1. bash命令特殊字符先来说一下bash命令。在bash命令中，一些字符在封闭的双引号中，有特殊的含义。如ping "`ls`"，``尖括号中间的字符会执行系统命令。ping "!!"，会显示最近的一条历史记录2. sqlmap命令分析我们在执行sqlmap检测的时候大多数是这样的：GET型注入： sqlmap -u http://192.168.10.28/
转载
2024-05-16 20:48:25
66阅读
前言复杂的网络环境和高频率的网络攻击，让网络安全形势越来越严峻。熟悉安全行业的朋友应该知道，长时间以来“安全”都是比较被动的概念，许多企业通常是被动的防御，被动的部署，被动的建设安全设施。但是近几年来，一种更主动的安全技术——蜜罐，开始越来越被甲方公司所接受。蜜罐技术的优点在于，它可以伪装成正常的业务系统，迷惑黑客、捕捉黑客的攻击信息并且能对攻击进行溯源，让安全工作变得更为主动。蜜罐作为网络安全届
转载
2023-10-11 20:12:30
45阅读
# 蜜罐Docker：保护网络安全的新策略
在当前网络安全环境下，信息泄露和攻击事件屡见不鲜。为了增强系统的防御能力，“蜜罐”技术逐渐被广泛采用。本文将介绍蜜罐Docker的概念，并通过代码示例来展示它的应用。
## 什么是蜜罐？
“蜜罐”（Honeypot）是一种用于诱捕黑客攻击的安全机制。它通过设置一个看似正常但实际上是被设计来监控和记录攻击者行为的虚假环境，从而帮助组织识别潜在的威胁。
# Docker蜜罐：保护与研究的利器
## 引言
随着网络攻击和恶意软件的日益猖獗，蜜罐技术成为了网络安全领域的重要工具。蜜罐是一种诱捕攻击者的技术，旨在收集攻击信息、分析攻击手法并提高系统防御能力。本文将介绍如何使用Docker创建一个简单的蜜罐，并展示相关示例代码。
## 什么是蜜罐？
蜜罐可以定义为一个模拟的网络环境，它看起来像一个易于攻击的目标。攻击者在攻击蜜罐的过程中，攻击者的
# 如何实现蜜罐Docker
蜜罐是一种防御机制，用于诱使攻击者对伪装的系统进行攻击，从而收集有关攻击活动的信息。使用Docker创建蜜罐可以帮助你轻松管理和部署这些环境。接下来，我们将一步一步介绍如何实现一个简单的蜜罐Docker。
## 流程概述
| 步骤 | 描述 |
|------|------|
| 1 | 安装Docker |
| 2 | 创建Dockerfile |
原创
2024-09-29 04:19:47
65阅读
搞安全的时候用的到
转载
2007-02-27 00:04:56
3207阅读
蜜罐技术简介1.蜜罐的概念蜜罐（Honeypot）首次出现在Cliff Stoll的小说“The Cuckoo’s Egg”(1990)里，蜜网项目组给出的定义是：没有业务上的用途，因此所有流入/流出蜜罐的流量都预示着扫描、攻击及攻陷，主要用以监视、检测和分析攻击。它用真实的或虚拟的系统模拟一个或多个易受攻击的主机，给入侵者提供一个容易攻击的目标，从而发现攻击者采用的
转载
精选
2013-05-28 16:06:47
1729阅读
“蜜网项目组”（The Honeynet Project）的创始人Lance Spitzner 给出了对蜜罐的权威定义：蜜罐是一种安全资源资源，其价值在于被扫描、攻击和攻陷。
在九十年代初蜜罐概念的提出是在1998年 左右，在那时“蜜罐”还仅仅限于一种思想，通常由网络管理人员应用，通
原创
2011-12-25 21:54:40
681阅读
1评论
蜜罐技术简介什么是蜜罐蜜罐（honeypot）用于欺骗攻击者并跟踪攻击者，通过布置一些作为诱饵的主机或网络服务，诱使攻击方对他们实施攻击，从而可以对攻击行为进行捕获和分析蜜罐的本质是一种主动、欺骗防御技术，如蜜网，蜜云和蜜场等。从与攻击者交互的角度来看，蜜罐分为低交互、中交互和高交互三类：低交互蜜罐无法与攻击者进行交互，例如一个虚假的SSH服务，攻击者输入任意密码都可以登录成功，但无法真正执行命令
转载
2024-01-18 17:14:41
15阅读
网络安全之蜜罐1.什么是蜜罐？2.原理是什么？3.蜜罐的分类4.研究现状5.蜜罐的缺点6.Hfish蜜罐的使用介绍 1.什么是蜜罐？蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。2.原理是什么？蜜罐可以故意暴露一些易受攻击的端口，使这些端口保持在开放状态，主动诱使攻击者进入蜜罐环境中，而不是进入真实的系统。一旦攻击者进入蜜罐环
转载
2024-08-07 12:44:16
54阅读
## 使用Docker部署蜜罐
蜜罐（Honeypot）是一种被设计用来吸引黑客攻击的系统或应用程序，通过模拟真实的服务来诱使攻击者进入，从而获取他们的信息并进行分析。使用蜜罐可以帮助安全团队了解攻击者的行为和策略，以便加强整体的网络安全防护。在本文中，我们将介绍如何使用Docker来部署蜜罐。
### 准备工作
首先，我们需要安装Docker，你可以在[Docker官方网站](
###
原创
2023-10-08 05:05:22
462阅读
文章目录前言安装配置说明安装过程使用模块首页、大屏列表扫描感知失陷感知账号资产节点管理服务管理 前言有机会接触了一下蜜罐的安装和使用情况HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish具有超过40种蜜罐环境、提
# hfish蜜罐在Docker下的使用指南
随着网络安全威胁的不断增加，蜜罐技术得到了广泛的应用。hfish是一款功能强大的蜜罐工具，能够捕获和分析网络攻击行为。在这篇文章中，我们将探讨如何在Docker容器中使用hfish蜜罐，提供代码示例，并展示实现过程中的必要步骤。
## 什么是蜜罐？
蜜罐是一种诱骗黑客攻击的技术，通过模拟真实系统来监控和分析攻击行为。蜜罐的主要用途包括：
- 收
原创
2024-09-10 05:20:01
459阅读
一、Mac中Docker的部署首先，你需要在Mac中部署Docker，也就是安装Docker。安装Docker分了两种途径，一种是通过terminal终端并下载相关依赖包进行安装，另一种是通过下载dmg格式的安装包直接对Docker进行安装。我推荐使用第二种方式来安装Docker，本片博文也是基于此种方式进行的讲解，希望各位熟知。因为第一种安装Docker的方式会让我们自己再配置一些Docker的
转载
2023-07-14 17:38:34
66阅读
为了实现一个蜜罐系统的Docker制作，我们将分步骤深入解析。首先，我们需要构建一个完善的环境，编译我们的蜜罐系统，调优参数，进行定制开发，调试代码，最后进行部署。让我们一步一步来搞定这个看似复杂的工作。
## 环境配置
为了确保我们的蜜罐系统可以高效运行，我们必须首先搭建好环境。我们将使用Docker，具体的配置如下：
```bash
# 1. 更新软件包
sudo apt-get upd
# 使用 Docker 安装 Kippo 蜜罐的完整指南
Kippo 是一个 SSH 蜜罐，旨在捕获和记录恶意用户的行为。通过 Docker 安装 Kippo，可以实现快速部署和管理。本文将带领你一步一步地完成安装，确保你能够顺利搭建自己的蜜罐。
## 流程概览
在我们开始之前，先看一下整个流程的概览：
| 步骤 | 描述
## 搭建Docker版HFish蜜罐教程
### 1. 整体流程
首先，让我们来了解一下搭建Docker版HFish蜜罐的整体流程。
| 步骤 | 说明 |
| --- | --- |
| 步骤一 | 下载并安装Docker |
| 步骤二 | 创建Docker容器 |
| 步骤三 | 配置HFish蜜罐 |
| 步骤四 | 启动HFish蜜罐容器 |
| 步骤五 | 验证HFish蜜罐是
原创
2023-08-19 12:09:09
524阅读
# hfish蜜罐Docker安装指南
蜜罐（Honeypot）是一种安全机制，旨在吸引和监测攻击者的行为，从而提高整个网络的安全性。hfish蜜罐是一个轻量级的开源项目，能够非常有效地收集攻击数据，而Docker容器则为其提供了高效的部署方式。本文将介绍如何在Docker中安装和配置hfish蜜罐，同时提供相应的代码示例。
## 1. 环境准备
在开始之前，请确保你的服务器上已经安装了Do
网络安全之蜜罐技术
原创
2019-07-02 20:01:00
3528阅读
点赞
（1）撞库：撞库攻击指的是黑客通过收集互联网上已泄露的用户账户信息，生成对应的字典表，再利用部分用户相同的注册习惯（即使用相同的用户名和密码），尝试登陆其它的网站或应用，以获取新的可利用账户信息。（2）爬虫：爬虫又称为网页蜘蛛，是一种按照既定规则，自动抓取网络上的指定信息的程序或脚本，可分为遍历爬取网页超链接的网页爬虫和构造特定 API 接口请求数据的接口爬虫两类。（3）蜜罐：蜜罐（Honeypo
转载
2023-12-08 13:34:39
60阅读
