20210204 -
引言
去年,对蜜罐的研究比较多,说是比较多,其实本质上也就是尝试各种开源的蜜罐,收集各种资料,简单分析分析各种数据,例如:
后来还深入了解过一些东西,都是些边边角角的东西,这几天整理书签,看到了一些内容,就干脆直接把这些内容放在这里。
相关资料
- 蜜罐调研与内网安全 - 先知社区
- 自制蜜罐之前端部分 - 知乎
- 蜜罐技术研究小组
- 开源蜜罐测评报告 - FreeBuf互联网安全新媒体平台
- 基于开源蜜罐的实践与功能扩展 - FreeBuf互联网安全新媒体平台
- Dionaea蜜罐指南 – 我是壮丁 | 漏洞人生
- GitHub - dtag-dev-sec/tpotce: 🍯 T-Pot - The All In One Honeypot Platform 🐝
- GitHub - atiger77/Dionaea: 基于Docker的蜜罐系统
- GitHub - pwnlandia/mhn: Modern Honey Network
- GitHub - p1r06u3/opencanary_web: The web management platform of honeypot
虽然这些蜜罐都能捕获一些信息,但是不免很多都是比较老的版本,很难获取到比较新的威胁信息。所以个人认为,要想做好一个蜜罐,肯定是要模拟一些比较新的服务,以及比较全的服务。
之前撰写的一篇文章《全端口蜜罐》虽然能够一定程度上满足需求,但是并不能满足高交互的需求,有时候大多数还是比较简单的攻击。