HFish是一款由国内团队开发的开源免费蜜罐平台,专注于企业安全场景,通过模拟真实服务与系统,主动诱捕攻击者并收集威胁情报。
其主要特点包括:
多场景应用:适用于内网失陷检测、外网威胁感知和威胁情报生产。
多种蜜罐服务:支持超过40种蜜罐环境,包括低交互和高交互服务。
灵活部署:支持物理机、虚拟机、云环境和IoT混合部署。
告警与联动:支持邮件、Syslog、Webhook、企业微信、钉钉、飞书等多种告警方式。
免费使用:永久免费,适合企业级安全防护和攻防演练
蜜罐安装
1.首先在搜索网站搜索HFish
2.在HFish免费蜜罐平台下载对应版本
3.下载解压后点击install文件
4.然后蜜罐就部署成功了
5.根据提示输入网址和账号
6.根据提示选择下载的数据库
7.设置确定之后就可以进入蜜罐了
8.功能介绍
大屏可以用来查看攻击状态
在节点管理可以查看部署的蜜罐
根据部署蜜罐的端口,在蜜獾地址后面加入端口可以进入相应蜜罐
攻击来源可以查看攻击者IP
节点管理还可以添加蜜罐
总结
HFish是一款功能强大且免费的蜜罐平台,适合企业用于安全防护、威胁感知和情报收集。其安装过程简单,支持多种操作系统和部署场景,能够有效帮助企业提升安全防御能力。