Xubuntu 17.10 部署 Cowrie 蜜罐

最新推荐文章于 2024-05-08 07:41:44 发布
最新推荐文章于 2024-05-08 07:41:44 发布
阅读量982 收藏
点赞数
分类专栏： 杂项汇总 文章标签： honeypot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kevinhanser/article/details/79282309
版权

Xubuntu 17.10 部署 Cowrie 蜜罐

2018/2/7 0:54:28 【原创】

1. cowrie 简介

Cowrie是一种中等交互的SSH和Telnet蜜罐，用于记录暴力攻击和攻击者执行的shell交互。github

Cowrie由Michel Oosterhof开发。说明

所需软件：

  • Python 2.7+，（由于 Twisted 依赖关系，Python 3还不支持）

  • python 的 virtualenv

特征：

  • 假的文件系统能够添加/删除文件。包括一个类似Debian 5.0安装的完整的假文件系统
  • 添加假文件内容的可能性，以便攻击者可以cat像/etc/passwd。只包含最少的文件内容
  • 会话日志以UML兼容 格式存储，便于重播和原始时间
  • Cowrie保存用wget / curl下载的文件，或者用SFTP和scp上传的文件，以供日后检查

gitbub 上的安装帮助文件（INSTALL.md）

2. 开始部署 cowrie

此处开始为 root 环境

由于在部署环境的时候发现网上存在的教程都是基于 cowrie V1.0 的，所以此篇针对 github 上最新版本的 cowrie。

  • 添加非 root 用户：此处使用 cowrie 为用户名
root@xu:~# adduser cowrie
  • 安装依赖关系
root@xu:~# apt-get install git python-virtualenv libssl-dev libffi-dev build-essential libpython-dev python2.7-minimal authbind
  • 下载 cowrie
root@xu:~# cd /opt
root@xu:~# apt-get install git
root@xu:~# git clone http://github.com/micheloosterhof/cowrie
  • 改变/opt/cowrie的拥有者
root@xu:~# chown -R cowrie:cowrie /opt/cowrie
  • 安装 virtualenv
root@xu:~# apt-get install virtualenv
  • 配置python虚拟环境
root@xu:~# cd /opt/cowrie
root@xu:/opt/cowrie# virtualenv cowrie-env
  • 激活虚拟环境并安装软件包
root@xu:/opt/cowrie# source cowrie-env/bin/activate
(cowrie-env) root@xu:/opt/cowrie# pip install --upgrade pip
(cowrie-env) root@xu:/opt/cowrie# pip install --upgrade -r requirements.txt

  • 安装配置文件

    Cowrie的配置存储在cowrie.cfg.dist和cowrie.cfg中。这两个文件都在启动时读取，其中来自cowrie.cfg的条目优先。.dist文件可以被升级覆盖，cowrie.cfg不会被触及。要使用标准配置运行，不需要更改任何内容。例如，要启用telnet，请创建cowrie.cfg并仅输入以下内容：

(cowrie-env) root@xu:/opt/cowrie# vim cowrie.cfg 
		[telnet]
		enabled = true

  • 生成DSA密钥（可选）

    这一步不应该是必要的，但是Twisted的某些版本不兼容。为了提前避免问题，运行：

(cowrie-env) root@xu:/opt/cowrie# cd data/
(cowrie-env) root@xu:/opt/cowrie/data# ls
fs.pickle  userdb.txt
(cowrie-env) root@xu:/opt/cowrie/data# ssh-keygen -t dsa -b 1024 -f ssh_host_dsa_key
(cowrie-env) root@xu:/opt/cowrie/data# cd ..

3. 开始使用 cowrie

此处切换用户为 cowrie
  • 开启 cowrie
cowrie@xu:/opt/cowrie$ cd bin/
cowrie@xu:/opt/cowrie/bin$ ./cowrie start
		Using default Python virtual environment "/opt/cowrie/cowrie-env"
		Starting cowrie: [twistd   --umask 0022 --pidfile var/run/cowrie.pid -l log/cowrie.log cowrie ]...
  • 端口重定向（可选）
所有端口重定向命令都是系统范围的，需要以root身份执行。
cowrie 默认在端口 2222 上运行，也可以在配置文件中修改。
以下防火墙规则将端口 22 上的传入流量转发到端口 2222 上

cowrie@xu:/opt/cowrie/bin$  sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222

此处提示 cowrie 用户不在 sudoers 文件中，可以设置将 cowrie 添加至 sudoers 文件

root@xu:~# vim /etc/sudoers
		root    ALL=(ALL:ALL) ALL
		cowrie  ALL=(ALL:ALL) ALL

cowrie@xu:/opt/cowrie/bin$  sudo iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222
cowrie@xu:/opt/cowrie/bin$ sudo iptables -t nat -L -n
Chain PREROUTING (policy ACCEPT)
		target     prot opt source               destination         
		REDIRECT   tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:22 redir ports 2222
		Chain INPUT (policy ACCEPT)
		target     prot opt source               destination         
		Chain OUTPUT (policy ACCEPT)
		target     prot opt source               destination         
		Chain POSTROUTING (policy ACCEPT)
		target     prot opt source               destination

  • 配置额外的输出插件（可选）

    Cowrie自动将事件数据输出到?/ cowrie / log中的文本和JSON日志文件。额外的输出插件可以配置为以其他方式记录数据。支持的输出插件包括：

		Cuckoo
		ELK (Elastic) Stack
		Graylog
		Kippo-Graph
		Splunk
		SQL (MySQL, SQLite3, RethinkDB)

有关详细信息，请参阅?/ cowrie / doc / [Output Plugin] /README.md。
  • 更新Cowrie
cowrie@xu:/opt/cowrie$ bin/cowrie stop
cowrie@xu:/opt/cowrie$ git pull
cowrie@xu:/opt/cowrie$ pip install --upgrade -r requirements.txt
cowrie@xu:/opt/cowrie$ bin/cowrie start
  • 设置路由转发功能
root@xu:~# vim /etc/sysctl.conf
		net.ipv4.ip_forward=1

4. 使用 mysql

下面介绍如何发送Cowrie输出到MySQL数据库

github 上的安装帮助文件（cowrie/doc/sql/README.md）

此下开始是 cowrie 用户权限
  • 安装 mysql
cowrie@xu:/opt$ sudo apt-get install mysql-server libmysqlclient-dev python-mysqldb
cowrie@xu:/opt$ source cowrie/cowrie-env/bin/activate
(cowrie-env) cowrie@xu:/opt$ pip install mysqlclient

以前使用的 MySQL-python 是过时的，当你使用 mysqlclient 出现问题的时候，可以使用 MySQL-python ：

root@xu:/opt# pip install MySQL-python
  • MySQL配置
(cowrie-env) cowrie@xu:/opt/cowrie=$ mysql -u root -p

为数据库创建一个cowrie用户帐户并授予访问权限：

mysql> CREATE DATABASE cowrie;

所有特权

mysql> GRANT ALL ON cowrie.* TO 'cowrie'@'localhost' IDENTIFIED BY 'cowrie';

限制特权或者说是赋予 cowrie 账户较少的权限（与上面的二选一）

mysql> GRANT INSERT, SELECT, UPDATE ON cowrie.* TO 'cowrie'@'localhost' IDENTIFIED BY 'cowrie';

应用特权设置并退出 mysql

mysql> FLUSH PRIVILEGES;
mysql> exit

使用cowrie帐户登录到MySQL数据库，以验证正确的访问权限，并加载doc / sql /目录中提供的数据库模式

(cowrie-env) cowrie@xu:/opt/cowrie$  cd doc/sql/
(cowrie-env) cowrie@xu:/opt/cowrie/doc/sql# mysql -u cowrie -p
mysql> show databases;
mysql> use cowrie;
mysql> source mysql.sql;
	Query OK, 0 rows affected (0.02 sec)
mysql> exit

  • Cowrie配置

    在输出插件部分取消注释并更新以下条目到?/ cowrie / cowrie.cfg （415行）

(cowrie-env) root@xu:/opt/cowrie# vim cowrie.cfg.dist
		[output_mysql]
		host = localhost
		database = cowrie
		username = cowrie
		password = cowrie
		port = 3306
		debug = false
重新开始 Cowrie
  • 重重新启动 Cowrie
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ ./cowrie restart

注：本来做到这一步出现了错误：提示找不到 MyAQLdb 模块，在调试过程中，尝试了上面的 pip install mysql-python 百度说这个是[python版本导致的不同（解决办法链接）](https://stackoverflow.com/questions/454854/no-module-named-mysqldb)，此外，还修改了 cowrie-env 目录的属主，不知道具体不清楚具体是哪一个方法解决了此办法，建议出错后再来尝试。

$ sudo chown -R cowrie:cowrie /opt/cowrie-env

验证MySQL输出引擎是否已加载

(cowrie-env) cowrie@xu:/opt/cowrie$ cd bin/log/
(cowrie-env) cowrie@xu:/opt/cowrie/log$ tail cowrie.log 
		2018-02-07T13:35:09+0800 [-] Loaded output engine: jsonlog
		2018-02-07T13:35:09+0800 [-] Loaded output engine: mysql
		2018-02-07T13:35:09+0800 [twisted.scripts._twistd_unix.UnixAppLogger#info] twistd 17.9.0 (/opt/cowrie/cowrie-env/bin/python2 2.7.14) starting up.
		2018-02-07T13:35:09+0800 [twisted.scripts._twistd_unix.UnixAppLogger#info] reactor class: twisted.internet.epollreactor.EPollReactor.
		2018-02-07T13:35:09+0800 [-] CowrieSSHFactory starting on 2222
		2018-02-07T13:35:09+0800 [cowrie.ssh.factory.CowrieSSHFactory#info] Starting factory <cowrie.ssh.factory.CowrieSSHFactory instance at 0x7f00e9fe65a8>
		2018-02-07T13:35:09+0800 [-] Ready to accept SSH connections

  • 确认事件已记录到MySQL数据库

    确认 iptables 规则已经正确填写

root@xu:~# iptables-save 
		-A PREROUTING -p tcp -m tcp --dport 22 -j REDIRECT --to-ports 2222

使用 linus 或者 windows 的 Xshell 登录此 cowrie 蜜罐

[c:\~]$ ssh cowrie@10.10.10.156 22

登录密码在文件里有保存( !123456 表示 非123456 的密码都可登录，可以手动添加账户 cowrie 的登录密码)。

root@xu:/opt/cowrie/data# cat userdb.txt 
root:x:!root
root:x:!123456
root:x:*
richard:x:*
richard:x:fout
cowrie:x:!root
cowrie:x:!123456
cowrie:x:*

登录成功之后，在 mysql 查询

(cowrie-env) cowrie@xu:/opt/cowrie/log$ mysql -u cowrie -p
mysql> show databases;
mysql> use cowrie;
mysql> SELECT * FROM auth;
		+----+--------------+---------+----------+----------+---------------------+
		| id | session      | success | username | password | timestamp           |
		+----+--------------+---------+----------+----------+---------------------+
		|  1 | b9e664291b7f |       0 | cowrie   | sa       | 2018-02-07 13:47:28 |
		|  2 | 2c1dfc230aa8 |       1 | cowrie   | dsadsa   | 2018-02-07 13:55:48 |
		+----+--------------+---------+----------+----------+---------------------+
mysql> SELECT * FROM sessions;
		+--------------+---------------------+---------------------+--------+------------+----------+--------+
		| id           | starttime           | endtime             | sensor | ip         | termsize | client |
		+--------------+---------------------+---------------------+--------+------------+----------+--------+
		| 2c1dfc230aa8 | 2018-02-07 13:55:47 | NULL                |      1 | 10.10.10.1 | 25x133   |      1 |
		| b9e664291b7f | 2018-02-07 13:47:25 | 2018-02-07 13:49:25 |      1 | 10.10.10.1 | NULL     |      1 |
		+--------------+---------------------+---------------------+--------+------------+----------+--------+
mysql> SELECT * FROM input;
		Empty set (0.00 sec)

5. 用systemd自动启动Cowrie

github 上的设置自动启动帮助文件：cowrie/doc/systemd/README.md

  • 将文件复制cowrie.service到/etc/systemd/system/
(cowrie-env) cowrie@xu:/opt/cowrie$ cd doc/systemd/
(cowrie-env) cowrie@xu:/opt/cowrie/doc/systemd$ sudo cp cowrie.service /etc/systemd/system
  • 重新加载系统
(cowrie-env) cowrie@xu:/opt/cowrie$ sudo systemctl daemon-reload
  • 开始 cowrie 报错
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ sudo service cowrie start
		Job for cowrie.service failed because the control process exited with error code.
		See "systemctl  status cowrie.service" and "journalctl  -xe" for details.
  • 解决错误：经查是因为 cowrie.service 中的路径错误。将 /home/cowrie/cowrie/bin/cowrie 改为 /opt/cowrie/bin/cowrie
    使用 vim 命令替换方法（注意转义字符）： vim 的命令使用方法
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ systemctl  status cowrie.service
	● cowrie.service - Cowrie SSH and Telnet Honeypot
	  		Loaded: loaded (/etc/systemd/system/cowrie.service; enabled; vendor preset: e
	   		Active: failed (Result: exit-code) since Wed 2018-02-07 16:04:13 CST; 1min 1s
	     	Docs: https://github.com/micheloosterhof/cowrie
	  		Process: 6113 ExecStart=/home/cowrie/cowrie/bin/cowrie start (code=exited, sta
(cowrie-env) cowrie@xu:/opt/cowrie/bin$ sudo vim /etc/systemd/system/cowrie.service
		 	:.,$s/home\/cowrie\/cowrie/opt\/cowrie/g
(cowrie-env) cowrie@xu:/opt/cowrie$ sudo systemctl daemon-reload
  • 设置开机自启
(cowrie-env) cowrie@xu:/opt/cowrie$ sudo systemctl enable cowrie.service

6. 综合测试

  • 注：在文件设置路由转发是永久性的，在iptables设置转发规则是一次性的。
cowrie@xu:~$ vim /etc/sysctl.conf 
		net.ipv4.ip_forward=1
root@xu:~# iptables-save 
root@xu:~# iptables -t nat -A PREROUTING -p tcp --dport 22 -j REDIRECT --to-port 2222
root@xu:~# iptables-save

  • 进行综合测试

    使用 其他的 linux 系统或者 windows 进行测试

[c:\~]$ ssh root@10.10.10.156 22
[c:\~]$ ssh cowrie@10.10.10.156 22
root@kali:~# ssh root@10.10.10.156 22
使用  Xshell 进行文件上传（上传了四个文件）

查看 cowrie 中的 README.md 查看文件系统介绍：

		cowrie.cfg - Cowrie的配置文件。默认值可以在cowrie.cfg.dist
		data/fs.pickle - 假的文件系统
		data/userdb.txt - 允许或不允许访问蜜罐的凭证
		dl/ - 从攻击者传输到蜜罐的文件存储在这里
		honeyfs/ - 假文件系统的文件内容 - 随意在这里复制一个真实的系统或使用 bin/fsctl
		log/cowrie.json - JSON格式的事务输出
		log/cowrie.log - 日志/调试输出
		log/tty/*.log - 会话日志
		txtcmds/ - 伪造命令的文件内容
		bin/createfs - 用于创建假文件系统
		bin/playlog - 重播会话日志的实用程序

多次测试之后在 mysql 进行查询

cowrie@xu:/opt/cowrie/dl$ ls
cowrie@xu:/opt/cowrie/log$ ls
cowrie@xu:/opt/cowrie/log$ tail cowrie.log 
cowrie@xu:/opt/cowrie/log$ tail cowrie.json 
cowrie@xu:/opt/cowrie/log$ tail lastlog.txt 
cowrie@xu:/opt/cowrie/log$ ls tty/
mysql> select * from sessions;
mysql> select * from sessions;
		+--------------+---------------------+---------------------+--------+--------------+----------+--------+
		| id           | starttime           | endtime             | sensor | ip           | termsize | client |
		+--------------+---------------------+---------------------+--------+--------------+----------+--------+
		| 09ed9c90ebe9 | 2018-02-07 16:55:08 | 2018-02-07 16:58:09 |      1 | 10.10.10.1   | 19x62    |      1 |
		| 2c1dfc230aa8 | 2018-02-07 13:55:47 | 2018-02-07 13:58:49 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 31651a37bcd6 | 2018-02-07 16:49:25 | 2018-02-07 16:49:30 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 43f73636d26c | 2018-02-07 16:40:50 | 2018-02-07 16:41:02 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 4714f186ec42 | 2018-02-07 16:49:46 | 2018-02-07 16:49:57 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 5a4b5bea9617 | 2018-02-07 16:49:32 | 2018-02-07 16:52:41 |      1 | 10.10.10.1   | 25x133   |      1 |
		| 6327065959e7 | 2018-02-07 16:55:12 | 2018-02-07 16:55:32 |      1 | 10.10.10.1   | NULL     |      1 |
		| b9e664291b7f | 2018-02-07 13:47:25 | 2018-02-07 13:49:25 |      1 | 10.10.10.1   | NULL     |      1 |
		| bbd771976331 | 2018-02-07 16:41:27 | 2018-02-07 16:41:29 |      1 | 10.10.10.1   | NULL     |      1 |
		| d14cbe468774 | 2018-02-07 16:51:27 | 2018-02-07 16:52:17 |      1 | 10.10.10.136 | NULL     |      2 |
		| fb0cb8e223db | 2018-02-07 16:41:33 | 2018-02-07 16:44:36 |      1 | 10.10.10.1   | 25x133   |      1 |
		| fc652ae43d7d | 2018-02-07 16:52:20 | 2018-02-07 16:52:33 |      1 | 10.10.10.136 | NULL     |      2 |
		+--------------+---------------------+---------------------+--------+--------------+----------+--------+
		12 rows in set (0.00 sec)
mysql> mysql> select * from auth;
		+----+--------------+---------+----------+----------+---------------------+
		| id | session      | success | username | password | timestamp           |
		+----+--------------+---------+----------+----------+---------------------+
		|  1 | b9e664291b7f |       0 | cowrie   | sa       | 2018-02-07 13:47:28 |
		|  2 | 2c1dfc230aa8 |       1 | cowrie   | dsadsa   | 2018-02-07 13:55:48 |
		|  3 | 43f73636d26c |       1 | root     |          | 2018-02-07 16:40:52 |
		|  4 | fb0cb8e223db |       1 | cowrie   | dsa      | 2018-02-07 16:41:36 |
		|  5 | 31651a37bcd6 |       1 | cowrie   |          | 2018-02-07 16:49:25 |
		|  6 | 5a4b5bea9617 |       0 | cowrie   | 123456   | 2018-02-07 16:49:38 |
		|  7 | 5a4b5bea9617 |       1 | cowrie   | dsadff   | 2018-02-07 16:49:40 |
		|  8 | 4714f186ec42 |       0 | root     | 123456   | 2018-02-07 16:49:48 |
		|  9 | 4714f186ec42 |       0 | root     | root     | 2018-02-07 16:49:51 |
		| 10 | 4714f186ec42 |       1 | root     | dsad     | 2018-02-07 16:49:53 |
		| 11 | d14cbe468774 |       1 | root     | das      | 2018-02-07 16:51:32 |
		| 12 | fc652ae43d7d |       0 | root     | 123456   | 2018-02-07 16:52:23 |
		| 13 | fc652ae43d7d |       0 | root     | 123456   | 2018-02-07 16:52:26 |
		| 14 | fc652ae43d7d |       0 | root     | root     | 2018-02-07 16:52:27 |
		| 15 | fc652ae43d7d |       1 | root     | sss      | 2018-02-07 16:52:30 |
		| 16 | 09ed9c90ebe9 |       1 | root     | sss      | 2018-02-07 16:55:09 |
		| 17 | 6327065959e7 |       1 | root     | sss      | 2018-02-07 16:55:14 |
		+----+--------------+---------+----------+----------+---------------------+
		17 rows in set (0.00 sec)
mysql> select * from input;
		+----+--------------+---------------------+-------+---------+-------+
		| id | session      | timestamp           | realm | success | input |
		+----+--------------+---------------------+-------+---------+-------+
		|  1 | 43f73636d26c | 2018-02-07 16:41:02 | NULL  |       1 | exit  |
		|  2 | 31651a37bcd6 | 2018-02-07 16:49:30 | NULL  |       1 | exit  |
		|  3 | 4714f186ec42 | 2018-02-07 16:49:57 | NULL  |       1 | exit  |
		|  4 | 5a4b5bea9617 | 2018-02-07 16:50:53 | NULL  |       0 | ftp   |
		|  5 | 5a4b5bea9617 | 2018-02-07 16:50:57 | NULL  |       0 | sftp  |
		|  6 | 5a4b5bea9617 | 2018-02-07 16:50:59 | NULL  |       0 | cftp  |
		|  7 | 5a4b5bea9617 | 2018-02-07 16:51:05 | NULL  |       1 | scp   |
		|  8 | d14cbe468774 | 2018-02-07 16:51:32 | NULL  |       0 | 22    |
		|  9 | fc652ae43d7d | 2018-02-07 16:52:30 | NULL  |       0 | 22    |
		| 10 | 09ed9c90ebe9 | 2018-02-07 16:55:34 | NULL  |       1 | ls    |
		+----+--------------+---------------------+-------+---------+-------+
		10 rows in set (0.00 sec)
网络安全打工人
关注
专栏目录
渗透系列：HoneyDrive_3蜜罐系统的安装部署及使用指南
weixin_54626591的博客
01-10 740
HoneyDrive_3蜜罐系统的安装部署及使用指南
Xubuntu24.04之设置高性能模式两种方式(二百六十一)
最新发布
Android系统攻城狮
07-09 3246
本篇目的：Xubuntu24.04之设置高性能模式两种方式Ubuntu的CPU Freq系统是一个用于调整CPU频率的子系统，它可以帮助用户在性能和功耗之间找到平衡点。CPU Freq系统主要由内核模块、用户空间工具和策略框架组成。首先，内核模块负责与硬件通信，获取CPU的当前频率、最大频率和最小频率等信息，并根据用户或策略的设置调整CPU频率。在Ubuntu系统中，内核模块通常是加载在内核中的，用户无需手动安装。
cowrie-logviewer：Cowrie的简单日志查看器
02-06
Cowrie-logviewer Cowrie蜜罐的简单日志查看器。 由于JSON日志是按天划分的，因此您可以选择要在页面右上角查看的日志。 一些基本的统计数据也是可用的。 也可以通过“上传的文件”页面查看和下载上传的有效负载。 针对本地MaxMind GeoIP数据库运行攻击者IP，以找出攻击者IP属于哪个国家。 结果存储在sqlite数据库中。 安装 假设您将Cowrie安装到主目录中： su cowrie cd ~/../cowrie git clone https://github.com/mindphluxnet/cowrie-logviewer cd cowrie-logv
蜜罐cowrie配置 supervisor运行
Recar的博客
01-30 528
配置cowrie蜜罐，但是经常挂。这就很烦人了，因为是启动在docker容器里面的，每次都要attach进去启动或者直接重启容器，很麻烦。我就用supervisor管理容器里面的cowrie进程。 有个坑是这样的，supervisor是不能监控后台运行进程的。 所以直接配置supervisor启动 cowrie会报错，cowrie挂了也不会立即重启。 查到了需要修改 cowrie的配置 是直接修改...
Cowrie 部署 SSH 蜜罐_cowrie蜜罐
2301_82242273的博客
04-12 964
Cowrie 是一个具有中等交互的 SSH 蜜罐，它可以获取攻击者用于暴力破解的字典、输入的命令以及上传或下载的恶意文件。所有这些攻击记录都会被记载到日志中，以便日后分析。项目地址：https://github.com/cowrie/cowrie。
Cowrie 部署 SSH 蜜罐_cowrie蜜罐(1)，2024年最新软件测试面试总结
2401_84247341的博客
04-13 800
Cowrie 是一个具有中等交互的 SSH 蜜罐，它可以获取攻击者用于暴力破解的字典、输入的命令以及上传或下载的恶意文件。所有这些攻击记录都会被记载到日志中，以便日后分析。项目地址：https://github.com/cowrie/cowrie。
巧用 Cowrie 部署 SSH 蜜罐，让黑客攻击无处遁形！
easylife206的专栏
12-16 1563
什么是蜜罐蜜罐其实就是一台无人使用但却被严密监控的网络主机，里面包含着各类虚假的高价值资源和一些已知漏洞，以此吸引入侵者来入侵该主机。并且在被入侵的过程中，实时记录和审计入侵者的所有入侵...
SANGFOR_aDesk_V5.2_xubuntu系统虚拟机部署配置指导.pdf
09-25
《SANGFOR_aDesk_V5.2_xubuntu系统虚拟机部署配置详解》 在桌面云技术日益成熟的今天，SANGFOR_aDesk_V5.2 提供了针对 xubuntu 系统的虚拟机部署配置方案，使得Linux用户也能享受到便捷的云桌面服务。本文将详细...
xubuntu-20.04.2-desktop-cs-2-amd64.txt.tar.gz
02-20
《XUbuntu 20.04 简体中文版：深入解析与应用》 XUbuntu，作为Ubuntu的衍生版本，是一款基于Debian的Linux发行版，它采用轻量级的XFCE桌面环境，旨在提供高效、低资源消耗的用户体验。在本文中，我们将深入探讨...
xubuntu-20.04.2-desktop-cs-amd64.txt.tar.gz
02-19
标题中的"xubuntu-20.04.2-desktop-cs-amd64.txt.tar.gz"是一个文件名，它包含了几个关键信息。首先，“XUbuntu”是Linux发行版的一个变种，基于Ubuntu，但使用Xfce桌面环境，提供了一个轻量级、高效的用户体验。...
docker-cowrie:Cowrie 的 Docker 容器 - 基于 kippo 的 SSH 蜜罐
06-02
k0st/cowrie Cowrie 的 Docker 容器 - 基于 kippo 的 SSH 蜜罐。 最小图像 (102.2 MB)。 图像基于基础图像。 Docker 使用 docker run k0st/cowrie 例子 docker run --restart=on-failure:10 -p 2222:2222 k0st/cowrie docker run --restart=always -p 22:2222 k0st/cowrie
Cowrie 一个SSH/Telnet蜜罐-python
06-18
一个模拟的 SSH 服务器。很多攻击者都是 SSH 登录，你可以把这个软件在22端口启动，真正的 SSH 服务器放在另一个端口。黑客以为攻入了服务器，其实进入的是一个虚拟系统，然后会把他们的行为全部记录下来。 Cowrie 欢迎来到 Cowrie GitHub 存储库 这是用于 Cowrie SSH 和 Telnet Honeypot 工作的官方存储库。 什么是Cowrie Cowrie 是一种中等交互的SSH 和Telnet 蜜罐，旨在记录暴力攻击和攻击者执行的shell 交互。 Cowrie 还充当 SSH 和 telnet 代理，以观察攻击者对另一个系统的行为。 Cowrie 由 Michel Oosterhof 维护。 文档 文档可以在这里找到。 Slack 您可以在以下 Slack 工作区加入 Cowrie 社区。 功能 选择作为模拟 shell 运行（默认）：能够添加/删除文件的假文件系统。 包含一个类似于 Debian 5.0 安装的完整假文件系统 可以添加假文件内容，以便攻击者可以获取诸如 /etc/passwd 之类的文件。 只包含最少的文件内容 Co
ubuntu mysql默认密码_cowrie蜜罐部署并配置mysql - ABKing
weixin_39952800的博客
11-25 282
始终记住，安装项目最好的方式是官方文档第一部分：安装cowrie进入官方文档：官方文档简单直接，Installing Cowrie in seven steps(七步安装cowrie)0x00 安装依赖sudo apt-get install git python-virtualenv libssl-dev libffi-dev build-essential libpython3-dev pyt...
SSH蜜罐cowrie实战
RJ0024的博客
02-01 2603
背景 最近有一批服务器被黑，而且数量较多，影响也很大。我们的服务器基本上都是做了防火墙策略，同时密码也比较复杂的，目前还没有特别好的思路去排查（因为我们之前都没有做好相关的日志收集或者预先准备好手段，导致出问题后能够做的东西不多，而且被黑的机器基本都被替换了系统命令，能做的就更加少了）。 在梳理被黑的服务器时发现，有一台服务器的防火墙是关了的（也许是被黑后关的，也许是一直都是关了人为疏忽）。既...
蜜罐cowrie搭建和部分问题处理
xujing19920814的博客
11-22 4774
因为目前研究的内容涉及到蜜罐，找了很久的资料，终于找到一个中交互的蜜罐cowrie,这是一个外国人写的github项目，打开github项目 这个蜜罐作者在github和他提问他真的很快就回复了。非常赞。用途是一款可以对ssh，telnet，http等等协议攻击进行记录，对于输入命令和上传文件均有记录的一款软件。 记录可以设置在日志文件中或者通过配置数据库，导入数据库中方便查询。效果查看记录连接
基于Cowrie蜜罐部署教程构建docker镜像
weixin_43694227的博客
02-04 419
基于Cowrie蜜罐部署教程构建docker镜像
蜜罐Cowrie的简单搭建和用法介绍
热门推荐
pygain的博客
03-24 1万+
0x00 Go Cowrie是一款交互型SSH蜜罐，用于获取攻击者用于对SSH进行暴力破解的字典，输入命令以及上传或下载恶意文件 这些记录都会被记载到日志当中或者倒入数据库当中更方便查询 我们可以对一段时间内的数据结果进行统计 分析出发起攻击最多的地域，最常用的暴力破解字典 先来看看结果两天的结果 我就是喜欢这上大图的感觉 很明显的看到这些家伙对我的云主机做
2024年最全SSH蜜罐cowrie实战_ssh蜜罐&quot；公钥指纹，字节跳动面试官
2401_84563987的博客
05-08 387
SSH蜜罐就是最好的证明手段，SSH蜜罐有很多，考察了一番后，最终选择了cowrie，其实也不是说它就是同类产品最好的，就是看了一下GitHub发现都有保持更新，而其他类型的有的对上一次更新已经是几年前的了。最近有一批服务器被黑，而且数量较多，影响也很大。我们的服务器基本上都是做了防火墙策略，同时密码也比较复杂的，目前还没有特别好的思路去排查（因为我们之前都没有做好相关的日志收集或者预先准备好手段，导致出问题后能够做的东西不多，而且被黑的机器基本都被替换了系统命令，能做的就更加少了）。
2024年最新网络安全-蜜罐学习笔记_高交互蜜罐(1)
2401_84254364的博客
05-01 469
以上为部分输出，更多请看参考的链接，找到cowrie的手册另外，可以将输出作为ELK、Splunk的输入，方便安全运营人员进行分析。
虚拟机安装xubuntu
09-05
您好！安装 Xubuntu 可以通过以下步骤完成： 1. 首先，您需要下载 Xubuntu 的 ISO 镜像文件。您可以从 Xubuntu 官方网站（https://xubuntu.org/）上找到最新的稳定版本，并选择与您计算机架构相对应的镜像文件下载。 2. 下载完成后，您可以使用虚拟机软件（如 VirtualBox、VMware）创建一个新的虚拟机实例。 3. 在虚拟机软件中创建虚拟机实例时，选择“新建虚拟机”或类似选项，然后按照提示进行设置。在设置过程中，您可以指定虚拟机的名称、类型和操作系统。 4. 在设置操作系统时，选择“Linux”作为类型，并选择适当的版本（例如，如果您下载的是 Xubuntu 20.04，则选择 Ubuntu 64 位）。 5. 接下来，为虚拟机分配适当的内存和硬盘空间。推荐至少分配 2GB 的内存和 20GB 的硬盘空间。 6. 完成虚拟机设置后，选择刚刚创建的虚拟机实例，并点击“启动”按钮。 7. 在虚拟机启动时，会要求您选择安装介质。选择之前下载的 Xubuntu ISO 镜像文件。 8. 进入 Xubuntu 安装程序后，按照屏幕上的指示进行操作。您可以选择安装语言、时区等设置，并设置用户名和密码。 9. 在安装类型中，选择“安装 Xubuntu”并进行分区设置。如果您不熟悉分区，可以选择使用默认设置。 10. 完成分区设置后，继续进行安装。安装过程可能需要一些时间，取决于您的计算机性能和网络速度。 11. 安装完成后，重启虚拟机，并从硬盘启动。 12. 您应该会看到 Xubuntu 登录界面。输入之前设置的用户名和密码，即可进入 Xubuntu 桌面环境。 这样，您就成功在虚拟机上安装了 Xubuntu。祝您使用愉快！如有任何问题，请随时向我提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值