蜜罐2款hfish，ehoney

通用蜜罐： SSH 蜜罐、Http蜜罐、Redis蜜罐、Telnet蜜罐、Mysql蜜罐、RDP 蜜罐 IOT蜜罐： RTSP 蜜罐 工控蜜罐： ModBus 蜜罐。基于LSTM的预测算法，可以预测黑客下一步攻击手段，动态欺骗，延缓黑客攻击时间，保护真实业务。基于k3s打造saas平台欺骗防御，无限生成蜜罐，真实仿真业务环境。支持自定义密签、诱饵、蜜罐等，插件化安装部署，满足一切特性需求。可以可视化展示攻击视图，让所有攻击可视化，形成完整的攻击链路。独创的密签技术，支持20多种密签，如文件、图片，邮件等。

firewall-cmd --zone=public --list-ports # ”--zone=public”表示查看公共区域的防火墙规。firewall-cmd --add-port=4434/tcp --permanent #（用于节点与管理端通信）firewall-cmd --add-port=4433/tcp --permanent #（用于web界面启动）【诱饵数据】 ，找到失陷的蜜饵，单击文件图片，可以看到详细信息，如下图。个蜜罐服务，都是常见的这些蜜罐服务伪装成了常见的服务端口。

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。

具有一定规模的公司都会有自己的机房，当网络规模和硬件系统到达一定程度，就需要跟进各种安全预警防护手段，而蜜罐系统就是一种常见的防护手段之一，蜜罐主要是通过在网络环境当中，用虚拟各种真实服务的守护进程，去模拟各种常见的应用服务，比如http、mysql、FTP服务等。

先下载service-demo.zipservice-demo.zip里面就是一个登录框我们来模拟一个网站的登录界面比如说bihuo.cngoto=/根据示例的service-demo.zip里面的index.html修改网页源代码这几处必须一模一样然后文件和目录不能有中文html文件必须为index.html然后打包包名service-xxx.zip。

攻击者对服务器存在着各种威胁行为，作为安全人员，可以在受到攻击前提前部署好蜜罐-Hfish系统或HIDS-Wazuh系统，又或是HlDS-Elkeid系统，诱捕攻击者并进行溯源分析。通过在蜜罐系统中部署诱饵，安全人员可以了解攻击者的行为和攻击手段，为溯源反制提供依据。

自定义蜜罐页面

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~HFish是一款社区型免费蜜罐，由微步在线开源，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

探索HFish：一款强大的蜜罐系统与安全研究平台 项目简介 是一个开源的、跨平台的蜜罐框架，由开发者 Gowabby 创建。该项目旨在帮助网络安全研究人员构建和管理自己的蜜罐网络，用于检测和分析恶意攻击者的行为。HFish 提供了丰富的功能和高度可定制性，使得无论是新手还是经验丰富的安全专家都能从中受益。 技术分析 模块化设计 HFish 使用模块化设计，允许用户根据需要轻松添加或删除不同类型的蜜...

蜜罐 蜜罐技术本质上是一种对攻击方进行欺骗的技术，中国有句俗语，敌在暗我在明，明处的人经常对暗处的攻击防不胜防，这句话应用在网络安全中就是攻击者在暗处，蜜罐的出现让在明处的防守者可以化被动为主动，由此，提出了主动防御的概念。那么，蜜罐究竟是什么呢？空想不如实战，这里我们就简单分析一下开源蜜罐Hfish。 开源蜜罐HFish HFish开源地址 https://github.com/hacklcx/HFish HFish官方使用文档 https://hfish.io/docs/#/ HFish的部署方式官

简单的蜜罐以及开源蜜罐HFish的安装与配置

HoneyDrive是主要的蜜罐Linux发行版。 它是安装了Xubuntu Desktop 12.04.4 LTS版的虚拟设备（OVA）。 它包含10多个预安装和预配置的蜜罐软件包，例如Kippo SSH蜜罐，Dionaea和Amun恶意软件蜜罐，Honeyd低交互蜜罐，Glastopf Web蜜罐和Wordpot，Conpot SCADA / ICS蜜罐，Thug和PhoneyC honeyclients等。此外，它包括许多有用的预配置脚本和实用程序，以分析，可视化和处理它可以捕获的数据，例如Kipp.

我的一个好朋友和我聊天的时候告诉我了一个故事：他在网上认识了一个人，告诉说自己是个网络***，而且说目前在国内没有进不去的主机。我的朋友被震住了，这样的水平太高了，但同时又心有疑虑。通过修改了自己FreeBSD的一些配置如banner以及用nc开了一些服务并备份删除了一些suid文件，然后启动一个sniffer并建立了一个本地一般系统帐号，并把自己的IP和这个帐号告诉了这个朋...