增加蜜罐效果方法

最新推荐文章于 2023-11-15 09:53:43 发布
最新推荐文章于 2023-11-15 09:53:43 发布
阅读量103 收藏
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_27979907/article/details/113488213
版权
位置手段
互联网github、csdn等虚假信息
内网IP各易被发现的IP端优先诱骗
虚假DNS发现异常时虚假dns
域名wiki jira oa git等虚假域名
数据虚假数据、虚假域名、虚假IP、虚假认证信息
设备伪装硬件设备
业务镜像业务
邮箱虚假邮件
诱捕信息埋点、链接图、word木马、获取ID信息、位置、指纹、设备
联动获取攻击指纹后，将指纹与全体系设备联动
Wangcy.
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
有趣的智能合约蜜罐分析（上）
SierraW的博客
10-15 1223
智能合约蜜罐概述 研究安全的读者应该都清楚，蜜罐本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击。蜜罐设计的初衷就是让黑客来入侵系统，并借此收集证据，也隐藏了真实环境。 智能合约中也有蜜罐，但它不同于我们一般听到的蜜罐。在本文中，知道创宇区块链安全实验室 主要针对智能合约蜜罐（Smart Contract Honeypot）进行分析。 智能合约蜜罐的作用更像是钓鱼，通过引诱攻击者转账到蜜罐合约。相比于普通钓鱼行为面对一般用户，智能合约蜜罐的钓鱼行为针
蜜罐攻防演练落地应用方案
cdyunaq的博客
02-15 3422
2022年攻防实战演练在即，蜜罐为备战中的您呈上一份“硬核”落地应用方案分享，助您理清思路，高效“备战”。 接下来，将结合知道多年网络攻防经验，对攻防演练场景下攻击方发起频率最高的攻击路径进行了总结，针对这些潜在问题，逐一制定相对应的主动防御策略，进行有效应对。 针对信息收集 路径分析：攻防演练期间攻击者通常会利用信息公开平台如GitHub、码云、百度网盘、网络空间搜索引擎等互联网入口，并尝试利用信息挖掘脆弱点。 应对策略： 1、构建陷阱：通过构造含有敏感词、非关键源代码、系统配置文件等信息的蜜罐
蜜罐初识
jemy369的博客
06-26 515
蜜罐：一种用于引诱黑客攻击并捕获和记录攻击者攻击信息的安全技术/思想。 一般有两种分类：低交互蜜罐和高交互蜜罐，产品型蜜罐和研究性蜜罐 低交互蜜罐：一般模拟特定的服务（协议栈、os等）和网络拓扑、会对攻击者的攻击进行特定的交互、能捕捉和记录到特定的信息、但信息量较小。 中交互蜜罐：一般模拟真实的操作系统的各种行为，提供更多的交互性，也可以从攻击者处获取更多的交互信息 高交互蜜罐：使用真实的...
蜜罐技术了解
qq_45730855的博客
06-08 627
蜜罐技术
网络安全领域之-蜜罐技术
最新发布
柳岸花又明的博客
11-15 2125
其次是高交互蜜罐，高交互蜜罐是相对于低交互蜜罐而言的，是在开放相关端口的基础之上增加了一些仿真的服务或者应用在里面，达到一个更好迷惑攻击者视线的一个效果，一般此类蜜罐，像web类蜜罐会在护网或者重保期间通过防火墙，或者路由器映射在用户互联网出口处，“故意”让攻击者去攻击“蜜罐”这样的话，蜜罐就可以在攻击者打到真实业务之前就锁定攻击者的ip，以至提前做出相关的策略、响应。所以说，蜜罐的部署方式基本是依照与该厂商蜜罐的特性而言的，蜜罐的部署需要考虑多个因素，如蜜罐的类型、部署位置、操作系统、应用程序等。
半分布式P2P僵尸网络的伪蜜罐检测方法.pdf
08-11
【标题】半分布式P2P僵尸网络的伪蜜罐检测方法 【摘要】本文主要探讨了半分布式P2P僵尸网络的构成原理、增长模型，以及如何利用“伪蜜罐”检测模型来提高对这类僵尸网络的检测效率。研究指出，随着P2P技术的普及，...
HW必备之一，Mysql蜜罐，linux版本
11-20
3. **更新维护**：定期更新蜜罐以模拟最新版本的MySQL，增加其欺骗效果。 4. **法规遵从**：确保你的蜜罐使用符合当地法律法规，不侵犯他人的隐私权。 总的来说，MySQL蜜罐是网络安全研究和防御的重要工具，通过它...
蜜罐技术的构建
05-30
随着技术的发展，蜜罐技术也在不断演进，例如使用容器化技术构建更灵活的蜜罐环境，以及通过人工智能和机器学习提高蜜罐的欺骗效果和数据分析能力。 总结，蜜罐技术的构建涉及多方面的工作，包括需求分析、系统选择...
什么是XDR
王教主的博客
06-28 6061
XDR研报 转至元数据起始 1. 概念? 1.1. 起源 1.2. 定义 1.3. 功能 2. XDR兴起原因 ? 3. XDRs工作内容? 4. XDR优势? 5. 市场 5.1. 市场采用率 5.2. 采购建议 5.3. 评价指标 5.4. 使用XDR风险 5.5. 代表厂商 5.5.1. cisco SecureX 案例 5.5.2. McAfee MVISION XDR 6. 与XDR对比 6.1
信息安全运营
王教主的博客
02-28 3438
概述 安全运营包含5部分：运营管理、事件预防响应、灾难恢复、违规调查、从业道德。 安全运营项目表 项目 细分项 描述 运营管理 知其所需 权限最小化 职责分离 定期轮岗 特权管理 SLA 资源管理(物理、虚拟、云、介质) 配置管理 基线 变更管理 影响分析、版本控制、配置文档 补丁管理 补丁、漏洞 事件预防响应 响应管理 实践定义、响应计划 落实检测措施 日志检测 日志、监测 审计 效果测评
XDR与SOC的关系
王教主的博客
09-21 2638
现代SOC的核心组成部分：威胁检测、响应。 背景 现在，组织相信整合各类告警的价值；但组织缺乏专业知识和工具，导致其不了解攻击、被动应对威胁。很多组织没有SIEM、不懂SIEM、不会用SIEM。 本文将说明： 检验安全团队的人员、流程和技术的有效性。 买家对XDR的看法。 买家对XDR的偏好和顾虑。 XDR的关键价值。 1：组织认为XDR能提高安全效率 组织需要威胁检测 调查显示，SOC团队需要更好的威胁检测和响应效率。安全团队认为TDR最关注的点是：改进高级威胁检测（34%）、自动化任务（33%
Wazuh安全能力
王教主的博客
09-21 2322
Wazuh概述 wazuh是开源HIDS或XDR系统，能对服务器、虚拟化、容器、云进行威胁检测和响应。在安全领域有较高知名度，wazuh主要提供了一个检测框架，规则并不十分完善，需要使用者持续维护规则。 官网为：https://wazuh.com ，文档地址为：https://documentation.wazuh.com/current/index.html，github地址为：https://github.com/wazuh/wazuh。 截止2021年7月，wazuh开箱共3762条规则。覆盖操作系统
EPP/EDR主要检测功能
王教主的博客
03-19 2091
功能 项 特征值 病毒库、ICO 启发式引擎 可疑程序自动释放可执行文件驻留系统目录、伪装系统文件、注册win32服务获取系统管理权限、通过命令行删除自身文件，调用系统组件svchost.exe来开启后门服务，隐藏自身进程并尝试通过OpenSCManagerA、OpenServiceA、ControlService等函数来开启系统自身的终端服务等条件即可判断为恶意。 威胁情报 STIX2.0 包含的：域名、IP、文件、证书、网络连接等 反漏洞 hips防止提权、窃取凭证、各应用...
HIDS常见功能要求
王教主的博客
02-03 2039
功能 详情 文件完整性 文件大小、hash、拥有者、权限 异常分析 rootkit检测；恶意进程(进程号与系统调用不一致)；隐藏端口 bind()；文件状态检测(root的文件，其他用户可w)；隐藏文件(系统调用fopen read不一致)；隐藏设备(/dev/.xx)；恶意代码 漏洞检测 本机漏洞检测 配置核查 本地配置检测：CIS、等级保护、PCI webshell检测 可执行文件修改；可执行文件修改 威胁响应 威胁发生后的处理动作执行 日志监控 登录登出；账户变...
HIDS反弹shell检测方法
王教主的博客
02-24 1012
检测方法 特征：shell(sh bash zsh)进程存在异常的stdin/stdout、异常参数、异常网络连接。 行为：检测大概率是在ssh登陆下才会使用的二进制文件（如ls/cat/ip/ipconfig/cd/chmod），1.如果发现这些进程的stdin/stdout和tty不一致则告警；2.如果发现这些进程的dip/dport/sip/sport和SSH_CONNECTION不一致则告警 反弹手段和检测方法 反弹方法 检测方法 bash -i >& /dev/t
安全告警等级定级方法
王教主的博客
09-22 920
风险的构成因素 风险由以下要素构成：威胁threat(威胁、威胁事件 threat sources threat events)、脆弱性vulnerability、易感条件predisposing、影响impact、可能性likelihood、聚集Aggregation、不确定性Uncertainty 威胁：指通过信息系统，通过未经授权的访问、破坏、披露或修改信息，可能对组织运营造成不利影响的事件。 脆弱性：存在漏洞。 易感条件：指组织信息系统中存在的条件，威胁事件一旦启动，对组织运营造成不利影响的可能
非对称加密：客户端如何验证公钥
王教主的博客
10-20 782
场景： 客户端与服务器加密通讯，需要使用非对称加密。 过程： 服务器向CA申请公钥：服务器要付钱。 CA颁发给服务器2个文件：服务器秘钥文件、CA对此公钥的数字签名。 客户端与服务器进行加密传输。 3.1 服务器将 公钥进行hash运算，产生公钥hash。 3.2 服务器将3个信息发送给客户端：公钥、公钥hash、CA对公钥的数字签名。 3.3 客户端取机器内置的CA公钥解密“数字签名”得到公钥hash。 3.4 客户端对比服务端发过来的公钥hash和算出来的公钥hash，如果一致则信任公钥。
虚拟蜜罐技术：从追踪到入侵检测
1. **虚拟蜜罐的基本概念**：解释什么是虚拟蜜罐，与传统蜜罐的区别，以及它们如何在不增加真实系统风险的情况下提供诱骗功能。 2. **低交互蜜罐**：介绍低交互蜜罐的设计和实现，这种蜜罐只模拟有限的服务或系统...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值