一、什么是蜜罐蜜罐技术本质上是一种对***方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使***方对它们实施***，从而可以对***行为进行捕获和分析，了解***方所使用的工具与方法，推测***意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。蜜罐好比是情报收集系统。蜜罐好像是故意让人***的目标，引诱***前来***。所以***者***后，你
原创
2020-09-18 16:28:14
2395阅读
原创
2013-11-20 21:52:58
2359阅读
点赞
前言复杂的网络环境和高频率的网络攻击，让网络安全形势越来越严峻。熟悉安全行业的朋友应该知道，长时间以来“安全”都是比较被动的概念，许多企业通常是被动的防御，被动的部署，被动的建设安全设施。但是近几年来，一种更主动的安全技术——蜜罐，开始越来越被甲方公司所接受。蜜罐技术的优点在于，它可以伪装成正常的业务系统，迷惑黑客、捕捉黑客的攻击信息并且能对攻击进行溯源，让安全工作变得更为主动。蜜罐作为网络安全届
蜜罐技术的实现 蜜罐好比是情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对贵公司服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。 设置蜜罐并不难，只要在外部因特网上有一台计算机运行没有打上补丁的微软Windows或者Red Hat Linux即行。因为黑客可能会设陷阱
推荐
原创
2009-12-01 09:21:44
1590阅读
3评论
Artillery 是一个集成了蜜罐功能、监控功能和警报功能的系统，最终，Artillery可能会发展成一个硬件监控平台，用于检测nix类系统的不安全配置情况。Artillery 0.5.1版的主要改变：
1：added the ability to specify a NIC interface (thanks Niel)
2：fixed a bug when banlist.txt was
转载
2012-07-31 17:01:02
669阅读
一、简介蜜罐其实就是一个“陷阱”程序，这个陷阱是对入侵者特意设计出来的一些伪造的系统漏洞，这些伪造的系统漏洞，在引诱入侵者扫描或攻击时，就会激活能够触发报警事件的软件。蜜罐程序一般分为两种：一种是只发现人侵者而不对其采取报复行动，另一种是同时采取报复行动。Honeypot：是一种故意存在着缺陷的虛拟系统，用来对黑客进行欺骗。 Honeynet：是一个很有学习价値的工具，它能使我们了解黑客人侵的攻
Pentbox是一个轻量级的软件，允许你打开你的主机端口，监听从外部传入的连接请求（最
原创
2022-07-06 07:51:06
944阅读
蜜罐的配置模式① 诱骗服务（deception service）诱骗服务是指在特定的IP服务端口帧听并像应用服务程序那样对各种网络请求进行应答的应用程序。DTK就是这样的一个服务性产品。DTK吸引***者的诡计就是可执行性，但是它与***者进行交互的方式是模仿那些具有可***弱点的系统进行的，所以可以产生的应答非常有限。在这个过程中对所有的行为进行记录，同时提供较为合理的应答，并给闯入系统的***
1. bash命令特殊字符先来说一下bash命令。在bash命令中，一些字符在封闭的双引号中，有特殊的含义。如ping "`ls`"，``尖括号中间的字符会执行系统命令。ping "!!"，会显示最近的一条历史记录2. sqlmap命令分析我们在执行sqlmap检测的时候大多数是这样的：GET型注入： sqlmap -u http://192.168.10.28/
网络安全之蜜罐1.什么是蜜罐？2.原理是什么？3.蜜罐的分类4.研究现状5.蜜罐的缺点6.Hfish蜜罐的使用介绍 1.什么是蜜罐？蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。2.原理是什么？蜜罐可以故意暴露一些易受攻击的端口，使这些端口保持在开放状态，主动诱使攻击者进入蜜罐环境中，而不是进入真实的系统。一旦攻击者进入蜜罐环
Debian搭建教程：https://www.jb51.net/os/618680.html实践操作 1、 apt-get install git
apt-get install curl
apt-get install net-tools
2、apt-fast
手动安装
apt-get install aria2
git clone
原创
2023-07-05 13:36:03
128阅读
经过一上午的不懈努力，终于把honeyd给装上了，虽然途中报错无数，但我还是成功了。之所以能成功，还是多亏baidu和google的帮忙，更重要的是那些肯分享技术的人。正所谓取之于网络，回报于网络。所以我也就把我的经验拿出来和大家分享。
一. 安装环境：centos 5.5
需要的软件：
honeyd-1.5c.tar.gz
libdnet-1.11.tar.gz
libevent-1.
推荐
原创
2011-04-08 15:59:15
10000+阅读
点赞
6评论
“蜜网项目组”（The Honeynet Project）的创始人Lance Spitzner 给出了对蜜罐的权威定义：蜜罐是一种安全资源资源，其价值在于被扫描、攻击和攻陷。
在九十年代初蜜罐概念的提出是在1998年 左右，在那时“蜜罐”还仅仅限于一种思想，通常由网络管理人员应用，通
原创
2011-12-25 21:54:40
661阅读
1评论
蜜罐蜜罐是什么蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。蜜罐好比是情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你
原创
2019-08-02 21:20:20
672阅读
## 使用Docker部署蜜罐
蜜罐（Honeypot）是一种被设计用来吸引黑客攻击的系统或应用程序，通过模拟真实的服务来诱使攻击者进入，从而获取他们的信息并进行分析。使用蜜罐可以帮助安全团队了解攻击者的行为和策略，以便加强整体的网络安全防护。在本文中，我们将介绍如何使用Docker来部署蜜罐。
### 准备工作
首先，我们需要安装Docker，你可以在[Docker官方网站](
###
以溯源为目的蜜罐系统建设bt0sea嘶吼专业版0x00、前言&思路一直以来，蜜罐系统建立对溯源系统来说有鸡肋之嫌，基于公网的蜜罐系统最早的产品形式是：wooyun当时做的一套蜜罐系统，主要是模拟底层服务弱口令（ssh、rdp、telnet）、数据库服务弱口令（mysql、postgresql、redis）、web应用（nginx、apache、tomcat等）、应用漏洞（OpenSSL心脏
原创
2021-04-19 09:57:40
212阅读
搞安全的时候用的到
转载
2007-02-27 00:04:56
3075阅读
蜜罐技术简介1.蜜罐的概念蜜罐（Honeypot）首次出现在Cliff Stoll的小说“The Cuckoo’s Egg”(1990)里，蜜网项目组给出的定义是：没有业务上的用途，因此所有流入/流出蜜罐的流量都预示着扫描、攻击及攻陷，主要用以监视、检测和分析攻击。它用真实的或虚拟的系统模拟一个或多个易受攻击的主机，给入侵者提供一个容易攻击的目标，从而发现攻击者采用的
转载
精选
2013-05-28 16:06:47
1687阅读
mysqladmin命令mysqladmin是执行管理操作的客户端。您可以使用它来检查服务器的配置和当前状态，以创建和删除数据库等用法：mysqladmin [OPTIONS] command command.... 参数详解：--bind-address=name # 绑定的IP
-c, --count=#
转载
2023-07-29 17:35:23
82阅读
黑客入侵，不要光靠技术层面来解决，和DDOS一样，需要依靠技术+法律相结合来解决，一劳永逸!
推荐
原创
2012-08-08 16:08:37
3946阅读
点赞
4评论
