HFish蜜罐的搭建

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。

HFish蜜罐官网链接: https://hfish.io/#/

Windows下部署

安装HFish蜜罐

第一步：下载Windows版本安装包，解压缩
链接: HFish-Windows-amd64

第二步：防火墙上进出站双向打开TCP/4433、4434端口放行（如需使用其他服务，也需要打开端口）
在控制面板中找到防火墙，点击高级设置，新建出战规则，添加放行端口。




然后点击下一步，最后命名规则名称。

第三步：进入HFish-Windows-amd64文件夹内，运行文件目录下的install.bat （脚本会在当前目录进行安装HFish）

第四步：登陆web界面
登陆链接：https://[ip]:4433/web/
账号：admin
密码：HFish2021

端口冲突

cmd命令提示行执行端口查看命令

netstat- ano

解决方法：
找到端口对应的PID，在任务管理器中找到对应的PID结束任务

卸载HFish蜜罐管理端

1、删除计划任务进程HFish管理端

2、结束hfish进程

在任务管理器，结束hfish和hfish-server的进程

3、删除安装的文件夹

删除HFish蜜罐节点

1、关闭计划任务 HFishClient

2、结束client进
在任务管理器，结束hfish和client的进程

3、删除client文件夹
文件夹路径为按照自己的安装路径，client端没有全局配置，删除安装文件夹即可

Linux下部署

特别注意：Centos 是官方的原生开发和主力测试系统，最优推荐各位使用Centos系统进行安装

Linux有网状态下

部署的环境为Linux，且可以访问互联网。可以利用官方的一键部署脚本进行安装和配置，在使用一键脚本前，请先配置防火墙

防火墙开启4433、4434，确认返回success（如之后蜜罐服务需要占用其他端口，可使用相同命令打开。）

firewall-cmd --add-port=4433/tcp --permanent   #（用于web界面启动）
firewall-cmd --add-port=4434/tcp --permanent   #（用于节点与管理端通信）
firewall-cmd --reload

使用root用户，运行下面的脚本。

bash <(curl -sS -L https://hfish.net/webinstall.sh)

安装完成（ip为安装蜜罐的虚拟机ip地址）

登陆链接：https://[ip]:4433/web/
账号：admin
密码：HFish2021

Linux离线状态下

第一步：下载Linux版本安装包
链接: HFish-Linux-amd64

第二步： 在当前目录创建一个路径解压安装包

mkdir hfish

第三步：将安装文件包解压到hfish目录下

tar zxvf hfish-<% version %>-linux-amd64.tgz -C hfish

第四步：请防火墙开启4433、4434和7879，确认返回success（如果有其他服务需要打开端口，使用相同命令打开。

firewall-cmd --add-port=4433/tcp --permanent   （用于web界面启动）
firewall-cmd --add-port=4434/tcp --permanent   （用于节点与管理端通信）
firewall-cmd --reload

第五步：进入安装目录直接运行install.sh

cd hfish
sudo ./install.sh

第六步：登陆web界面
登陆链接：https://[ip]:4433/web/
账号：admin
密码：HFish2021

卸载Linux管理端

1、删除计划任务进程

注意：不同的linux版本结束方式不同，需要自己确认

2、结束管理端进程

# 结束hfish和hfish-server的进程
root@HFish~# ps ax | grep ./hfish | grep -v grep
8435 ?        Sl    97:59 ./hfish
8436 ?        Sl    97:59 ./hfish-server


root@HFish:~# kill -9 8435
root@HFish:~# kill -9 8436

3、删除文件夹

# 使用install.sh安装的HFish会被部署到/opt/hfish目标，将整个删除即可
root@HFish~# rm -rf /opt/hfish

4、清理所有配置（如果后续还要安装，建议不要删除，否则下次使用需要完全重新配置）

# 使用install.sh安装的HFish会在/usr/share/hfish下建立全局变量
root@HFish~# rm -rf /usr/share/hfish

5、删除MySQL数据库配置（SQLite可忽略）

# 删除HFish数据库
root@HFish:~# mysql -h127.0.0.1 -uroot -p
Enter password:*******（默认密码详见config.ini配置文件）
mysql> DROP DATABASE hfish;

# 停止MySQL服务
root@HFish:~# systemctl stop mysqld
root@HFish:~# systemctl disable mysqld

6、可还原SSH和Firewall配置

# 清除SSH config内对于访问来源的限制
root@HFish~# vi /etc/ssh/sshd_config
注释掉以 AllowUsers root@ 开头的行

# 重启SSH服务
root@HFish~# systemctl restart sshd

# 清除Firewall服务的规则（请根据实际情况删除！）
root@HFish~# firewall-cmd --permanent --list-all | grep ports | head -n 1 | \
cut -d: -f2 | tr ' ' '\n' | xargs -I {} firewall-cmd --permanent --remove-port={}

# 重启Firewall服务
root@HFish~# systemctl restart firewalld

卸载Linux节点

卸载节点

1、删除计划任务进程

# 打开计划任务，删除带有hfish字样的行
root@HFish~# crontab -e

2、结束client进程

# 结束client的进程
root@HFish~# ps ax | grep ./client | grep -v grep
8435 ?        Sl    97:59 ./client


root@HFish:~# kill -9 8435

3、删除client文件夹

文件夹路径为按照自己的安装路径，client端没有全局配置，删除安装文件夹即可