前言 互联网上每天各种公众号都会发布一些漏洞，然而这些漏洞大概率曝光出来就是已经交完SRC的了，在交SRC之前，会通过资产搜索引擎搜集互联网资产，这些平台会短时间内多次扫描整个互联网 那么，我们只需要...
01月21日14 views评论0day
互联网
[蜜罐] 如何拿抓取互联网上的0day???
01月21日14 views评论0day
互联网
01月21日14 views评论0day
互联网
蜜罐溯源以及蜜罐HFish的使用
一、蜜罐是什么？ 蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推...
01月03日29 views评论cors
jsonp
[蓝队知识]如何部署自定义蜜罐页面
关注本公众号，长期更新红蓝对抗知识点前言什么是蜜罐？蜜罐是一种主动防御技术，运行在互联网上的计算机系统，是一个包含漏洞的诱骗系统。它通过模拟一个或多个易受攻击的主机和服务，来吸引和诱骗那些试图非法闯入...
11月25日24 views评论hfish
自定义蜜罐页面
记一次通过蜜罐进行的溯源练习
蜜罐搭建及使用官方网站https://hfish.net/#/Linux安装https://hfish.net/#/2-2-linuxDockerhttps://hfish.net/#/2-1-doc...
08月21日39 views评论hfish
计算机信息
Windows服务器简单部署HFish蜜罐
Windows服务器简单部署HFish蜜罐腾讯云服务器版本6.3（要使用必须用6.3覆盖6.2后才能使用）HFish官网链接：https://hfish.io/安全组开放9001（HFish）端口登陆...
06月16日10 views评论hfish
压缩包
HFish蜜罐搭建使用
基本介绍HFish是一款基于Golang开发的跨平台多功能主动诱导型开源国产蜜罐框架系统，它从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可...
05月19日88 views评论蜜罐
跨平台
hfish蜜罐离线部署
蜜罐与安全运营系统实践
0x01 传统蜜罐传统蜜罐在安全运营当中，起到防御与威胁发现的作用。蜜罐系统提供Web（WordPress等）服务模拟、及各种主机服务模拟，比如：ElasticSearch、FTP、Teln...
01月25日47 views评论攻击者
系统
HFish：一款企业安全主动攻击型蜜罐网络钓鱼框架系统
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
01月02日82 views评论ini
网络钓鱼
【实用】开源蜜罐Hfish的简单部署并接入到GrayLog
开源蜜罐Hfish介绍开源蜜罐Hfish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互...
11月29日125 views评论graylog
hfish
啊，是蜜罐！HFish免费版本再次升级!
问作为一个安全人搞网络安全建设时，最怕遇到什么情况？多分支、多职场、复杂网络答所以很长一段时间内，我都在思考一个问题有没有什么方式，能够以高性价比、快速实施且不干扰业务的情况下实现复杂网络态势下的威胁...
11月02日54 views评论hfish
威胁检测
HFish溯源版开放下载，攻防演练最新情报即刻获得
“听说溯源版HFish可以利用漏洞反制溯源攻击者的信息，还有没有什么惊喜是朕不知道的？当然有！！！我们溯源版HFish融合了HFish云端情报和微步情报，攻击者的威胁标签还包含了红队标签~~~遥想当年...
06月14日56 views评论攻击者
攻防演练