tpot蜜罐_安全工具：开源蜜罐(T-POT 19.03.1)部署和使用

出自公众号：释然IT杂谈

引言：

那么，什么是蜜罐技术？

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

例如，MHN现代蜜网就简化了蜜罐的部署，集成了多种蜜罐的安装脚本，可以快速部署、使用，也能够快速的从节点收集数据。并且蜜罐高保真高质量的数据集把安全人员从以前海量日志分析的繁琐过程中解脱出来，对于蜜罐的连接访问都是攻击信息，并且不再像以前的特征分析具有一定的滞后性，可以用于捕获新型的攻击和方法。

虽然MHN简化了各蜜罐的部署过程，但还是需要手动安装多个系统sensor来实现多个不同蜜罐。小编为大家推荐一个更简单方便的平台供读者研究/使用蜜罐。

一、ISO文件下载

项目地址(可以详细了解一下)：

https://github.com/dtag-dev-sec/tpotce

下载链接(标准ISO文件，33MB):

https://github.com/dtag-dev-sec/tpotce/releases/download/19.03.1/tpot.iso

二、创建一台VMWare 虚拟机(版本:15)

Red Hat Enterprise Linux 7(64位)，1CPU，4G内存，65G硬盘，ISO文件挂载

三、开机，开始部署

1、选择“T-Pot 19.03.1”