一分钟抓到黑客的方法,态势感知神器Hfish蜜罐
合集 · 网络安全脚本小子之一周一个小工具 (6)
Description
蜜罐是一种安全机制,可模拟系统和应用来吸引攻击者并收集信息,如溯源揪出攻击者位置,类似钓鱼执法工具。HFish 是社区型免费蜜罐,它支持 90 多种蜜罐服务,包括基本网络服务等。本期视频将带大家部署 HFish 蜜罐并展示其基本配置方法。 PS:由于后面介绍网安工具需要用到靶机,我打算用蜜罐平替了,所以先介绍蜜罐了
蜜罐是一种安全机制,可模拟系统和应用来吸引攻击者并收集信息,如溯源揪出攻击者位置,类似钓鱼执法工具。HFish 是社区型免费蜜罐,它支持 90 多种蜜罐服务,包括基本网络服务等。本期视频将带大家部署 HFish 蜜罐并展示其基本配置方法。 PS:由于后面介绍网安工具需要用到靶机,我打算用蜜罐平替了,所以先介绍蜜罐了
Comments
然而攻击者会使用代理,或者肉鸡。甚至是洋葱网络。对于网安前哨是有用的(部署最新版本的陷阱,用来钓软件漏洞。),对于一般用户,没开端口就不会收到攻击,开了,必然会遇到攻击。这对于普通用户来说就是看着安心而已,毕竟没开服务,没端口怎么都比怕。
♥ 94 ↩ 3
一个IP上开这么多端口生怕别人不知道是蜜罐。[doge]
♥ 26 ↩ 3
这个蜜罐主要功能也就抓ip和捕捉攻击行为,大中国nat环境中,没有运营商配合提供nat数据也是溯源不了的,只能大致定位到区县
♥ 18
哥们,网安专业吗?
♥ 18 ↩ 7
微步的高交互SSH蜜罐可以捕获到不同的攻击、横向、权限维持手法,闲着无聊时看这个很有意思。
♥ 12
不是,哥们你本机IP都是这么输入的吗???ipconfig就算了,还https://?????你直接127.0.0.1:端口不香?这还不用多点一次链接不安全继续访问[辣眼睛]
♥ 9 ↩ 4
真正的黑客知道怎么防的
♥ 6 ↩ 5
宝藏up,啥都有
♥ 5
这不是把弱点全暴露给你的蜜獾了吗
♥ 4
先扫描蜜罐的路径,存在了 就不扫描了,完毕。
♥ 3 ↩ 6
对方挂vpn咋追击
♥ 3 ↩ 2
都ddos你停你业务,除了买高防其他防不了
♥ 3 ↩ 5
[吃瓜][吃瓜][吃瓜]
♥ 1 ↩ 1
刚试了报错 不支持arm64[喜极而泣][笑哭] Status: Downloaded newer image for threatbook/hfish-server:latest WARNING: The requested image's platform (linux/amd64) does not match the detected host platform (linux/arm64/v8) and no specific platform was requested cecf1c553e72e351c5b59c1fdfd53694e870eba1b5ae019915da383a039efaf9
♥ 1 ↩ 3
基本都是跳板机 抓到真人概率太低了
♥ 1
对付不了攻击,只能期望对面暴露信息,被动防御的典范去啥也不用管,就怕有心人[doge]
♥ 1
这个能在服务器上安装吗?
♥ 1
[星星眼]
♥ 1
[喜欢][喜欢][喜欢]
♥ 1
怎么我一打开就金山毒霸就提醒我,发现hta恶意代码执行攻击