Kippo：一款强大的SSH蜜罐工具

前言

首先给大家介绍一下蜜罐，蜜罐最为重要的功能是对系统中所有操作和行为进行监视和记录，他可以帮助我们追踪溯源。简单的说蜜罐就是一个“假目标”，故意暴露一个网络中的弱点给攻击者，攻击者会对这个“假目标”发起攻击，在攻击的过程中殊不知自己的IP地址和操作等信息都被一一记录下来。过研究和分析这些信息，可以分析出攻击者采用的攻击工具、攻击手段、攻击目的和攻击水平等信息。在企业内部在不同网络内搭建多个蜜罐诱捕节点可以大大帮助我们提高攻击追踪溯源的能力。蜜罐的作用大小取决于蜜罐的真实性，越“真”越能欺骗到攻击者“上当”。

Kippo是一款强大的SSH蜜罐工具，它具有很强的互动性，当攻击者拿到了蜜罐的SSH口令后可以登录到蜜罐服务器执行一些常见的Linux命令。
地址 ：https://github.com/desaster/kippo

要求

所需软件：
操作系统（在Debian，CentOS，FreeBSD和Windows 7上测试）

• Python 2.5+
• Twisted 8.0 to 15.1.0
• PyCrypto
• Zope Interface

搭建

在搭建Kippo之前首先给大家介绍一个蜜罐系统——HoneyDrive，HoneyDrive是一个运行在linux下的蜜罐系统，在HoneyDrive上具有几十个各种各样的蜜罐程序，如Dionaea、Amun malware honeypots，Wordpot等 ，Kippo是HoneyDrive上比较典型的蜜罐。HoneyDrive就是一个Xubuntu的虚拟机系统，把虚拟机导入到vmware或VMbox中就可以运行了。

我们可以在HoneyDrive中运行以下命令来运行Kippo。

#wget https://github.com/desaster/kippo/blob/master/start.sh
/honeydrive/kippo/start.sh

# wget https://github.com/desaster/kippo/blob/master/stop.sh

start.sh是一个简单的shell脚本，可在扭曲状态下在后台运行Kippo。可以通过手动运行Twisted来给出详细的启动选项。例如，要在前台运行Kippo：

twistd -y kippo.tac -n

默认情况下，Kippo在端口2222上侦听ssh连接。您可以更改此设置，但不要将其更改为22，因为它需要root特权。请改用端口转发。（更多信息：MakingKippoReachable）。
当运行成功后，我们可以使用SSH工具，如XSHELL来连接我们创建的蜜罐。

在蜜罐中可以执行基本的Linux的命令，他都会有回复，如ifconfig、ps等命令。如下如，当然了，这个显示的IP地址是虚假的地址。

我们如何查看是谁连接我的蜜罐呢？执行了什么操作呢？可以在HoneyDrive中使用这个命令来查看：

cat /honeydrive/kippo/log/kippo.log

图形化界面

Kippo还带有图形化界面，可以在浏览器中查看登录的IP、操作、及统计报表。可在浏览器中使用以下URL进行访问：

http://IP/kippo-graph/

参考链接 ：

Kippo：一款强大的SSH蜜罐工具 ：https://www.freebuf.com/sectool/206140.html

centos 7 安装Kippo蜜罐的部署、诱捕节点的搭建以及自动告警 :https://www.cnblogs.com/Eleven-Liu/p/9204244.html

Ubuntu安装 SSH蜜罐:kippo的详细介绍 ：https://www.jb51.net/hack/64340.html

**centos 6 安装Kippo蜜罐指南 ** ： http://www.vuln.cn/6313