Hfish蜜罐的搭建与测试

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务
或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获
和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

这里进行hfish蜜罐的搭建与测试。

搭建

docker上搜索这个容器。

docker search hfish

进行下载

docker pull imdevops/hfish

查看已有容器

docker images

主节点部署

docker run -d --name hfish -p 21:21 -p 22:22 -p 23:23 -p 69:69 -p
3306:3306 -p 5900:5900 -p 6379:6379 -p 8080:8080 -p 8081:8081 -p
8989:8989 -p 9000:9000 -p 9001:9001 -p 9200:9200 -p 11211:11211
–restart=always imdevops/hfish:latest

21 为 FTP 端口
22 为 SSH 端口
23 为 Telnet 端口
3306 为 Mysql 端口
6379 为 Redis 端口
8080 为暗网端口
8989 为插件端口
9000 为 Web监听端口
9001 为系统管理后台端口
11211 为 Memcache 端口
69 为 TFTP 端口
5900 为 VNC 端口
8081 为 HTTP代理池端口
9200 为Elasticsearch端口

部署过程出现错误

docker ps 查看当前容器运行状态
名字被占用
docker rm id 删除

Error response from daemon: driver failed programming external connectivity on endpoint hfish (f971c0aa59bf806b22a1777bea4c23871f432dd9cb50c54c7d2482d3341980ff): Error starting userland proxy: listen tcp4 0.0.0.0:3306: bind: address already in use.

上半部分：
Error response from daemon: driver failed programming external connectivity on endpoint hfish
重启docker容器即可解决该问题： systemctl restart docker

下半部分：
Error starting userland proxy: listen tcp4 0.0.0.0:3306: bind: address already in use.

显示3306端口被占用。

ps -ef | grep 3306

pid进程号会改变

停止mysql服务：

service mysql stop

重新

在攻击机上看看开放的端口

——
——

测试

访问9001端口，成功进入管理界面。
admin/admin

访问web界面蜜罐：9000端口

回到9001端口管理后台可看到上钩信息。

攻击机测试ssh

攻击机测试ftp

攻击机测试mysql

然后在hfish后台都可以看到蜜罐被触发的信息

Hfish蜜罐的搭建与测试相关推荐

HFish蜜罐的搭建
HFish蜜罐搭建 Windows下部署安装HFish蜜罐端口冲突卸载HFish蜜罐管理端删除HFish蜜罐节点 Linux下部署 Linux有网状态下 Linux离线状态下卸载Linux管 ...
Docker 搭建Hfish蜜罐平台
Docker 搭建Hfish蜜罐平台 0x01 前言 0x02 Docker基本的操作流程 0x03 搭建hfish的详细步骤 0x04 蜜罐测试 1.ssh蜜罐 2.mysql攻击 3.telnet ...
hfish蜜罐搭建及简单使用
Hfish蜜罐 HFish是一款基于 Golang 开发的跨平台多功能主动诱导型开源国产蜜罐框架系统,为了企业安全防护做出了精心的打造,全程记录黑客攻击手段,实现防护自主化. 蜜罐搭建为了方便搭建, ...
Hfish蜜罐的使用
前言:Hfish支持Linux和windows系统进行搭建使用,同时也支持docker容器进行搭建,但是在本篇文章中,暂不推荐使用docker容器进行搭建,考虑到docker容器的安装复杂且容易出现问 ...
大数据调度平台Airflow（八）：Airflow分布式集群搭建及测试
目录 Airflow分布式集群搭建及测试一.节点规划二.airflow集群搭建步骤 1.在所有节点安装python3.7 2.在所有节点上安装airflow 三.初始化Airflow 1.每台节点 ...
搭建渗透测试环境选自KaliLinux无线网络渗透测试教程
第1章搭建渗透测试环境许多提供安全服务的机构会使用一些术语,如安全审计.网络或风险评估.以及渗透测试.这些术语在含义上有一些重叠,从定义上来看,审计是对系统或应用的量化的技术评估.安全评估意为对风险 ...
怎样从0开始搭建一个测试框架_0
怎样从0开始搭建一个测试框架_0 在开始之前,请让我先声明几点: 这个"从0开始"并不是说你不需要任何基础知识,而是指框架从无到有的过程,要开始搭建还是需要一定基础请确保你已经掌 ...
tensorflow环境下的识别食物_Tensorflow object detection API 搭建属于自己的物体识别模型——环境搭建与测试...
1.开发环境搭建 ①.安装Anaconda 建议选择 Anaconda3-5.0.1 版本,已经集成大多数库,并将其作为默认python版本(3.6.3),配置好环境变量(Anaconda安装则已经配 ...
新课推荐 | 用 Django 快速搭建 API 测试工具
API,即:应用编程接口(Application Programming Interface),就是软件系统不同组成部分衔接的约定. 由于近年来软件的规模日益庞大,常常需要把复杂的系统划分成小的组成部 ...

Hfish蜜罐的搭建与测试

Hfish蜜罐的搭建与测试

搭建

测试

Hfish蜜罐的搭建与测试相关推荐

最新文章

热门文章