引言蜜罐技术本质上是对网络攻击方进行欺骗的一项技术,通过在服务上布置一些仿真的系统、网络服务、或是模拟一些物联网设备来诱惑攻击方对其实施攻击从而捕获攻击行为、分析攻击手段与方式、或是收集一些攻击者的...
开源蜜罐:T-Pot 安装和使用
T-Pot 蜜罐框架是一个多功能蜜罐系统,通过部署自定义的 Docker 容器来模拟常见的可被恶意利用的服务。T-Pot 框架会收集每个容器的所有日志,并将它们集中到一个弹性堆栈中,为安...
【实用】开源蜜罐Hfish的简单部署并接入到GrayLog
开源蜜罐Hfish介绍开源蜜罐Hfish是一款社区型免费蜜罐,侧重企业安全场景,从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发,为用户提供可独立操作且实用的功能,通过安全、敏捷、可靠的中低交互...
基于开源蜜罐的威胁诱捕 | FreeBuf甲方社群直播回顾
在攻防演练中,防守方永远处于弱势地位,攻击方以点攻面,防守方往往无法进行有效的防守,尤其是针对具有多级机构的大型企业,总部防护能做到固若金汤,但是在分级机构中却总是存在漏洞以下制上。大部分企业预算有限...
开源蜜罐Opencanary的实践与扩展
0x00 前言具有一定规模的公司都会有自己的机房,当网络规模和硬件系统到达一定程度,就需要跟进各种安全预警防护手段,而蜜罐系统就是一种常见的防护手段之一,蜜罐主要是通过在网络环境当中,用虚拟各种真实服...
基于开源蜜罐的实践与功能扩展
0×00 前言具有一定规模的公司都会有自己的机房,当网络规模和硬件系统到达一定程度,就需要跟进各种安全预警防护手段,而蜜罐系统就是一种常见的防护手段之一,蜜罐主要是通过在网络环境当中,用虚拟各种真实服...