GRADUATION
点击蓝字 关注我们
简述：
JumpServer 堡垒机帮助企业以更安全的方式管控和登录各种类型的资产。
官网：https://www.jumpserver.org/index.html安装/使用：
在线安装：
A、准备一台 4核8G （最低）且可以访问互联网的 64 位 Linux 主机；
B、以 root 用户执行如下命令一键安装 JumpServer。
curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bashC、推荐使用云服务器直接进行配置，相对比较方便。
D、系统：(体验的在线使用功能)
简述：
HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。
官网：https://hfish.net/#/HFish架构：
HFish采用B/S架构，HFish由管理端（server）和节点端（client）组成，管理端用来生成和管理节点端，并接收、分析和展示节点端回传的数据，节点端接受管理端的控制并负责构建蜜罐服务。
在HFish中，管理端只用于数据的分析和展示，节点端进行虚拟蜜罐，最后由蜜罐来承受攻击。
安装/部署/使用：
1、Windows：
A、在防火墙上放行TCP/4433、TCP/4434端口出入双向流量
（如需其他蜜罐服务，也需要打开对应端口）
B、安装包解压缩后，运行HFish-Windows-amd64目录下的install.bat
登陆链接：https://[ip]:4433/web/账号：admin密码：HFish2021
C、安装完成登录后，在「节点管理」页面中可看到管理端服务器上的默认节点
D、备注：
1、当前HFish分为两个进程,"hfish"进程为管理进程，负责监测、拉起和升级蜜罐主程序。"管理端"进程为蜜罐主程序进程，其执行蜜罐软件程序。因此，安装时候，请务必按照要求，执行hfish进程；如果直接执行管理端程序，可能会导致程序不稳定，升级失败等情况。2、HFish的windows版数据库文件当前存储在 C:UsersPublichfish 目录，重装HFish后，HFish默认自动读取该目录内的配置和数据"。3、如果无妨访问Web管理页面，检查TCP/4433和TCP/4434是否可被访问
2、Linux：
A、防火墙配置：
sudo firewall-cmd --add-port=4433/tcp --permanent （用于web界面启动）sudo firewall-cmd --add-port=4434/tcp --permanent （用于节点与管理端通信）sudo firewall-cmd --reload
B、运行：
cd /home/user/hfishsudo ./install.sh
C、登录：
登陆链接：https://[ip]:4433/web/账号：admin密码：HFish2021
3、Docker:
A、安装启动docker：
docker versionB、运行：
docker run -itd --name hfish-v /usr/share/hfish:/usr/share/hfish--network host--privileged=truethreatbook/hfish-server:latest
C、自动升级配置：
docker run -d--name watchtower--restart unless-stopped-v /var/run/docker.sock:/var/run/docker.sock--label=com.centurylinklabs.watchtower.enable=false--privileged=truecontainrrr/watchtower--cleanuphfish--interval 3600
小总结：
这俩产品功能还是挺多的，初学者作为一个了解还是很不错的，多学学总是好的。
备注：finsh蜜罐部分功能是需要收费才可以使用的，免费的功能有限。
编辑｜青春计协
审核｜青春计协
原文始发于微信公众号（青春计协）：堡垒机+蜜罐
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论