1.第一个honeyd案例---虚拟出一台主机

第一个honeyd案例

在Ubuntu下安装好honeyd以后，我们可以通过这个honeyd来虚拟出一台主机，使得别的主机能够对这台虚拟的主机进行访问。

对于honeyd来讲，一台虚拟的主机，其实就是一个对应的配置文件，只要我们把配置文件写好了，通过honeyd运行起来之后，他就成为了网络中的一个虚拟主机。

1. 配置honeyd模板

首先，来配置一个普通的windows XP系统的虚拟主机。

打开终端，进入honeyd目录，这里需要注意的是，我们的honeyd默认情况下存放的路径是：/usr/local/share/honeyd 。在这个目录下，通过sudo mkdir命令创建一个test_file目录，然后在这个目录下创建我们以后需要配置的honeyd模板。
如图：

下面开始配置一个honeyd模板：sudo vim first_task.conf

---

在这里我们通过create创建了一模板，取名为windows；相关解释放在下面：

create windows  # 创建一个模板，名为windows；名字可以随便取
set windows personality "Microsoft Windows NT 4.0 SP6a"  # 为这个模板分配一个指纹
set windows default tcp action reset  # 默认设置tcp协议而下端口为reset模式
add windows tcp port 80 open  # 开放tcp协议的80端口
bind 192.168.70.222 windows  # 为虚拟主机绑定一个IP地址

配置好之后保存退出，下面就可以启动它来进行测试了！

注意：配置模板中的指纹，不是随便填写的，在hoenyd的目录下面，有一个名为nmap.prints的文件，我们需要的指纹，可以在这个文件中寻找。

---

2. 启动虚拟主机

启动honeyd的时候，我们需要两条命令。

1. arpd + 在配置文件中所绑定的IP
2. honeyd -d -f 配置文件路径

---

现在我们通过这两个命令来启动上面已经配置好了的虚拟主机windows。

---

为了测试虚拟主机是否真的存在于网络当中，我们需要用我们的主机去进行探测；现在用我们的主机去 ping 这个虚拟主机的IP地址：

我们看到，ping的结果是成功的，我们成功的ping通了虚拟主机。也就说明了虚拟主机是存在于我们的局域网中的。

与此同时，我们再来看看虚拟机的响应：

可以看到此处的虚拟主机发送了4个ICMP应答给ping他的主机。
到此为止，我们构造的第一台虚拟主机就算是完成了。

---