🐝 Inside Hive: Construire un Honeypot Événementiel Haute Performance pour le Threat Intelligence en Temps Réel

 

🛡️ Hive : Un réseau de honeypots avancé  en temps réel 🐝

Pour comprendre les menaces modernes, il faut être capable de les attirer, de les observer et de les analyser en temps réel. C'est dans cette optique que j'ai développé Hive, une plateforme de honeypots de niveau entreprise, pilotée par les événements (event-driven), conçue pour attirer les attaquants, les isoler et collecter des renseignements exploitables sur leurs techniques.

Pensée dès le départ pour traiter des milliers d'événements d'attaque simultanément, voici un aperçu des choix d'architecture qui ont guidé sa conception :

⚡ Backend haute performance (Go)

• Bus d'événements sans verrou (Lock-Free Event Bus) : conception d'un pipeline asynchrone de production utilisant les goroutines et les channels de Go, garantissant que les services réseau restent toujours réactifs, même lors d'analyses intensives.
• Émulation de protocoles bas niveau : développement de serveurs TCP personnalisés et de terminaux SSH interactifs (PTY), ainsi que d'émulateurs HTTP (pièges WordPress/phpMyAdmin), MySQL et Redis afin de reproduire fidèlement des infrastructures d'entreprise.

🎨 Tableau de bord temps réel (React 19 & TypeScript)

• Pipeline de données ultra-rapide : mise en place d'une architecture WebSocket permettant de diffuser instantanément les événements d'attaque du moteur Go vers l'interface utilisateur.
• Interface moderne et réactive : création d'un tableau de bord responsive pensé pour les centres d'opérations de sécurité (SOC) et le suivi des incidents sur plusieurs appareils.

🛡️ Cybersécurité & Threat Intelligence

• Cartographie MITRE ATT&CK : conception d'algorithmes de corrélation capables d'analyser automatiquement les commandes saisies par les attaquants et de les associer à 27 techniques du framework MITRE ATT&CK.
• Automatisation de la Cyber Threat Intelligence (CTI) : extraction automatique des Indicateurs de Compromission (IOCs), export au format STIX 2.1 et génération dynamique de listes de blocage pour les pare-feux.

📖 Vous souhaitez découvrir les détails de l'implémentation ?

Voici un rapport technique complet présentant l'architecture du système, les diagrammes de conception bas niveau, le schéma de la base de données ainsi que la documentation détaillée du projet.

👉 Découvrez  l'étude de cas complète ici : https://github.com/jeanlucndato/advanced-honeypot-network