蜜罐实践——使用HFish进行诱捕
蜜罐技术是工业诱惑捕捉技术的一种,其作用是通过虚拟出来的一台带有多种漏洞的主机,吸引攻击者主动攻击,以此来吸引攻击流量和样本。本文章主要围绕如果搭建蜜罐及捕获攻击者ip进行讲解。搭建环境:windows10,使用软件HFish。
- 蜜罐搭建
蜜罐搭建
打开Telnet来判断端口打开与否
Telnet是一种服务,工作于应用层。Telnet命令通常用于远程登陆,为用户提供了在自己终端电脑上完成远程主机工作的能力。
我们在控制面板中打开Telnet,路径为控制面板-程序--程序和功能-启用或关闭windows功能-Telnet Client
,勾选后即打开Telnet功能。
按照ReadMe打开特定端口
通过阅读md文件,我们知道要先打开4434,4433端口。
我们通过路径控制面板-系统和安全-winodws defender 防火墙-高级设置-入站规则-新建规则
来打开新的端口。
进行端口设置的步骤应如是:端口-输入特定本地端口-允许连接-“域,专用,公用”-取名“HFish4433port”
,于是创建好端口,端口4434也是如是打开。
使用Telnet判断端口是否打开
我们使用Telnet来判断是否打开端口。(前一张是未打开Telnet服务时候的情况)
telnet {ip port}
运行HFish
下载安装包进行解压, 双击运行 install.bat
使用**https://127.0.0.1:4433/web/**进行登录
看到页面如下
善后
玩完后关闭端口