Xubuntu 17.10 部署 Cowrie 蜜罐

最新推荐文章于 2024-05-08 07:41:44 发布
最新推荐文章于 2024-05-08 07:41:44 发布
阅读量946 收藏
点赞数
分类专栏： 杂项汇总 文章标签： honeypot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kevinhanser/article/details/79282309
版权

Xubuntu 17.10 部署 Cowrie 蜜罐

2018/2/7 0:54:28 【原创】

1. cowrie 简介

Cowrie是一种中等交互的SSH和Telnet蜜罐，用于记录暴力攻击和攻击者执行的shell交互。github

Cowrie由Michel Oosterhof开发。说明

所需软件：

  • Python 2.7+，（由于 Twisted 依赖关系，Python 3还不支持）

  • python 的 virtualenv

特征：

  • 假的文件系统能够添加/删除文件。包括一个类似Debian 5.0安装的完整的假文件系统
  • 添加假文件内容的可能性，以便攻击者可以cat像/etc/passwd。只包含最少的文件内容
  • 会话日志以UML兼容 格式存储，便于重播和原始时间
  • Cowrie保存用wget / curl下载的文件，或者用SFTP和scp上传的文件，以供日后检查

gitbub 上的安装帮助文件（INSTALL.md）

2. 开始部署 cowrie

此处开始为 root 环境

由于在部署环境的时候发现网上存在的教程都是基于 cowrie V1.0 的，所以此篇针对 github 上最新版本的 cowrie。

  • 添加非 root 用户：此处使用 cowrie 为用户名
root@xu:~# adduser cowrie
  • 安装依赖关系
root@xu:~# apt-get install git python-virtualenv libssl-dev libffi-dev build-essential libpython-dev python2.7-minimal authbind
  • 下载 cowrie
root@xu:~# cd /opt
root@xu:~# apt-get install git
root@xu:~# git clone http://github.com/micheloosterhof/cowrie
  • 改变/opt/cowrie的拥有者
root@xu:~# chown -R cowrie:cowrie /opt/cowrie
  • 安装 virtualenv
root@xu:~# apt-get install virtualenv
  • 配置python虚拟环境
root@xu:~# cd /opt/cowrie
root@xu:/opt/cowrie# virtualenv cowrie-env
  • 激活虚拟环境并安装软件包
root@xu:/opt/cowrie# source cowrie-env/bin/activate
(cowrie-env) root@xu:/opt/cowrie# pip install --upgrade pip
(cowrie-env) root@xu:/opt/cowrie# pip install --upgrade -r requirements.txt

  • 安装配置文件

    Cowrie的配置存储在cowrie.cfg.dist和cowrie.cfg中。这两个文件都在启动时读取，其中来自cowrie.cfg的条目优先。.dist文件可以被升级覆盖，cowrie.cfg不会被触及。要使用标准配置运行，不需要更改任何内容。例如，要启用telnet，请创建cowrie.cfg并仅输入以下内容：

(cowrie-env) root@xu:/opt/cowrie# vim cowrie.cfg 
		[telnet]
		enabled = true

  • 生成DSA密钥（可选）

    这一步不应该是必要的，但是Twisted的某些版本不兼容。为了提前避免问题，运行：

(cowrie-env) root@xu:/opt/cowrie# cd data/
(cowrie-env) root@xu:/opt/cowrie/data# ls
fs.pickle  userdb.txt
(cowrie-env) root@xu:/opt/cowrie/data# ssh-keygen -t dsa -b 1024 -f ssh_host_dsa_key
(cowrie-env) root@xu:/opt/cowrie/data# cd ..

3. 开始使用 cowrie

此处切换用户为 cowrie
  • 开启 cowrie
cowrie@xu:/opt/cowrie$ cd bin/
cowrie@xu:/opt/cowrie/bin$ ./cowrie start
		Using default Python virtual environment "/opt/cowrie/cowrie-env"
		Starting cowrie: [twistd   --umask 0022 --pidfile var/run/cowrie.pid -l log/cowrie.log cowrie ]...
  • 端口重定向（可选）
所有端口重定向命令都是系统范围的，需要以root身份执行。
cowrie 默认在端口 2222 上运行，也可以在配置文件中修改。
以下防火墙规则将端口 22 上的传入流量转发到端口 2222 上

cowrie@xu:/opt/cowrie/bin$  sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222

此处提示 cowrie 用户不在 sudoers 文件中，可以设置将 cowrie 添加至 sudoers 文件

root@xu:~# vim /etc/sudoers
		root    ALL=(ALL:ALL) ALL
		cowrie  ALL=(ALL:ALL) ALL

cowrie@xu:/opt/cowrie/bin$  sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222
cowrie@xu:/opt/cowrie/bin$ sudo iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
		target     prot opt source               destination         
		REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22 redir ports 2222
		Chain INPUT (policy ACCEPT)
		target     prot opt source               destination         
		Chain OUTPUT (policy ACCEPT)
		target     prot opt source               destination         
		Chain POSTROUTING (policy ACCEPT)
		target     prot opt source               destination

  • 配置额外的输出插件（可选）

    Cowrie自动将事件数据输出到?/ cowrie / log中的文本和JSON日志文件。额外的输出插件可以配置为以其他方式记录数据。支持的输出插件包括：

		Cuckoo
		ELK (Elastic) Stack
		Graylog
		Kippo-Graph
		Splunk
		SQL (MySQL, SQLite3, RethinkDB)

有关详细信息，请参阅?/ cowrie / doc / [Output Plugin] /README.md。
  • 更新Cowrie
cowrie@xu:/opt/cowrie$ bin/cowrie stop
cowrie@xu:/opt/cowrie$ git pull
cowrie@xu:/opt/cowrie$ pip install --upgrade -r requirements.txt
cowrie@xu:/opt/cowrie$ bin/cowrie start
  • 设置路由转发功能
root@xu:~# vim /etc/sysctl.conf
		net.ipv4.ip_forward=1

4. 使用 mysql

下面介绍如何发送Cowrie输出到MySQL数据库

github 上的安装帮助文件（cowrie/doc/sql/README.md）

此下开始是 cowrie 用户权限
  • 安装 mysql
cowrie@xu:/opt$ sudo apt-get install mysql-server libmysqlclient-dev python-mysqldb
cowrie@xu:/opt$ source cowrie/cowrie-env/bin/activate
(cowrie-env) cowrie@xu:/opt$ pip install mysqlclient

以前使用的 MySQL-python 是过时的，当你使用 mysqlclient 出现问题的时候，可以使用 MySQL-python ：

root@xu:/opt# pip install MySQL-python
  • MySQL配置
(cowrie-env) cowrie@xu:/opt/cowrie=$ mysql -u root -p

为数据库创建一个cowrie用户帐户并授予访问权限：

mysql> CREATE DATABASE cowrie;

所有特权

mysql> GRANT ALL ON cowrie.* TO 'cowrie'@'localhost' IDENTIFIED BY 'cowrie';

限制特权或者说是赋予 cowrie 账户较少的权限（与上面的二选一）

mysql> GRANT INSERT, SELECT, UPDATE ON cowrie.* TO 'cowrie'@'localhost' IDENTIFIED BY 'cowrie';

应用特权设置并退出 mysql

mysql> FLUSH PRIVILEGES;
mysql> exit

使用cowrie帐户登录到MySQL数据库，以验证正确的访问权限，并加载doc / sql /目录中提供的数据库模式

(cowrie-env) cowrie@xu:/opt/cowrie$  cd doc/sql/
(cowrie-env) cowrie@xu:/opt/cowrie/doc/sql# mysql -u cowrie -p
mysql> show databases;
mysql> use cowrie;
mysql> source mysql.sql;
	Query OK, 0 rows affected (0.02 sec)
mysql> exit

  • Cowrie配置

    在输出插件部分取消注释并更新以下条目到?/ cowrie / cowrie.cfg （415行）

(cowrie-env) root@xu:/opt/cowrie# vim cowrie.cfg.dist
		[output_mysql]
		host = localhost
		database = cowrie
		username = cowrie
		password = cowrie
		port = 3306
		debug = false
重新开始 Cowrie
  • 重重新启动 Cowrie
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ ./cowrie restart

注：本来做到这一步出现了错误：提示找不到 MyAQLdb 模块，在调试过程中，尝试了上面的 pip install mysql-python 百度说这个是[python版本导致的不同（解决办法链接）](https://stackoverflow.com/questions/454854/no-module-named-mysqldb)，此外，还修改了 cowrie-env 目录的属主，不知道具体不清楚具体是哪一个方法解决了此办法，建议出错后再来尝试。

$ sudo chown -R cowrie:cowrie /opt/cowrie-env

验证MySQL输出引擎是否已加载

(cowrie-env) cowrie@xu:/opt/cowrie$ cd bin/log/
(cowrie-env) cowrie@xu:/opt/cowrie/log$ tail cowrie.log 
		2018-02-07T13:35:09+0800 [-] Loaded output engine: jsonlog
		2018-02-07T13:35:09+0800 [-] Loaded output engine: mysql
		2018-02-07T13:35:09+0800 [twisted.scripts._twistd_unix.UnixAppLogger#info] twistd 17.9.0 (/opt/cowrie/cowrie-env/bin/python2 2.7.14) starting up.
		2018-02-07T13:35:09+0800 [twisted.scripts._twistd_unix.UnixAppLogger#info] reactor class: twisted.internet.epollreactor.EPollReactor.
		2018-02-07T13:35:09+0800 [-] CowrieSSHFactory starting on 2222
		2018-02-07T13:35:09+0800 [cowrie.ssh.factory.CowrieSSHFactory#info] Starting factory <cowrie.ssh.factory.CowrieSSHFactory instance at 0x7f00e9fe65a8>
		2018-02-07T13:35:09+0800 [-] Ready to accept SSH connections

  • 确认事件已记录到MySQL数据库

    确认 iptables 规则已经正确填写

root@xu:~# iptables-save 
		-A PREROUTING -p tcp -m tcp --dport 22 -j REDIRECT --to-ports 2222

使用 linus 或者 windows 的 Xshell 登录此 cowrie 蜜罐

[c:\~]$ ssh cowrie@10.10.10.156 22

登录密码在文件里有保存( !123456 表示 非123456 的密码都可登录，可以手动添加账户 cowrie 的登录密码)。

root@xu:/opt/cowrie/data# cat userdb.txt 
root:x:!root
root:x:!123456
root:x:*
richard:x:*
richard:x:fout
cowrie:x:!root
cowrie:x:!123456
cowrie:x:*

登录成功之后，在 mysql 查询

(cowrie-env) cowrie@xu:/opt/cowrie/log$ mysql -u cowrie -p
mysql> show databases;
mysql> use cowrie;
mysql> SELECT * FROM auth;
		+----+--------------+---------+----------+----------+---------------------+
		| id | session      | success | username | password | timestamp           |
		+----+--------------+---------+----------+----------+---------------------+
		|  1 | b9e664291b7f |       0 | cowrie   | sa       | 2018-02-07 13:47:28 |
		|  2 | 2c1dfc230aa8 |       1 | cowrie   | dsadsa   | 2018-02-07 13:55:48 |
		+----+--------------+---------+----------+----------+---------------------+
mysql> SELECT * FROM sessions;
		+--------------+---------------------+---------------------+--------+------------+----------+--------+
		| id           | starttime           | endtime             | sensor | ip         | termsize | client |
		+--------------+---------------------+---------------------+--------+------------+----------+--------+
		| 2c1dfc230aa8 | 2018-02-07 13:55:47 | NULL                |      1 | 10.10.10.1 | 25x133   |      1 |
		| b9e664291b7f | 2018-02-07 13:47:25 | 2018-02-07 13:49:25 |      1 | 10.10.10.1 | NULL     |      1 |
		+--------------+---------------------+---------------------+--------+------------+----------+--------+
mysql> SELECT * FROM input;
		Empty set (0.00 sec)

5. 用systemd自动启动Cowrie

github 上的设置自动启动帮助文件：cowrie/doc/systemd/README.md

  • 将文件复制cowrie.service到/etc/systemd/system/
(cowrie-env) cowrie@xu:/opt/cowrie$ cd doc/systemd/
(cowrie-env) cowrie@xu:/opt/cowrie/doc/systemd$ sudo cp cowrie.service /etc/systemd/system
  • 重新加载系统
(cowrie-env) cowrie@xu:/opt/cowrie$ sudo systemctl daemon-reload
  • 开始 cowrie 报错
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ sudo service cowrie start
		Job for cowrie.service failed because the control process exited with error code.
		See "systemctl  status cowrie.service" and "journalctl  -xe" for details.
  • 解决错误：经查是因为 cowrie.service 中的路径错误。将 /home/cowrie/cowrie/bin/cowrie 改为 /opt/cowrie/bin/cowrie
    使用 vim 命令替换方法（注意转义字符）： vim 的命令使用方法
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ systemctl  status cowrie.service
	● cowrie.service - Cowrie SSH and Telnet Honeypot
	  		Loaded: loaded (/etc/systemd/system/cowrie.service; enabled; vendor preset: e
	   		Active: failed (Result: exit-code) since Wed 2018-02-07 16:04:13 CST; 1min 1s
	     	Docs: https://github.com/micheloosterhof/cowrie
	  		Process: 6113 ExecStart=/home/cowrie/cowrie/bin/cowrie start (code=exited, sta
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ sudo vim /etc/systemd/system/cowrie.service
		 	:.,$s/home\/cowrie\/cowrie/opt\/cowrie/g
(cowrie-env) cowrie@xu:/opt/cowrie$ sudo systemctl daemon-reload
  • 设置开机自启
(cowrie-env) cowrie@xu:/opt/cowrie$ sudo systemctl enable cowrie.service

6. 综合测试

  • 注：在文件设置路由转发是永久性的，在iptables设置转发规则是一次性的。
cowrie@xu:~$ vim /etc/sysctl.conf 
		net.ipv4.ip_forward=1
root@xu:~# iptables-save 
root@xu:~# iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222
root@xu:~# iptables-save

  • 进行综合测试

    使用 其他的 linux 系统或者 windows 进行测试

[c:\~]$ ssh root@10.10.10.156 22
[c:\~]$ ssh cowrie@10.10.10.156 22
root@kali:~# ssh root@10.10.10.156 22
使用  Xshell 进行文件上传（上传了四个文件）

查看 cowrie 中的 README.md 查看文件系统介绍：

		cowrie.cfg - Cowrie的配置文件。默认值可以在cowrie.cfg.dist
		data/fs.pickle - 假的文件系统
		data/userdb.txt - 允许或不允许访问蜜罐的凭证
		dl/ - 从攻击者传输到蜜罐的文件存储在这里
		honeyfs/ - 假文件系统的文件内容 - 随意在这里复制一个真实的系统或使用 bin/fsctl
		log/cowrie.json - JSON格式的事务输出
		log/cowrie.log - 日志/调试输出
		log/tty/*.log - 会话日志
		txtcmds/ - 伪造命令的文件内容
		bin/createfs - 用于创建假文件系统
		bin/playlog - 重播会话日志的实用程序

多次测试之后在 mysql 进行查询

cowrie@xu:/opt/cowrie/dl$ ls
cowrie@xu:/opt/cowrie/log$ ls
cowrie@xu:/opt/cowrie/log$ tail cowrie.log 
cowrie@xu:/opt/cowrie/log$ tail cowrie.json 
cowrie@xu:/opt/cowrie/log$ tail lastlog.txt 
cowrie@xu:/opt/cowrie/log$ ls tty/
mysql> select * from sessions;
mysql> select * from sessions;
		+--------------+---------------------+---------------------+--------+--------------+----------+--------+
		| id           | starttime           | endtime             | sensor | ip           | termsize | client |
		+--------------+---------------------+---------------------+--------+--------------+----------+--------+
		| 09ed9c90ebe9 | 2018-02-07 16:55:08 | 2018-02-07 16:58:09 |      1 | 10.10.10.1   | 19x62    |      1 |
		| 2c1dfc230aa8 | 2018-02-07 13:55:47 | 2018-02-07 13:58:49 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 31651a37bcd6 | 2018-02-07 16:49:25 | 2018-02-07 16:49:30 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 43f73636d26c | 2018-02-07 16:40:50 | 2018-02-07 16:41:02 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 4714f186ec42 | 2018-02-07 16:49:46 | 2018-02-07 16:49:57 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 5a4b5bea9617 | 2018-02-07 16:49:32 | 2018-02-07 16:52:41 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 6327065959e7 | 2018-02-07 16:55:12 | 2018-02-07 16:55:32 |      1 | 10.10.10.1   | NULL     |      1 |
		| b9e664291b7f | 2018-02-07 13:47:25 | 2018-02-07 13:49:25 |      1 | 10.10.10.1   | NULL     |      1 |
		| bbd771976331 | 2018-02-07 16:41:27 | 2018-02-07 16:41:29 |      1 | 10.10.10.1   | NULL     |      1 |
		| d14cbe468774 | 2018-02-07 16:51:27 | 2018-02-07 16:52:17 |      1 | 10.10.10.136 | NULL     |      2 |
		| fb0cb8e223db | 2018-02-07 16:41:33 | 2018-02-07 16:44:36 |      1 | 10.10.10.1   | 25x133   |      1 |
		| fc652ae43d7d | 2018-02-07 16:52:20 | 2018-02-07 16:52:33 |      1 | 10.10.10.136 | NULL     |      2 |
		+--------------+---------------------+---------------------+--------+--------------+----------+--------+
		12 rows in set (0.00 sec)
mysql> mysql> select * from auth;
		+----+--------------+---------+----------+----------+---------------------+
		| id | session      | success | username | password | timestamp           |
		+----+--------------+---------+----------+----------+---------------------+
		|  1 | b9e664291b7f |       0 | cowrie   | sa       | 2018-02-07 13:47:28 |
		|  2 | 2c1dfc230aa8 |       1 | cowrie   | dsadsa   | 2018-02-07 13:55:48 |
		|  3 | 43f73636d26c |       1 | root     |          | 2018-02-07 16:40:52 |
		|  4 | fb0cb8e223db |       1 | cowrie   | dsa      | 2018-02-07 16:41:36 |
		|  5 | 31651a37bcd6 |       1 | cowrie   |          | 2018-02-07 16:49:25 |
		|  6 | 5a4b5bea9617 |       0 | cowrie   | 123456   | 2018-02-07 16:49:38 |
		|  7 | 5a4b5bea9617 |       1 | cowrie   | dsadff   | 2018-02-07 16:49:40 |
		|  8 | 4714f186ec42 |       0 | root     | 123456   | 2018-02-07 16:49:48 |
		|  9 | 4714f186ec42 |       0 | root     | root     | 2018-02-07 16:49:51 |
		| 10 | 4714f186ec42 |       1 | root     | dsad     | 2018-02-07 16:49:53 |
		| 11 | d14cbe468774 |       1 | root     | das      | 2018-02-07 16:51:32 |
		| 12 | fc652ae43d7d |       0 | root     | 123456   | 2018-02-07 16:52:23 |
		| 13 | fc652ae43d7d |       0 | root     | 123456   | 2018-02-07 16:52:26 |
		| 14 | fc652ae43d7d |       0 | root     | root     | 2018-02-07 16:52:27 |
		| 15 | fc652ae43d7d |       1 | root     | sss      | 2018-02-07 16:52:30 |
		| 16 | 09ed9c90ebe9 |       1 | root     | sss      | 2018-02-07 16:55:09 |
		| 17 | 6327065959e7 |       1 | root     | sss      | 2018-02-07 16:55:14 |
		+----+--------------+---------+----------+----------+---------------------+
		17 rows in set (0.00 sec)
mysql> select * from input;
		+----+--------------+---------------------+-------+---------+-------+
		| id | session      | timestamp           | realm | success | input |
		+----+--------------+---------------------+-------+---------+-------+
		|  1 | 43f73636d26c | 2018-02-07 16:41:02 | NULL  |       1 | exit  |
		|  2 | 31651a37bcd6 | 2018-02-07 16:49:30 | NULL  |       1 | exit  |
		|  3 | 4714f186ec42 | 2018-02-07 16:49:57 | NULL  |       1 | exit  |
		|  4 | 5a4b5bea9617 | 2018-02-07 16:50:53 | NULL  |       0 | ftp   |
		|  5 | 5a4b5bea9617 | 2018-02-07 16:50:57 | NULL  |       0 | sftp  |
		|  6 | 5a4b5bea9617 | 2018-02-07 16:50:59 | NULL  |       0 | cftp  |
		|  7 | 5a4b5bea9617 | 2018-02-07 16:51:05 | NULL  |       1 | scp   |
		|  8 | d14cbe468774 | 2018-02-07 16:51:32 | NULL  |       0 | 22    |
		|  9 | fc652ae43d7d | 2018-02-07 16:52:30 | NULL  |       0 | 22    |
		| 10 | 09ed9c90ebe9 | 2018-02-07 16:55:34 | NULL  |       1 | ls    |
		+----+--------------+---------------------+-------+---------+-------+
		10 rows in set (0.00 sec)
网络安全打工人
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
巧用 Cowrie 部署 SSH 蜜罐，让黑客攻击无处遁形！
easylife206的专栏
12-16 1466
什么是蜜罐蜜罐其实就是一台无人使用但却被严密监控的网络主机，里面包含着各类虚假的高价值资源和一些已知漏洞，以此吸引入侵者来入侵该主机。并且在被入侵的过程中，实时记录和审计入侵者的所有入侵...
cowrie-logviewer：Cowrie的简单日志查看器
02-06
Cowrie-logviewer Cowrie蜜罐的简单日志查看器。 由于JSON日志是按天划分的，因此您可以选择要在页面右上角查看的日志。 一些基本的统计数据也是可用的。 也可以通过“上传的文件”页面查看和下载上传的有效负载。 针对本地MaxMind GeoIP数据库运行攻击者IP，以找出攻击者IP属于哪个国家。 结果存储在sqlite数据库中。 安装 假设您将Cowrie安装到主目录中： su cowrie cd ~/../cowrie git clone https://github.com/mindphluxnet/cowrie-logviewer cd cowrie-logv
蜜罐cowrie配置 supervisor运行
Recar的博客
01-30 492
配置cowrie蜜罐，但是经常挂。这就很烦人了，因为是启动在docker容器里面的，每次都要attach进去启动或者直接重启容器，很麻烦。我就用supervisor管理容器里面的cowrie进程。 有个坑是这样的，supervisor是不能监控后台运行进程的。 所以直接配置supervisor启动 cowrie会报错，cowrie挂了也不会立即重启。 查到了需要修改 cowrie的配置 是直接修改...
2024年最全SSH蜜罐cowrie实战_ssh蜜罐&quot；公钥指纹，字节跳动面试官
最新发布
2401_84563987的博客
05-08 338
SSH蜜罐就是最好的证明手段，SSH蜜罐有很多，考察了一番后，最终选择了cowrie，其实也不是说它就是同类产品最好的，就是看了一下GitHub发现都有保持更新，而其他类型的有的对上一次更新已经是几年前的了。最近有一批服务器被黑，而且数量较多，影响也很大。我们的服务器基本上都是做了防火墙策略，同时密码也比较复杂的，目前还没有特别好的思路去排查（因为我们之前都没有做好相关的日志收集或者预先准备好手段，导致出问题后能够做的东西不多，而且被黑的机器基本都被替换了系统命令，能做的就更加少了）。
Cowrie 部署 SSH 蜜罐_cowrie蜜罐
2301_82242273的博客
04-12 834
Cowrie 是一个具有中等交互的 SSH 蜜罐，它可以获取攻击者用于暴力破解的字典、输入的命令以及上传或下载的恶意文件。所有这些攻击记录都会被记载到日志中，以便日后分析。项目地址：https://github.com/cowrie/cowrie。
docker-cowrie:Cowrie 的 Docker 容器 - 基于 kippo 的 SSH 蜜罐
06-02
k0st/cowrie Cowrie 的 Docker 容器 - 基于 kippo 的 SSH 蜜罐。 最小图像 (102.2 MB)。 图像基于基础图像。 Docker 使用 docker run k0st/cowrie 例子 docker run --restart=on-failure:10 -p 2222:2222 k0st/cowrie docker run --restart=always -p 22:2222 k0st/cowrie
ubiquity-slideshow-xubuntu:lp的镜子
04-29
一个源软件包为Ubuntu提供了许多Debian软件包，包括ubiquity-slideshow-ubuntu，ubiquity-slideshow-xubuntu和ubiquity-slideshow-kubuntu。 这与启动板上上的ubiquity-slideshow组相关联。 小组邮件列表上的建设...
xubuntu-20.04.2-desktop-cs-2-amd64.txt.tar.gz
02-20
《XUbuntu 20.04 简体中文版：深入解析与应用》 XUbuntu，作为Ubuntu的衍生版本，是一款基于Debian的Linux发行版，它采用轻量级的XFCE桌面环境，旨在提供高效、低资源消耗的用户体验。在本文中，我们将深入探讨...
xubuntu-20.04.2-desktop-cs-amd64.txt.tar.gz
02-19
标题中的"xubuntu-20.04.2-desktop-cs-amd64.txt.tar.gz"是一个文件名，它包含了几个关键信息。首先，“XUbuntu”是Linux发行版的一个变种，基于Ubuntu，但使用Xfce桌面环境，提供了一个轻量级、高效的用户体验。...
SANGFOR_aDesk_V5.2_xubuntu系统虚拟机部署配置指导.pdf
09-25
SANGFOR_aDesk_V5.2_xubuntu系统虚拟机部署配置指导.pdf
xubuntu系统百度云
06-06
Xubuntu（发音为ZOO-bun-too）是一个Ubuntu Linux的官方派生版，它基于桌面环境Xfce。Xubuntu主要面向旧式电脑的用户和寻求更快捷的桌面环境的用户。它主要运行基于GTK+的程序。与ubuntu不完全相同。
Cowrie 一个SSH/Telnet蜜罐-python
06-18
一个模拟的 SSH 服务器。很多攻击者都是 SSH 登录，你可以把这个软件在22端口启动，真正的 SSH 服务器放在另一个端口。黑客以为攻入了服务器，其实进入的是一个虚拟系统，然后会把他们的行为全部记录下来。 Cowrie 欢迎来到 Cowrie GitHub 存储库 这是用于 Cowrie SSH 和 Telnet Honeypot 工作的官方存储库。 什么是Cowrie Cowrie 是一种中等交互的SSH 和Telnet 蜜罐，旨在记录暴力攻击和攻击者执行的shell 交互。 Cowrie 还充当 SSH 和 telnet 代理，以观察攻击者对另一个系统的行为。 Cowrie 由 Michel Oosterhof 维护。 文档 文档可以在这里找到。 Slack 您可以在以下 Slack 工作区加入 Cowrie 社区。 功能 选择作为模拟 shell 运行（默认）：能够添加/删除文件的假文件系统。 包含一个类似于 Debian 5.0 安装的完整假文件系统 可以添加假文件内容，以便攻击者可以获取诸如 /etc/passwd 之类的文件。 只包含最少的文件内容 Co
ubuntu mysql默认密码_cowrie蜜罐部署并配置mysql - ABKing
weixin_39952800的博客
11-25 225
始终记住，安装项目最好的方式是官方文档第一部分：安装cowrie进入官方文档：官方文档简单直接，Installing Cowrie in seven steps(七步安装cowrie)0x00 安装依赖sudo apt-get install git python-virtualenv libssl-dev libffi-dev build-essential libpython3-dev pyt...
SSH蜜罐cowrie实战
RJ0024的博客
02-01 2553
背景 最近有一批服务器被黑，而且数量较多，影响也很大。我们的服务器基本上都是做了防火墙策略，同时密码也比较复杂的，目前还没有特别好的思路去排查（因为我们之前都没有做好相关的日志收集或者预先准备好手段，导致出问题后能够做的东西不多，而且被黑的机器基本都被替换了系统命令，能做的就更加少了）。 在梳理被黑的服务器时发现，有一台服务器的防火墙是关了的（也许是被黑后关的，也许是一直都是关了人为疏忽）。既...
蜜罐cowrie搭建和部分问题处理
xujing19920814的博客
11-22 4669
因为目前研究的内容涉及到蜜罐，找了很久的资料，终于找到一个中交互的蜜罐cowrie,这是一个外国人写的github项目，打开github项目 这个蜜罐作者在github和他提问他真的很快就回复了。非常赞。用途是一款可以对ssh，telnet，http等等协议攻击进行记录，对于输入命令和上传文件均有记录的一款软件。 记录可以设置在日志文件中或者通过配置数据库，导入数据库中方便查询。效果查看记录连接
基于Cowrie蜜罐部署教程构建docker镜像
weixin_43694227的博客
02-04 351
基于Cowrie蜜罐部署教程构建docker镜像
蜜罐Cowrie的简单搭建和用法介绍
热门推荐
pygain的博客
03-24 1万+
0x00 Go Cowrie是一款交互型SSH蜜罐，用于获取攻击者用于对SSH进行暴力破解的字典，输入命令以及上传或下载恶意文件 这些记录都会被记载到日志当中或者倒入数据库当中更方便查询 我们可以对一段时间内的数据结果进行统计 分析出发起攻击最多的地域，最常用的暴力破解字典 先来看看结果两天的结果 我就是喜欢这上大图的感觉 很明显的看到这些家伙对我的云主机做
2024年最新网络安全-蜜罐学习笔记_高交互蜜罐(1)
2401_84254364的博客
05-01 283
以上为部分输出，更多请看参考的链接，找到cowrie的手册另外，可以将输出作为ELK、Splunk的输入，方便安全运营人员进行分析。
探索 Cowrie：一款强大的蜜罐系统
gitblog_00007的博客
03-21 326
探索 Cowrie：一款强大的蜜罐系统 项目地址:https://gitcode.com/cowrie/cowrie 项目简介 Cowrie 是一个基于 Kippo 进行改进和扩展的安全研究项目，它主要用于模拟 SSH 服务器，以收集恶意黑客的登录尝试和其他网络攻击行为的数据。通过使用 Cowrie，你可以深入了解黑客的攻击模式，并有助于提高你的网络安全防护能力。 技术分析 Cowrie 的核心是...
虚拟机安装xubuntu
09-05
安装 Xubuntu 可以通过以下步骤完成： 1. 首先，您需要下载 Xubuntu 的 ISO 镜像文件。您可以从 Xubuntu 官方网站（https://xubuntu.org/）上找到最新的稳定版本，并选择与您计算机架构相对应的镜像文件下载。 2. ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值