Coldframe是一个开源蜜罐项目，精确模拟了Danfoss AK-SM 800A和Dixell XWEB超市制冷控制器的Web界面，包括HTTP头、TLS配置和页面布局，使其在Shodan上看起来像真实设备。该蜜罐能够识别并记录CVE-2025-41450等已知漏洞利用尝试，并向攻击者展示虚假后台界面以观察后续行为。
背景
工业制冷控制器（如Danfoss AK-SM和Dixell XWEB）近期成为网络攻击目标，研究人员构建了仿真系统以研究攻击者的战术技术。这些设备常因默认弱口令暴露在公网上，可通过Shodan搜索到。
- 来源
- Hacker News (RSS)
- 发布时间
- 2026年11月8日 01:27
- 评分
- 6.0 / 10