如何使用HASH创建低交互式蜜罐系统

git clone https://github.com/DataDog/HASH.git

npm install -g hash-honeypot

docker run --rm ghcr.io/datadog/hash help

|____templates|     |____resources|     |     |____index.html|     |     |____style.css|     |     |____favicon.ico|     |____404.yaml|     |____default.yaml|____init.yaml

Usage: HASH generate [options] <folder>Generate honeypot profileArguments:  folder                         目标App路径Options:  -t --template <template_name>   基础模板 (默认: "default")  -n --name <honeypot_name>      蜜罐名称  -s --swagger <swagger_file>     待转换swagger文件的路径  -h, --help                      显示命令帮助信息

hash-honeypot generate myhoneypot --name my-honey-pot --template default

hash-honeypot generate sample-swagger2 -n sample -s ./test-swagger/test-swagger.yaml

Usage: HASH run [options] <folder>Run HASHArguments:  folder                     模板目录路径Options:  -l, --log <transport>      日志记录 (默认: "console,file,datadog")  -f, --log_file <filename>   日志文件名称 (默认: "hash.log")  -h, --help                显示命令帮助信息

hash-honeypot my-honeypot-profile -l file -f ./logs/hash.log

id: sqli-errorinfo:    title: 'SQL error honeytrap'requests:    - isTrap: false      expect:          method: GET          path: '/author/:Id([0-9]+)'      reply:          status: 200          headers:              content-type: 'text/html'          body:              view: 'author.html'    - isTrap: true      expect:          method: GET          path: '/author/:Id'      reply:          status: 500          headers:              content-type: 'text/html'          body:              contents: "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 2"