【Docker项目实战】使用Docker部署HFish蜜罐系统

最新推荐文章于 2025-06-17 14:14:07 发布
最新推荐文章于 2025-06-17 14:14:07 发布
阅读量1.5k 收藏 4
点赞数 7
CC 4.0 BY-SA版权
分类专栏： Docker部署项目实战合集 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jks212454/article/details/136684063
本文详细介绍了如何使用Docker部署HFish蜜罐系统，从HFish的介绍、特点、使用场景到本地环境规划和检查，再到蜜罐的下载、部署、配置和访问。HFish是一款免费、安全、敏捷的蜜罐系统，适用于漏洞探测、恶意软件分析、威胁情报收集和安全培训。实践过程包括检查Docker环境、下载HFish镜像、创建容器、配置数据库和访问首页，适合个人测试和企业安全防护。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

【Docker项目实战】使用Docker部署HFish蜜罐系统

一、HFish介绍

1.1 HFish简介

  • HFish

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish支持基本网络 服务、OA系统、CRM系统、NAS存储系统、Web服务器、运维平台、安全产品、无线AP、交换机/路由器、邮件系统、IoT设备等90多种蜜罐服务、支持用户制作自定义Web蜜罐、支持流量牵引到免费云蜜网、支持可开关的全端口扫描感知能力、支持可自定义的蜜饵配置、一键部署、跨平台多架构，支持Linux x32/x64/ARM、Windows x32/x64平台和多种国产操作系统、支持龙芯、海光、飞腾、鲲鹏、腾云、兆芯等国产CPU、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。

1.2 HFish特点

  • 免费：HFish蜜罐是免费提供的，用户可以无需支付任何费用即可使用。

  • 简单：HFish蜜罐的设置和使用非常简单，用户只需要按照指引进行简单的配置即可快速搭建起蜜罐环境。

  • 安全：HFish蜜罐采用多种安全机制来保护用户的数据安全，包括数据加密、访问控制等措施，确保用户的

了解本专栏 订阅专栏 解锁全文 超级会员免费看
开源蜜罐HFish搭建-Docker环境
junjun_1902的博客
11-10 1459
HFish采用B/S架构，系统由管理端和节点端组成，管理端用来生成和管理节点端，并接收、分析和展示节点端回传的数据，节点端接受管理端的控制并负责构建蜜罐服务。在最小化测试的情况，您可以直接通过安装管理端，通过管理端内的内置节点，直接进行蜜罐服务测试。步骤2：运行版本HFish（框内全部复制，粘贴，执行即可）步骤3：配置后续自动升级（框内全部复制，粘贴，执行即可）步骤1：确认已安装并启动Docker。初始密码：HFish2021。步骤4：登陆HFish。初始用户名：admin。步骤5：选择数据库配置。
Docker安装蜜罐Hfish
l1677516854的博客
03-16 1057
无意中发现公司的一台服务器被爆破，修改了密码，为了确定内网是否安装需要搭建一个蜜罐来看一下是否存在隐患。如何安装Docker，请查看我另一篇文章。
2025年最新centos搭建Hfish(用docker)
2303_78851087的博客
03-21 634
2025年最新centos搭建Hfish(用docker)
使用Docker快速搭建Hfish蜜罐
GitHub质检员
11-22 451
HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。
HFish蜜罐安装及使用说明
最新发布
chenggang1916的博客
06-17 414
使用docker快速部署HFish简单使用说明
Docker 搭建Hfish蜜罐平台
qq_49422880的博客
12-14 6981
Docker 搭建Hfish蜜罐平台0x01 前言0x02 Docker基本的操作流程0x03 搭建hfish的详细步骤0x04 蜜罐测试1.ssh蜜罐2.mysql攻击3.telnet4.web4.攻击效果展示参考博客 0x01 前言 在刘总的要求下，安装一个Hfish蜜罐，但是奈何VPS不知道为什么出了问题，用虚拟机搭建了一遍，是可以成功搭建的，应该是VPS出了问题。下面出详细的搭建过程。 0x02 Docker基本的操作流程 一般使用docker搭建某个平台的时候流程都如下图所示： #查看镜像 doc
hfish蜜罐docker部署
qq_24768591的博客
01-07 1243
完成watchover配置后，后续如果还需手动升级，只需要执行 docker start watchtower 和 docker stop watchtower 即可，不需要反复配置watchover。如果用户不慎忘记HFish Web管理端admin密码，可以按照如下步骤强行重置。
HFish蜜罐部署
m0_47060881的博客
12-02 1453
文章目录配置存储库docker安装控制端节点端 配置存储库 yum install -y yum-utils yum-config-manager \ --add-repo \ https://download.docker.com/linux/centos/docker-ce.repo 下载工具组维护 设置存储库 docker安装 最新版安装： yum install docker-ce docker-ce-cli containerd.io 列出存储库中可用的版本并对其进行排.
docker自建蜜罐【Hfish】系统
真心喜欢你吖研发工程师，记录学习笔记、问题解决方案、知识总结、知识分享；冲鸭！
09-29 589
HFish是一个基于Docker的网络钓鱼平台，旨在帮助安全团队模拟各种网络钓鱼攻击场景，以测试和提高组织的安全防御能力。
Docker 搭建HFish蜜罐
KHOST的博客
02-23 2377
HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型开源蜜罐框架系统，为了企业安全防护做出了精心的打造，全程记录黑客攻击手段，实现防护自主化。 1、多功能 不仅仅支持 HTTP(S) 蜜罐，还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网 等 2、扩展性 提供 API 接口，使用者可以随意扩展蜜罐模块 ( WEB、PC、APP ) 3、便捷性 使用...
基于Docker的自动蜜罐系统 _winnie(3).zip
07-06
基于docker的自动蜜罐系统，压缩包里包含代码和使用说明等
docker安装部署HFish
qq_54140805的博客
01-04 1345
完成watchover配置后，后续如果还需手动升级，只需要执行 docker start watchtower 和 docker stop watchtower 即可，不需要反复配置watchover。注意：当前Docker版本使用host模式启动，如果您不希望Docker的管理端开放除TCP/4433和TCP/4434以外的端口，可暂停管理端内置默认节点。等待升级成功，登录Web管理界面，确认升级完成。
docker部署之开源蜜罐HFish
大雾
02-26 804
显示当前正在运行的容器列表，包括其容器 ID、镜像、创建时间、状态等信息。如果要查看所有的容器（包括已停止的容器）启动镜像 （桥接不然容器ping不通）获取容器的 ID，可以使用。这个需要在宿主机输入。
docker 中安装蜜罐
weixin_45631123的博客
05-24 586
这个命令将在后台运行蜜罐容器，将容器的2222端口映射到主机的2222端口。从Docker Hub上找到适合的蜜罐镜像，这里以Cowrie为例。如果看到了cowrie容器正在运行，则表示蜜罐已成功安装并运行。确保已经安装了Docker并启动了Docker服务。
docker部署蜜罐系统
Emerson的博客
08-13 935
需要注意的是，蜜罐的使用需要谨慎，因为它可能会吸引攻击者，并可能涉及法律和伦理问题。：蜜罐模仿真实的系统或服务，吸引攻击者的注意力，使他们将时间和资源投入到这些假目标上，从而保护真实系统。注意：如果虚拟机ssh的22端口会被使用，改成其他端口，蜜罐的ssh功能才能正常使用。：通过观察攻击者在蜜罐中的行为，可以收集关于攻击方法、工具、意图和攻击者特征的情报。：安全研究人员可以通过蜜罐来研究攻击者的行为，了解最新的攻击趋势和技术。：蜜罐可以延缓攻击者的攻击进度，为真实系统争取响应和防御的时间。
基于Docker快速搭建蜜罐Dionaea（30）
yyj1781572的博客
03-10 1629
本节实验将介绍如何基于Docker快速部署蜜罐dionaea。
如何Docker 搭建HFish蜜罐 按步骤来
weixin_49440873的博客
07-17 1385
首先要求本机已经安装docker 关于MOF提取的原理其实很简单，就是利用了c:/windows/system32/wbem/mof/目录下的 参考 https://www.jianshu.com/p/f48e6661e172网络投票文件,每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行 启动容器就成功了,访问管理后台 堆溢出:不断的new 一个对象，一直创建新的对象，创作者的春天 栈溢出：死循环或者是递归太深，递归的原因，可能太大，也可能没有终止。 通过添加用户自定义
docker部署mailoney蜜罐项目
shannow_123的博客
05-11 462
docker部署mailoney蜜罐项目任务描述部署过程 任务描述 用docker部署mailoney蜜罐项目 部署过程 阅读代码发现代码环境为python2，用docker拉取python2.7镜像 sudo docker pull python:2.7 查看镜像信息，获取目标镜像的id，执行镜像 将mailoney压缩为zip包发送入docker容器，进入容器将压缩包解压 部署成功 ...
windows系统docker部署蜜罐
02-21
### 使用 Docker 在 Windows 上部署蜜罐 对于在 Windows 系统上使用 Docker 部署蜜罐，操作流程与 Linux 类似，但需要注意一些特定于 Windows 的配置细节。 #### 安装 Docker Desktop for Windows 确保已经安装了最新版本的 Docker Desktop for Windows 并启用了 WSL 2 后端支持。通过 PowerShell 或命令提示符验证 Docker 是否正常工作： ```powershell docker -v ``` 这会显示当前安装的 Docker 版本信息[^1]。 #### 设置 Docker Compose (如果需要) 部分复杂场景可能需要用到 `docker-compose` 来简化多容器应用编排，在此之前可以先确认其是否存在以及具体版本号: ```powershell docker-v ``` #### 准备蜜罐镜像 这里以 HFish 蜜罐为例介绍具体的运行方式。由于 Windows 和 Linux 文件路径不同，挂载卷时需特别留意路径转换问题。假设本地存在共享目录用于持久化存储，则可以通过如下指令启动服务： ```powershell docker run -itd --name hfish ` -v "C:\path\to\local\share:C:\usr\share\hfish" ` --network host ` --privileged=true ` threatbook/hfish-server:latest ``` 请注意上述命令中的 `-v` 参数指定了 Windows 主机上的绝对路径映射到容器内的相对位置；另外考虑到兼容性和性能因素建议采用 WSL 2 模式下的文件系统访问而非传统的驱动器共享机制[^2]。 针对某些特殊需求如 ConPot 工业控制系统仿真蜜罐则应调整相应的端口转发设置来匹配实际应用场景的要求： ```powershell docker run -itd ` -p 80:80 -p 102:102 -p 502:502 -p 161:161/udp ` --network bridge ` honeynet/conpot ``` 最后提醒一点关于安全性的考量——当蜜罐占用常用的服务端口号比如 SSH 默认使用的 TCP/22 可能会影响到正常的远程管理活动因此应当谨慎规划监听范围以免造成不必要的干扰[^4]。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江湖有缘

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值