HFish蜜罐搭建以及使用介绍

蜜罐系统介绍蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，在不少的攻防场景中经常出现蜜罐系统，例如在护网中经常就有蓝方使用蜜罐系统对攻击者所使用的行为进行捕捉，甚至溯源，通过蜜罐诱捕可以进行一些捕获0day等系列操作。本篇介绍的是一款开源蜜罐HFish蜜罐的使用以及搭建。HFish简介HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型开源蜜罐框架系统，为了企业安全防护做出了精心的打造，全程记录黑客攻击手段，实现防护自主化。多功能不仅仅支持 HTTP(S) 蜜罐，还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网 等 扩展性 提供 API ………………………………