利用hfish反控境外攻击源主机

导师给了7个网络安全课题选题，本想和他聊了下思路，他一挥手让我先做出点东西再来聊就把我打发走了……

正好前段时间阿里云到校做推广，用优惠卷薅了一台云服务器，装了hfish先看下情况

没想到才装上没两天数据库就爆了，跑到客服群里问，换mysql+关扫描感知，一通操作性能好多了

稳定下来又观察了一个月，发现针对SSH的爆破攻击最多，发现有两个可以深入的点：

1）使用ssh云端高交互蜜罐可以抓到攻击者的操作，比如上传后门木马文件，下载之后还能放到沙箱看看具体的等级、威胁情况、C2地址等，是一种稳定的情报生产方式，用perl可以加到院里防火墙做提前拦截/阻断；

2）ssh低交互蜜罐会存储大量攻击爆破hfish的密码表，即可形成爆破字典，借此可反扫描攻击来源IP从而反控攻击来源主机！具体原因是，经过分析，蜜罐抓到的很多都是被自动化蠕虫感染的僵尸主机，这些主机之所以被感染是因为存在弱密码，正常主机被蠕虫感染后就会进行相同的恶意行为，所以同理可证，我们用同样的攻击工具和密码本反破解僵尸主机，有大概率能控制它们。

第一个点子让大飞哥帮我写了个脚本，他们公