I och med antalet ökade IoT-enheter och deras ofta bristande säkerhet ökar risken för cyberangrepp. Därför är det av stor betydelse att samla in och analysera inform-ation om dessa attacker, samt att effektivt kunna använda sig av verktyg som ho-neypots för att samla in information. Honeypot som Cowrie med standardkonfigu-ration kan avslöjas av angripare genom att undersöka dess variabler. I detta arbete användes SSH-klienten Termius för att ansluta och interagera med Cowrie. Det för att undersöka vilka variabler som kan avslöja Cowrie som en Honeypot. Ett Pyt-hon-skript och lösenordsattacksverktyget Hydra användes för att simulera attacker mot Cowrie med standardkonfiguration och därefter med ändrad konfiguration. Detta både mot Cowrie i en virtuell miljö och på Raspberry Pi. Cowrie i virtuell miljö exponerades på Internet för att samla data från verkliga attacker. Standard-konfigurerad Cowrie kunde lätt identifieras som en Honeypot. Konfigurationsänd-ringar ökade Cowries trovärdighet, antalet inloggningsförsök och vidare interakt-ioner. Cowrie som exponerades på Internet med ändrade konfigurationer samlade information som kan tyda på utnyttjande av Cowrie för vidare kommunikation och attacker. Cowrie visade god förmåga att logga aktiviteter. Avslutade sessioner och brisande stöd för kommandon begränsade möjligheterna att samla djupare in-formation.

With the increasing number of IoT devices and their lack of security, the risk of cyberattacks is rising. Therefore, it is of great importance to collect and analyze information about these attacks, as well as to effectively utilize tools such as honey-pots to gather relevant data. Honeypots such as Cowrie with standard configura-tion can be detected by attackers by examining its variables. In this project the SSH-client Termius was used to connect and interact with Cowrie. This to examine variables that can reveal Cowrie as Honeypot. A Python-script and password attack tool Hydra was used to simulate attacks on Cowrie with standard configuration and thereafter with modified configuration. This was done both in Cowrie in a virtual environment and on Raspberry Pi. Cowrie in a virtual environment was exposed to the Internet to gather information from real attacks. Cowrie with standard config-uration could easily be identified as a Honeypot. Modified configurations increased Cowrie’s credibility, the numbers of attacks and further interactions. Cowrie with modified configurations that was exposed on the Internet gathered information that could indicate potential use for further communication and attacks. Cowrie showed good logging capabilities, however session terminations and insufficient command support limited the potential for collecting more in-depth information.