【网络安全】蜜罐入门教程（超详细），从零基础到精通，收藏这篇就够了！-CSDN博客

本文链接：https://blog.csdn.net/Libra1313/article/details/147211300

网络安全，这潭水深不见底。蜜罐技术，有人说是主动出击的妙招，也有人说是自掘坟墓的昏招。

1. 蜜罐这玩意儿，到底是个啥？
1. 蜜罐背后的“钓鱼”哲学
1. 蜜罐也分三六九等？
1. 蜜罐的前世今生：大佬们的“猫鼠游戏”
1. 蜜罐的阿喀琉斯之踵：致命缺陷大揭秘
1. Hfish蜜罐实战：手把手教你“钓鱼”

一、蜜罐这玩意儿，到底是个啥？

别跟我扯那些官方定义！简单来说，蜜罐就是网络世界里精心布置的“陷阱”。想象一下，你在自家门口故意放一堆看起来很值钱的假货，就等着那些小偷上钩。蜜罐也是这个道理，它伪装成易受攻击的系统，引诱黑客主动攻击，然后我们就能顺藤摸瓜，揪出幕后黑手。

二、蜜罐背后的“钓鱼”哲学

蜜罐的核心思想，说白了就是“以饵钓鱼”。它会故意暴露一些漏洞，就像是敞开大门的金库，吸引黑客前来“寻宝”。一旦黑客踏入这个精心设计的“楚门世界”，我们就能全面监控他们的行为，分析攻击手法，甚至反向追踪他们的真实身份。与其被动挨打，不如主动设局，这就是蜜罐的精髓所在。

蜜罐原理图

蜜罐系统结构图

三、蜜罐也分三六九等？

蜜罐这东西，根据“演技”高低，也分三六九等。

低交互蜜罐： 就像是那种粗制滥造的“山寨货”，只能模拟一些基本服务，黑客稍微有点经验就能识破。优点是部署简单，但能收集到的信息也有限。
中交互蜜罐： 算是“高仿”，能提供更多的交互功能，让黑客觉得“有点意思”。比如，模拟一个存在漏洞的Web服务器，吸引蠕虫病毒攻击。
高交互蜜罐： 这就是“影帝”级别的存在了，直接给你一个真实的操作系统，里面有各种真实的漏洞。黑客可以在里面为所欲为，但同时也暴露了自己的一切。当然，这种蜜罐的风险也最高，万一黑客反客为主，那就玩脱了。

个人吐槽： 低交互蜜罐就像是逗你玩，高交互蜜罐又太危险，感觉中交互蜜罐才是最合适的，既能收集信息，又能控制风险。

四、蜜罐的前世今生：大佬们的“猫鼠游戏”

蜜罐这玩意儿，可不是什么新鲜玩意。早在上世纪90年代，安全大佬们就开始玩了。

Cheswick B： 这位老哥在互联网网关上故意留了个后门，结果发现有黑客想偷密码文件。然后，他就将计就计，一步步引诱黑客，最终成功定位了对方的位置。这简直就是现实版的“猫鼠游戏”！
Kuwatly I等人： 他们搞了个动态蜜罐，能根据网络环境的变化自动调整。这个思路很赞，解决了传统蜜罐“太死板”的问题。
Buzzio-Garcia J： 这位老兄用Docker创建高交互蜜罐，据说能有效解决蜜罐的隐蔽性问题。

划重点： 蜜罐技术一直在进化，从静态到动态，从低交互到高交互，大佬们一直在努力让这个“陷阱”更逼真、更智能。

五、蜜罐的阿喀琉斯之踵：致命缺陷大揭秘

蜜罐虽好，但也不是万能的。它也存在一些致命的缺陷：

静态陷阱： 传统的蜜罐就像一个固定不变的“靶子”，一旦被黑客识破，就失去了作用。
高交互风险： 高交互蜜罐就像一把双刃剑，在收集信息的同时，也可能被黑客反利用，成为攻击真实系统的跳板。
依赖先验知识： 传统的蜜罐检测方法依赖于已知的规则库，对于未知攻击，很容易出现漏报、误报。
数据搜集局限： 蜜罐只能捕获针对自身的攻击，如果黑客攻击的是其他应用或服务，蜜罐就无能为力了。
未知后门： 如果开发者在系统中留有后门，蜜罐可能根本无法检测到，这将对整个系统构成巨大威胁。

灵魂拷问： 蜜罐真的安全吗？如果蜜罐本身就被攻破了，那岂不是引狼入室？

六、 Hfish蜜罐实战：手把手教你“钓鱼”

说了这么多理论，现在来点实际的。Hfish是一款开源的蜜罐平台，功能强大，易于使用。下面，我就带大家一步步搭建一个Hfish蜜罐。

安装Hfish： 去官网（hfish.io/#/）下载安装包，然后按照说明安装即可。
登录系统： 安装完成后，打开浏览器，输入地址，登录Hfish管理界面。

在这里插入图片描述

（1）原理

HFish蜜罐系统主要由管理端和节点端2部分组成，其中管理端是用来生成和管理节点端，同时负责接收、分析并展示节点端所回传的数据，节点端则接受管理端的控制并负责构建蜜罐服务。

在这里插入图片描述

（2）典型应用

Hfish蜜罐系统在企业网络中的应用案例网络拓扑如下图所示。

在这里插入图片描述

内网部署：防御性蜜罐，监测内网攻击。

外网部署：对外进行映射，当做靶机来收集攻击数据，可以用来研究攻击态势。

注意：一定要避免蜜罐节点被当做攻击者的跳板机，要使用严格的策略来进行限制。

（3）节点部署注意事项

1.用户如果同时使用内外网，最好分别在外网和内网部署两套独立的管理端和节点端。

2.如果有节点需要被外网访问，建议把节点和管理端部署在DMZ区域；

3.外网节点除了能范文管理端的TCP/443端口外，不能有权限访问内网中的任何资产；

4.内网节点除了开放蜜罐服务相应的端口外，其他任何端口都不应该在网络中能被用户访问到，如果有维护节点主机的需求，可以向有限的设备（堡垒机）开放SSH端口。

（4）Hfish特点

1.安全可靠：主打低中交互蜜罐，简单有效；

2.功能丰富：支持基本网络服务、OA系统、CRM系统、NAS存储系统、Web服务器、运维平台、无线AP、交换机/路由器、邮件系统、IoT设备等40多种蜜罐服务，支持用户制作自定义Web蜜罐，支持用户进行流量牵引到云蜜网、可开关的扫描感知能力、支持可自定义的蜜饵配置；

3.开放透明：支持对接微步在线X社区API、五路syslog输出、支持邮件、钉钉、企业威胁、飞书、自定义WebHook告警输出；

4.快捷管理：支持单个安装包批量部署，支持批量修改端口和服务；

5.跨平台：支持Linux x32/x64/ARM、Windows x32/x64平台、国产操作系统、龙芯、海光、飞腾、鲲鹏、腾云、兆芯硬件；

配置节点： 在管理界面中，添加节点配置，系统会自动生成节点注册脚本。

在这里插入图片描述

注册节点： 复制脚本，在节点主机上执行，将节点注册到管理端。

在这里插入图片描述

部署蜜罐服务： 在节点管理界面，选择要部署的蜜罐服务，比如OA系统、Web服务器等。

在这里插入图片描述

配置防火墙： 开放蜜罐服务对应的端口。
测试蜜罐： 尝试访问蜜罐服务，看看是否能正常访问。

在这里插入图片描述

查看告警信息： 如果有人攻击蜜罐，管理界面会显示告警信息。

在这里插入图片描述

友情提示： 部署蜜罐时，一定要注意安全，避免蜜罐被黑客利用，成为攻击真实系统的跳板。

（5）实际操作

1.首先在官网下载安装包后在自己的环境中安装hfish系统。

在这里插入图片描述

2.登录蜜罐系统，登录界面如下图所示。

在这里插入图片描述

3.点击查看蜜罐管理界面。

在这里插入图片描述

4.在配置界面中增加节点配置。

在这里插入图片描述

系统会自动生成节点注册的脚本文件。

在这里插入图片描述

5.复制系统自动生成的节点注册脚本文件后，在后台中进行增加节点脚本的执行。

在这里插入图片描述

6.后台界面显示脚本执行成功后，可以在管理界面查看到节点已经上线。

在这里插入图片描述

7.点击新增的节点，展开后可以查看到系统节点以及宿主机的具体详细信息。

在这里插入图片描述

8.等到节点配置好后，然后开始部署蜜罐服务。

在这里插入图片描述

9.根据系统已有服务配置自定义蜜罐模板（添加一些用于捕获攻击行为的蜜罐系统，例如常用的OA系统等）。

在这里插入图片描述

10.在节点管理界面中配置并调用自定义的蜜罐模板信息。

在这里插入图片描述

11.在系统后台中配置防火墙开放相应的蜜罐服务的端口。

在这里插入图片描述

12.防火墙开放相应的蜜罐服务端口后，可以进行访问测试，测试发现相关的蜜罐服务已经可以正常访问，并可以尝试进行登录。

在这里插入图片描述

13.尝试登陆结束后，返回系统管理端页面，已经可以查看到一些具体的告警信息，包括异常登录等。

在这里插入图片描述

14.使用端口扫描工具对蜜罐服务的端口进行扫描。

在这里插入图片描述

15.同样的在系统的管理界面可以查看到相关的告警信息在不断的增多。

在这里插入图片描述

总结： 蜜罐技术就像是一场高风险的赌博，赢了能获取情报，输了可能引火烧身。在享受“钓鱼”乐趣的同时，务必谨慎！
```

黑客/网络安全学习包

资料目录

成长路线图&学习规划
配套视频教程
SRC&黑客文籍
护网行动资料
黑客必读书单
面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*************************************

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*************************************CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享*********************************

【网络安全】蜜罐入门教程（超详细），从零基础到精通，收藏这篇就够了！

一、 蜜罐这玩意儿，到底是个啥？

二、 蜜罐背后的“钓鱼”哲学

三、 蜜罐也分三六九等？

四、 蜜罐的前世今生：大佬们的“猫鼠游戏”

五、 蜜罐的阿喀琉斯之踵：致命缺陷大揭秘

六、 Hfish蜜罐实战：手把手教你“钓鱼”

一、蜜罐这玩意儿，到底是个啥？

二、蜜罐背后的“钓鱼”哲学

三、蜜罐也分三六九等？

四、蜜罐的前世今生：大佬们的“猫鼠游戏”

五、蜜罐的阿喀琉斯之踵：致命缺陷大揭秘