网络安全
文章平均质量分 85
网络安全
mustuo
写代码的
展开
-
蜜罐 | HFish介绍
官方帮助文档:https://hfish.io/#/README1 快速了解HFish蜜罐HFish是一款社区型免费的中低交互蜜罐,侧重企业安全场景:内网失陷检测外网威胁感知威胁情报产生具有超过40种蜜罐应用。1.1 HFish基本结构HFish由管理端(server)和节点端(client)组成:管理端:生成和管理节点端,并接收、分析和展示节点端回传的数据管理端必须部署在安全区。管理端访问端口:4433节点数据回传端口:TCP/4434服务默认访问端口:TCP/2.原创 2022-05-31 11:44:30 · 5887 阅读 · 1 评论 -
蜜罐 | 蜜罐介绍
参考:浅谈网络蜜罐技术 - 知乎 (zhihu.com)关于网络安全里蜜罐的详细介绍_德迅–文琪的博客-CSDN博客1 技术介绍1、简介蜜罐是一种安全威胁的主动防御技术,它通过模拟一个或多个易受攻击的主机或服务来吸引攻击者,捕获攻击流量与样本,发现网络威胁、提取威胁特征。为更好的吸引攻击者,蜜罐需要提供强悍的攻击诱骗能力。2、分类依据蜜罐诱骗能力或交互能力的高低,蜜罐可分为低交互蜜罐与高交互蜜罐(在国内研究中也有低、中、高三类交互能力的分法):低交互蜜罐:主要通过模拟一些服务,为攻.原创 2022-05-31 11:38:53 · 4779 阅读 · 0 评论