前言复杂的网络环境和高频率的网络攻击，让网络安全形势越来越严峻。熟悉安全行业的朋友应该知道，长时间以来“安全”都是比较被动的概念，许多企业通常是被动的防御，被动的部署，被动的建设安全设施。但是近几年来，一种更主动的安全技术——蜜罐，开始越来越被甲方公司所接受。蜜罐技术的优点在于，它可以伪装成正常的业务系统，迷惑黑客、捕捉黑客的攻击信息并且能对攻击进行溯源，让安全工作变得更为主动。蜜罐作为网络安全届
利用蜜罐思维保证服务器安全，打造一个只属于自己的linux系统
原创
精选
2021-07-08 18:48:54
1648阅读
点赞
蜜罐的配置模式① 诱骗服务（deception service）诱骗服务是指在特定的IP服务端口帧听并像应用服务程序那样对各种网络请求进行应答的应用程序。DTK就是这样的一个服务性产品。DTK吸引***者的诡计就是可执行性，但是它与***者进行交互的方式是模仿那些具有可***弱点的系统进行的，所以可以产生的应答非常有限。在这个过程中对所有的行为进行记录，同时提供较为合理的应答，并给闯入系统的***
1. bash命令特殊字符先来说一下bash命令。在bash命令中，一些字符在封闭的双引号中，有特殊的含义。如ping "`ls`"，``尖括号中间的字符会执行系统命令。ping "!!"，会显示最近的一条历史记录2. sqlmap命令分析我们在执行sqlmap检测的时候大多数是这样的：GET型注入： sqlmap -u http://192.168.10.28/
网络安全之蜜罐1.什么是蜜罐？2.原理是什么？3.蜜罐的分类4.研究现状5.蜜罐的缺点6.Hfish蜜罐的使用介绍 1.什么是蜜罐？蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。2.原理是什么？蜜罐可以故意暴露一些易受攻击的端口，使这些端口保持在开放状态，主动诱使攻击者进入蜜罐环境中，而不是进入真实的系统。一旦攻击者进入蜜罐环
Debian搭建教程：https://www.jb51.net/os/618680.html实践操作 1、 apt-get install git
apt-get install curl
apt-get install net-tools
2、apt-fast
手动安装
apt-get install aria2
git clone
原创
2023-07-05 13:36:03
128阅读
经过一上午的不懈努力，终于把honeyd给装上了，虽然途中报错无数，但我还是成功了。之所以能成功，还是多亏baidu和google的帮忙，更重要的是那些肯分享技术的人。正所谓取之于网络，回报于网络。所以我也就把我的经验拿出来和大家分享。
一. 安装环境：centos 5.5
需要的软件：
honeyd-1.5c.tar.gz
libdnet-1.11.tar.gz
libevent-1.
推荐
原创
2011-04-08 15:59:15
10000+阅读
点赞
6评论
网络安全-Linux内容-Day1什么是Linux及基本作用
Linux，全称GNU/Linux，是一种免费使用和自由传播的类UNIX操作系统，其内核由林纳斯·本纳第克特·托瓦兹于1991年10月5日首次发布，它主要受到Minix和Unix思想的启发，是一个基于POSIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。
“蜜网项目组”（The Honeynet Project）的创始人Lance Spitzner 给出了对蜜罐的权威定义：蜜罐是一种安全资源资源，其价值在于被扫描、攻击和攻陷。
在九十年代初蜜罐概念的提出是在1998年 左右，在那时“蜜罐”还仅仅限于一种思想，通常由网络管理人员应用，通
原创
2011-12-25 21:54:40
661阅读
1评论
蜜罐蜜罐是什么蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。蜜罐好比是情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你
原创
2019-08-02 21:20:20
672阅读
## 使用Docker部署蜜罐
蜜罐（Honeypot）是一种被设计用来吸引黑客攻击的系统或应用程序，通过模拟真实的服务来诱使攻击者进入，从而获取他们的信息并进行分析。使用蜜罐可以帮助安全团队了解攻击者的行为和策略，以便加强整体的网络安全防护。在本文中，我们将介绍如何使用Docker来部署蜜罐。
### 准备工作
首先，我们需要安装Docker，你可以在[Docker官方网站](
###
黑客入侵，不要光靠技术层面来解决，和DDOS一样，需要依靠技术+法律相结合来解决，一劳永逸!
推荐
原创
2012-08-08 16:08:37
3946阅读
点赞
4评论
蜜罐技术简介1.蜜罐的概念蜜罐（Honeypot）首次出现在Cliff Stoll的小说“The Cuckoo’s Egg”(1990)里，蜜网项目组给出的定义是：没有业务上的用途，因此所有流入/流出蜜罐的流量都预示着扫描、攻击及攻陷，主要用以监视、检测和分析攻击。它用真实的或虚拟的系统模拟一个或多个易受攻击的主机，给入侵者提供一个容易攻击的目标，从而发现攻击者采用的
转载
精选
2013-05-28 16:06:47
1687阅读
mysqladmin命令mysqladmin是执行管理操作的客户端。您可以使用它来检查服务器的配置和当前状态，以创建和删除数据库等用法：mysqladmin [OPTIONS] command command.... 参数详解：--bind-address=name # 绑定的IP
-c, --count=#
转载
2023-07-29 17:35:23
82阅读
（1）撞库：撞库攻击指的是黑客通过收集互联网上已泄露的用户账户信息，生成对应的字典表，再利用部分用户相同的注册习惯（即使用相同的用户名和密码），尝试登陆其它的网站或应用，以获取新的可利用账户信息。（2）爬虫：爬虫又称为网页蜘蛛，是一种按照既定规则，自动抓取网络上的指定信息的程序或脚本，可分为遍历爬取网页超链接的网页爬虫和构造特定 API 接口请求数据的接口爬虫两类。（3）蜜罐：蜜罐（Honeypo
Pentbox是一个包含了许多可以使测试工作变得简单流程化的工具的安全套件。它是用Ruby编写并且面向GNU/Linux,同时也支持Windows、MacOS和其它任何安装有Ruby的系统。在这篇短文中我们将讲解如何在Kali Linux环境下设置蜜罐。
转载
2022-02-17 11:14:32
218阅读
实验目的了解系统蜜罐的基本原理，掌握Defnet蜜罐系统的使用。实验原理Defnet是一款著名的“蜜罐”虚拟系统，它会虚拟一台有“缺陷”的服务器，等着恶意攻击者上钩。利用该软件虚拟出来的系统和真正的系统看起来没有什么区别，但它是为恶意攻击者布置的陷阱。通过它可以看到攻击者都执行了哪些命令，进行了哪些操作，使用了哪些恶意攻击工具。通过陷阱的记录，可以了解攻击者的习惯，掌握足够的攻击证据，甚至反击攻击
蜜罐技术简介什么是蜜罐蜜罐（honeypot）用于欺骗攻击者并跟踪攻击者，通过布置一些作为诱饵的主机或网络服务，诱使攻击方对他们实施攻击，从而可以对攻击行为进行捕获和分析蜜罐的本质是一种主动、欺骗防御技术，如蜜网，蜜云和蜜场等。从与攻击者交互的角度来看，蜜罐分为低交互、中交互和高交互三类：低交互蜜罐无法与攻击者进行交互，例如一个虚假的SSH服务，攻击者输入任意密码都可以登录成功，但无法真正执行命令
