，Kippo能够称为是一种中等交互级别的SSH蜜罐软件。
Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker.
针对弱口令SSH服务的爆破和进一步控制一直以来都是互联网上的一种常见攻击方式，虽然没有什么技术含量，但由于互联网上始终有许多服务器管理员和用户缺乏必要的安全意识，并没有安全地配置SSH服务及设置强口令字，从而造成这种古老的攻击方式直至今日仍然非常有效，在互联网上针对TCP 22端口上的SSH服务进行弱口令探测的攻击流量也随处可见。著名信息安全咨询机构SANS在2007年发布的最流行20种安全风险中将针对SSH、 FTP、Telnet等服务的口令爆破排在第一位，而在2010年SANS的互联网安全监控中心又对分布式的SSH口令爆破威胁发出警报。