山东治疗白癜风最好的医院 http://m.39.net/pf/a_4323041.html蜜罐系统介绍
蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机、网络服务或者信息,诱使攻击方对它们实施攻击,从而可以对攻击行为进行捕获和分析,在不少的攻防场景中经常出现蜜罐系统,例如在护网中经常就有蓝方使用蜜罐系统对攻击者所使用的行为进行捕捉,甚至溯源,通过蜜罐诱捕可以进行一些捕获0day等系列操作。本篇介绍的是一款开源蜜罐HFish蜜罐的使用以及搭建。
HFish简介
HFish是一款基于Golang开发的跨平台多功能主动诱导型开源蜜罐框架系统,为了企业安全防护做出了精心的打造,全程记录黑客攻击手段,实现防护自主化。
多功能不仅仅支持HTTP(S)蜜罐,还支持SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网等扩展性提供API接口,使用者可以随意扩展蜜罐模块(WEB、PC、APP)便捷性使用Golang+SQLite开发,使用者可以在Win+Mac+Linux上快速部署一套蜜罐平台。(以上为官方介绍)
HFish搭建
●单机部署(一台服务器)
首先