企业部署T-Pot(20.06)蜜罐系统并使用

置顶 已于 2023-08-28 23:30:26 修改
阅读量4.8k 收藏 27
点赞数 9
分类专栏： 网络空间安全 软件安装 操作系统 文章标签： 网络安全
于 2020-11-06 15:50:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/KoalaZB/article/details/109337255
版权

在这里插入图片描述

一、安装Debian10 虚拟机

1. 版本说明

目前最新版T-Pot项目基于Debian10构建，本文采用Debian 10 作为实验环境

2. 下载

Debian镜像（清华大学）下载源：https://mirrors.tuna.tsinghua.edu.cn/#
在这里插入图片描述

3. 安装

环境说明
  • 虚拟机软件：VMware Workstation Pro 15.5（需选择14.x版本以兼容公司环境）
  • Debian镜像：debian-live-10.6.0-amd64-standard.iso
虚拟机安装（略）

Note: Debian系统的账户密码详情如下

用户名 密码
root gf_root

二、预备知识

1. 蜜罐定义

蜜罐是一种软件应用系统，作为一种入侵诱饵，引诱攻击者前来攻击。攻击者入侵后，通过监测与分析，就可以知道他是如何入侵的，随时了解针对组织服务器发动的最新的攻击和漏洞。

2. 蜜罐分类

按交互方式分类，蜜罐可以分为三类，低交互式蜜罐，中交互式蜜罐，高交互式蜜罐。

  • 低交互式蜜罐 ：通常是指与操作系统交互程度较低的蜜罐系统，仅开放一些简单的服务或端口，用来检测扫描和连接，这种容易被识别。

  • 中交互式蜜罐 ：介于低交互式和高交互式之间，能够模拟操作系统更多的服务，让攻击者看起来更像一个真实的业务，从而对它发动攻击，这样蜜罐就能获取到更多有价值的信息。

  • 高交互式 ：指的是与操作系统交互很高的蜜罐，它会提供一个更真实的环境，这样更容易吸引入侵者，有利于掌握新的攻击手法和类型，但同样也会存在隐患，会对真实网络造成攻击

三、T-Pot安装

1. 前期准备

更换系统镜像源

参考： https://cloud.tencent.com/developer/article/1590080

$ sudo vi /etc/apt/source.list

推荐163源

deb http://mirrors.163.com/debian/ buster main non-free contrib
deb http://mirrors.163.com/debian/ buster-updates main non-free contrib
deb http://mirrors.163.com/debian/ buster-backports main non-free contrib
deb http://mirrors.163.com/debian-security/ buster/updates main non-free contrib

deb-src http://mirrors.163.com/debian/ buster main non-free contrib
deb-src http://mirrors.163.com/debian/ buster-updates main non-free contrib
deb-src http://mirrors.163.com/debian/ buster-backports main non-free contrib
deb-src http://mirrors.163.com/debian-security/ buster/updates main non-free contrib

中科大源

deb https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free

deb-src https://mirrors.ustc.edu.cn/debian/ buster main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-updates main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian/ buster-backports main contrib non-free
deb-src https://mirrors.ustc.edu.cn/debian-security/ buster/updates main contrib non-free
安装网络工具
$ sudo apt install net-tools
设置网卡为混杂模式

混杂模式

非混杂模式，网卡只接受来自网络端口的目的地址指向自己的数据。 当网卡工作在混杂模式下时，网卡将来自接口的所有数据都捕获并交给相应的驱动程序。 网卡的混杂模式一般在网络管理员分析网络数据作为网络故障诊断手段时用到，同时这个模式也被网络黑客利用来作为网络数据窃听的入口。

ifconfig查看网卡信息

使用putty连接虚拟机，执行

$ ifconfig

在这里插入图片描述
更改网卡为混杂模式（Promisc)

$ ifconfig ens33 promisc

在这里插入图片描述

2. 下载开源项目

安装git工具
$ sudo apt install git
使用git克隆项目到本地
$ git clone https://github.com/telekom-security/tpotce

在这里插入图片描述

3. 开始安装

安装步骤

执行安装脚本

cd tpotce/iso/installer/
sudo ./install.sh --type=user

期间脚本会进行

  1. 检查root权限
  2. 校验安装依赖
  3. 校验其他资源，开始安装

在这里插入图片描述

可用性校验

在这里插入图片描述
选择STANDARD版本

在这里插入图片描述
设置tsec用户密码“******”

在这里插入图片描述

设置web用户名称为“gfadmin”

在这里插入图片描述
设置web用户密码“******”

在这里插入图片描述

开始安装，安装过程需要下载大量依赖包，需要开启代理

在这里插入图片描述
在这里插入图片描述
安装完成后，系统会自动重启

在这里插入图片描述

四、部署到内部网络

1. 桥接模式

更改虚拟机连接方式为桥接模式，使得蜜罐系统类似于一台真正的主机运行

在这里插入图片描述

2. 网卡配置

配置虚拟机网卡为静态IP

$ vi /etc/network/interfaces

在这里插入图片描述

3. 导出虚拟机

将虚拟机导出为OVF用于迁移

在这里插入图片描述

五、T-Pot使用

1. T-Pot组件总览

系统架构图

在这里插入图片描述

蜜罐组件简介
T-Pot集成蜜罐 说明
ADBHoney 一个基于TCP/IP的Android调试桥的低交互蜜罐
ciscoasa Cisco ASA防火墙的低交互蜜罐，能够检测CVE-2018-0101、DoS和远程代码执行漏洞
citrixhoneypot 检测和记录CVE-2019-19781(Citrix ADC的RCE)扫描和攻击尝试
conpot 一个低交互式的工业控制系统的蜜罐
cowrie 一个中等交互式的 SSH / Telnet 蜜罐
dicompot 医学数字成像与通信(DICOM)蜜罐
dionaea 一个基于 Python 开发的低交互蜜罐，设计目的是诱捕恶意攻击，获取恶意攻击会话与恶意代码程序样本
elasticpot 一个 Elasticsearch 的蜜罐
glutton 一款低交互蜜罐
heralding 一款可收集凭证的蜜罐
honeypy 一款低交互的蜜罐，但是具有更多的中等交互蜜罐的能力
honeysap 一个专用于SAP服务的低交互搜索蜜罐
honeytrap 一个低交互式的蜜罐，用来观察对TCP或UDP服务的攻击
ipphoney 一个互联网打印协议蜜罐
mailoney 一个 SMTP 蜜罐
medpot 也是一款SMTP蜜罐
tanner 是Glastopf(一个 Python 语言开发的 Web 蜜罐，能提供各种基于漏洞类型的模拟) 的后继

2. 操作指南

打开浏览器，输入网址 https://【IP】:64297/ ，进入登陆页面

username: gfadmin
password: ******

在这里插入图片描述

输入前面设置的web用户登录名和密码进入系统页面

在这里插入图片描述

Cockpit

Cockpit是一个轻量级的web图形操作界面，让用户在Web浏览器中查看服务器，然后用鼠标执行系统任务。包括启动容器，管理存储，配置网络和检查日志等。

进入Cockpit，进行登录

username: tsec
password: ******

在这里插入图片描述

系统

监控系统运行情况

在这里插入图片描述

容器

普通用户登录没有访问docker的权限，需要为其授权

后台以root登陆，将tsec加入docker组并重启docker服务

sudo usermod -aG docker tsec
sudo systemctl restart docker

在这里插入图片描述

终端

进入roo

最低0.47元/天 解锁文章
KoalaZB
关注
  • 9
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 11
    评论
专栏目录
tpotce：:honey_pot:T-Pot-多合一蜜罐平台:honeybee:
02-15
T-Pot 20.06在Debian（Stable）上运行，很大程度上基于，并包含以下蜜罐的dockerized版本此外，T-Pot包含以下工具轻量级的，用于docker，os，实时性能监控和Web终端的webui。 网络应用程序，用于加密，编码，压缩和...
T-Pot 20.06 安装教程 基于Debian-10
qq_42675635的博客
06-08 1936
文章目录T-Pot 20.06 安装及使用教程 基于Debian-10T-Pot 简介基于 Debian 的 T-Pot 安装Debian 系统安装T-Pot 安装T-Pot 使用Google Cloud Platform T-Pot Install参考链接 T-Pot 20.06 安装及使用教程 基于Debian-10 T-Pot 简介 T-Pot 蜜罐系统是一个多用途蜜罐框架，该框架部署了一系列协议特定的Docker 容器，可模拟常见的可利用服务。它具有多块虚拟网卡，可运行多个蜜罐守护程序和工具，同时占
T-Pot多蜜罐平台：让蜜罐实现更简单
weixin_34396902的博客
04-27 1148
2019独角兽企业重金招聘Python工程师标准>>> ...
常见开源蜜罐系统
最新发布
skywalk8163的专栏
05-28 1161
蜜罐系统（Honeypot）在信息安全领域中是一种被广泛使用的技术，旨在吸引和诱导黑客入侵，从而获取和分析攻击者的行为和手段
T-Pot安装教程。
高性价比服务器就选：蓝易云
07-04 196
T-Pot是一个开源的低交互式蜜罐（honeypot）框架，用于模拟网络服务以吸引黑客攻击，并收集攻击者的信息。下面是一个符合SEO标准的、原创的T-Pot安装教程。请注意，T-Pot是一个强大的工具，需要谨慎使用。确保你遵守适用的法律法规，并且仅在合法的环境中使用T-Pot进行安全测试和研究。你已成功安装和配置了T-Pot。现在你可以开始使用T-Pot来模拟网络服务并收集攻击数据了。步骤4：访问T-Pot Web界面。步骤2：下载T-Pot。步骤3：运行安装脚本。
HFish蜜罐部署教程(windows版)—HW蓝队主动防御利器
monster663的博客
06-06 4751
一年一度的HW马上又要来了，【不过听说今年推迟了一些】，各位师傅应该都按耐不住了，今天尝试一下比较出圈的HFish蜜罐系统的部署，浅浅的记录一下。
2020-11-23
weixin_45032769的博客
11-23 412
https://blog.csdn.net/guofei_fly/article/details/104136008?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-2.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-2.control
T-Pot安装教程（保证能运行，附安装需要的所有东西清单）
朱少强的博客
10-21 2352
前言 前一段时间做项目需要安装T-Pot，但是总是碰到各种各样的问题，造成T-Pot某些页面无法访问或者其他的不可知的问题。这么久之后，终于弄出来了一个相对比较好的解决方案，已经测试可以使用，在这里记录一下，防止后来人踩坑，保证看了这篇博客下载东西后，半小时内安装完成！ 安装T-Pot 东西准备 下载准备好的docker镜像： docker镜像链接（百度网盘）（复制访问，不是超链接）： 链接：https://pan.baidu.com/s/1W3npEAKVyHFq2ZCQ619cAw 提..
【网络安全之——蜜罐】
热门推荐
m0_37922995的博客
03-14 1万+
蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。
debian10完整挂载镜像
qq_61900749的博客
11-07 5280
镜像建议去官网下载，我这边去官网下载下来的完整版镜像就是三个的。 镜像链接：Index of /cdimage/archive/10.10.0/i386/iso-dvd 本次教程采用vmware虚拟机进行实践。 将上图的已连接勾起来虚拟机才可以识别到镜像 出现上图即代表识别到了镜像。 进入终端开始配置 1.创建挂载点 root@debian:~#mkdir /mnt/cdrom 2.挂载镜像 root@debian:~#mount /dev/cdrom...
带你走进T-Pot多蜜罐平台革命：简述、安装、使用、优化、更新
北观止的博客
05-23 3196
T-Pot:多蜜罐平台革命 T-Pot 19.03 T-Pot 19.03 runs on Debian (Sid), is based heavily on docker, docker-compose and includes dockerized versions of the following honeypots adbhoney, ciscoasa, conpot, cowrie, dionaea, elasticpot, glastopf, glutton, heralding, honeyp
u-centersetup_v20.06.01.zip
11-25
u-center适用于 Windows 的 GNSS 评估软件互动性强且使用方便，全面支持所有u‑blox GNSS 接收机，广泛的配置和控制功能 ，通过 RS232 和 USB 接口实时显示来自 GNSS 接收机的信号
pktgen-20.06.0.tar.gz
09-06
pktgen 的作者使用多CPU处理器在不同的PCI总线（pci 、pcie等总线）上用千兆以太网卡做过测试（pktgen的表现依赖于CPU处理速率、内存延时、pci总线速率等硬件参数），发送数据速率甚至可以大于10GBit/s。可见是可以...
FBM_220G-20.06.03V.trx
03-05
维盟220g新固件
FBM_568G-20.06.03V.trx
03-05
维盟568g新固件维盟568g新固件维盟568g新固件维盟568g新固件
开源蜜罐T-pot 19.03安装和使用
Make
06-09 1万+
蜜罐技术:本质上是一种对攻击者进行欺骗技术，通过布置一些作为诱饵的主机、网络服务或信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析 蜜罐一般是在隔离环境，攻击者入侵后是在系统之上的系统中，攻击者做的任何事情都记录在系统中，以供分析 官方介绍:https://dtag-dev-sec.github.io/mediator/feature/2016/10/31/t-pot-16....
Ehoney开源欺骗防御系统|开源蜜罐系统
qq_44484541的博客
05-23 1222
通用蜜罐： SSH 蜜罐、Http蜜罐、Redis蜜罐、Telnet蜜罐、Mysql蜜罐、RDP 蜜罐 IOT蜜罐： RTSP 蜜罐 工控蜜罐： ModBus 蜜罐。基于LSTM的预测算法，可以预测黑客下一步攻击手段，动态欺骗，延缓黑客攻击时间，保护真实业务。基于k3s打造saas平台欺骗防御，无限生成蜜罐，真实仿真业务环境。支持自定义密签、诱饵、蜜罐等，插件化安装部署，满足一切特性需求。可以可视化展示攻击视图，让所有攻击可视化，形成完整的攻击链路。独创的密签技术，支持20多种密签，如文件、图片，邮件等。
tpot蜜罐_一种工控蜜罐识别与反识别技术研究与应用实践
weixin_39660408的博客
11-24 852
一、概述本文章结合作者在资产探测、入侵检测、网络攻防、蜜罐研究相关工作中大量实践,在此对工控蜜罐识别与反识别的技术进行研究与应用实践与大家进行分享与探讨。工控蜜罐通常指非真实工控设备，通常指应用服务、仿真程序等，比如服务蜜罐包括conpot、openplc、CryPLH2、仿真程序包括modbus tester、Mod Rssim、snap7、opendnp3、qtester104、DN...
蜜罐系统HFish的部署与功能实测
ybdesire的专栏
11-01 2961
本文从蜜罐的定义，到如何安装部署一个真实的蜜罐系统，再到蜜罐系统的细节功能进行讲解。
评论 11
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值