工业诱捕——蜜罐实操

蜜罐实践——使用HFish进行诱捕

蜜罐技术是工业诱惑捕捉技术的一种，其作用是通过虚拟出来的一台带有多种漏洞的主机，吸引攻击者主动攻击，以此来吸引攻击流量和样本。本文章主要围绕如果搭建蜜罐及捕获攻击者ip进行讲解。搭建环境：windows10，使用软件HFish。

• 蜜罐搭建

---

蜜罐搭建

打开Telnet来判断端口打开与否

Telnet是一种服务，工作于应用层。Telnet命令通常用于远程登陆，为用户提供了在自己终端电脑上完成远程主机工作的能力。
我们在控制面板中打开Telnet，路径为控制面板-程序--程序和功能-启用或关闭windows功能-Telnet Client，勾选后即打开Telnet功能。

按照ReadMe打开特定端口

通过阅读md文件，我们知道要先打开4434，4433端口。

我们通过路径控制面板-系统和安全-winodws defender 防火墙-高级设置-入站规则-新建规则来打开新的端口。

进行端口设置的步骤应如是：端口-输入特定本地端口-允许连接-“域，专用，公用”-取名“HFish4433port”，于是创建好端口，端口4434也是如是打开。

使用Telnet判断端口是否打开

我们使用Telnet来判断是否打开端口。（前一张是未打开Telnet服务时候的情况）

telnet {ip port}

运行HFish

下载安装包进行解压， 双击运行 install.bat

使用**https://127.0.0.1:4433/web/**进行登录

看到页面如下

善后

玩完后关闭端口