Mysql蜜罐

最新推荐文章于 2024-04-22 10:06:18 发布
最新推荐文章于 2024-04-22 10:06:18 发布
阅读量809 收藏 4
点赞数
分类专栏： 网络安全渗透 网络安全 IT 文章标签： mysql linux centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44950652/article/details/115916995
版权

Mysql蜜罐

Mysql蜜罐

这个Mysql蜜罐可以攻击人的ip和微信（由于电脑原因，演示未能记录微信二维码）；

使用Mysql蜜罐，

安装Mysql蜜罐，不需要安装有Mysql数据库，会模拟一个Mysql数据库出来，通过软件会提示你连接上。
1.Windows与Linux资源如下：
Mysql蜜罐之 Linux资源
Mysql蜜罐之Windows资源
2. 安装Linux版本的Mysql蜜罐 ：解压之后直接安装，unzip mysql.Linux.zip
解压
3.给执行的权限，chmod 744 mysql-mg ；然后直接运行，./mysql-mg
在这里插入图片描述
4. 测试，使用工具链接数据库
在这里插入图片描述
5. 在log目录下，记录了攻击队连接的地址
在这里插入图片描述

致谢

感谢“台下言书”提供的工具，如果侵权，请与我联系 1429343441@qq.com

慕書
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Python实现MYSQL蜜罐
xlsj雪松的博客
09-21 471
实际上Server可以在回复任何Client端的请求时返回Response TABULAR响应包，而不仅仅是在Client发起Load data local infile后。而如果在这个数据包中指定文件路径，就可以读取Client相应的文件。服务端同意请求文件的Response TABULAR数据包部分内容如下：​​​​​​​。1）模拟服务器发送greeting信息​​​​​​​。2）模拟服务器发送成功连接信息​​​​​​​。3）模拟服务器发送服务文件信息​​​​​​​。4）读取文件时的效果。
Mysql蜜罐读取电脑配置文件
渗透测试研究中心
08-25 523
关于Mysql蜜罐的具体技术细节，网上文章介绍的太多了，大家可以自己从网上搜索文章，我写一个简介吧：mysql中有一个load data local infile函数能够读取本地文件到mysql数据库中。当攻击者用爆破mysql密码的扫描器扫描到我们的mysql并连接上的时候(注，这里我纠正一下，只要连接一下蜜罐mysql，就可以被蜜罐读取到本地配置文件，不需要提供正确的用户名密码)，客户端(攻......
MySQL Honeypot：一个用于网络安全监测的秘密武器
最新发布
gitblog_00010的博客
04-22 409
MySQL Honeypot：一个用于网络安全监测的秘密武器 项目地址:https://gitcode.com/heikanet/MysqlHoneypot 项目简介 MySQL Honeypot 是一个开源项目，它设计了一个看似真实的MySQL数据库服务器，实际上是一个陷阱，旨在诱捕并对恶意攻击者进行监控。通过模拟真实数据库的行为，MySQL Honeypot能够吸引并记录那些试图非法访问或利用...
Mysql蜜罐使用
Fly_鹏程万里
05-04 1857
文章前言 本篇文章我们主要介绍如何通过搭建一个Fake Mysql来伪装Mysql服务器并诱导攻击者来连接，之后利用漏洞来读取攻击者电脑的文件以进行对攻击者进行刻画肖像 获取思路 下面我们介绍一下读取手机号和微信ID的正常方法，分为以下三个步骤： 通过C:/Windows/PFRO.log获取windows用户名 通过C:/Users/用户名/Documents/WeChat Files/All Users/config/config.data获取wxid 通过C:/Users/用户名/Do..
神器！MySQL蜜罐服务GUI利用工具
潇湘信安的博客
07-17 534
开源的一个MySQL蜜罐服务利用工具，这个项目是MySQL_Fake_Server的高级版，当JDBC URL可控时，特殊的MySQL服务端可以读取JDBC客户端任意文件或执行反序列化操作，完全使用Java实现部分MySQL协议，内置常见ysoserial链，一键启动，自动生成可用的payload用于测试。
你不会还不知道？MySQL蜜罐反制获取攻击者信息
logic1001的博客
04-11 1345
蜜罐是对攻击者的欺骗技术用以监视、检测、分析和溯源攻击行为其没有业务上的用途所有流入/流出蜜罐的流量都预示着扫描或者攻击行为;因此可以比较好的聚焦于攻击流量。MySQL蜜罐通过搭建一个简单的MySQ服务如果攻击者对目标进行3306端口爆破并且用navicat等工具连接MySQL蜜罐服务器就可能被防守方获取攻击IP、读取本地文件包括微信配置文件和谷歌历史记录等等3,这个功能默认是关闭查看是否开启#开启4,尝试读取本地C盘Windows目录下的win.ini。
HW必备之一，Mysql蜜罐，linux版本
11-20
MySQL蜜罐是网络安全领域中的一种技术，主要用于欺骗潜在的攻击者，使他们误以为自己成功入侵了一个真实的MySQL数据库服务器。这种技术在网络安全防御中被称为“蜜罐”（Honeypot），它能帮助研究人员了解攻击者的...
HW必备之一，Mysql蜜罐，抓人
04-20
HW必备之一
142-溯源反制之MySQL蜜罐研究.pdf
09-20
142-溯源反制之MySQL蜜罐研究.pdf
mysql.windows (1).zip
04-20
在数据库领域，MySQL蜜罐可能是一个模拟真实MySQL服务器的系统，用于诱捕潜在的攻击者，同时记录其活动以便分析和防御。这种蜜罐可能包含伪造的数据库、表和用户，让入侵者误以为找到了可利用的系统。 在“mysql....
WhetherMysqlSham:检测目标Mysql数据库是不是蜜罐
05-09
检测目标Mysql数据库是不是蜜罐,获取目标数据库详细信息 0x00 获取到的信息并不完全准确,还要根据ThreadId进行比对 在外网环境中,如果其它两项为false,peculiarity为true,请点击两次GetServerInfo,如果ThreadId自增1...
MysqlHoneypot:使用MySQL Honeypot获取微信ID
05-04
MysqlHoneypot Use MySQL honeypot to get wechat ID 待解决问题： 同一出口IP的不同攻击者的信息如何区分 读取的文件较大时，客户端会分段传输，如何完整获取 前端有点bug，不管了，能用就行了 Dokcer 部署 克隆本项目, 修改密码 MysqlHoneypot\webServer.py # 请自行更改密码 users = { "admin": generate_password_hash("密码") } 在本项目下面执行 docker-compose up -d
溯源反制之MySQL蜜罐研究
Java0258的博客
01-07 2064
前言 前不久，零队发了一篇《MySQL蜜罐获取攻击者微信ID》的文章，文章讲述了如何通过load data local infile进行攻击者微信ID的抓取，学习的过程中发现虽然问题是一个比较老的问题，但是扩展出来的很多知识都比较有意思，记录一下。 分析过程 LOAD DATA INFILE 在MySQL中LOAD DATA INFILE语句以非常高的速度从文本文件中读取行到表中，基本语法如下： load data [low_priority] [local] infile 'file_na.
基于mysql load data local infile的蜜罐
H4ppyD0g的博客
02-14 684
文章目录into outfileload data infile和load data local infile配置mysql远程登陆mysql数据包分析源码 into outfile 查看mysql可写权限目录 SHOW VARIABLES LIKE 'datadir'; +---------------+-----------------+ | Variable_name | Value | +---------------+-----------------+ | datadir
渗透测试-信息打点
Bnessy
04-18 1589
渗透测试-信息打点
蜜罐 | 蜜罐介绍
睦生
05-31 4906
参考： 浅谈网络蜜罐技术 - 知乎 (zhihu.com) 关于网络安全里蜜罐的详细介绍_德迅–文琪的博客-CSDN博客 1 技术介绍 1、简介 蜜罐是一种安全威胁的主动防御技术，它通过模拟一个或多个易受攻击的主机或服务来吸引攻击者，捕获攻击流量与样本，发现网络威胁、提取威胁特征。为更好的吸引攻击者，蜜罐需要提供强悍的攻击诱骗能力。 2、分类 依据蜜罐诱骗能力或交互能力的高低，蜜罐可分为低交互蜜罐与高交互蜜罐（在国内研究中也有低、中、高三类交互能力的分法）： 低交互蜜罐：主要通过模拟一些服务，为攻.
【每天学习一点新知识】网安人口中的蜜罐是指什么
RexHa的博客
10-11 2133
站在攻击者角度蜜罐就是一台主机或者说一个互联网资产，例如一个数据库、一个web网站、一个服务等站在防御者角度蜜罐就是一个启动在主机上的服务，或者说一个docker镜像，它承担着牺牲自己来获取攻击者数据的作用，大多数情况的蜜罐本身并没有什么攻击作用，更多是一种信息收集兼“挨打”的设备，换句话说，就是为了诱使黑客对其进行攻击，然后对其的行为进行记录并声称日志，通过对蜜罐收集到对日志进行人工或者自动化的分析来得到对网络环境中的威胁情况感知。
HFish蜜罐数据库钓鱼
Afghanis的博客
11-28 915
服务器安装超级蜜罐，HFish。_TXTSDYWT的博客-CSDN博客_服务器蜜罐。打开HFish蜜罐后台。（安装蜜罐，请参考下面文章。初始密码：HFish2021。然后进入管理台，先修改密码。登录，我这个密码是改过的。蜜罐，真是个神奇的东西。初始用户名：admin。
mysql honeypot_Mysql使用语法总结
weixin_29446109的博客
01-27 226
查看数据库show databases;使用数据库use honeypot;查看数据表show tables;查看数据表结构desc TABLEname;修改数据表的某个字段的类型alter table awshoneypot15000modify type int(10);从一个数据表awshoneypot1000 中取出前15000行并创建新的数据表awshoneypot15000create...
honeywall 蜜罐
10-20
蜜罐（Honeywall）是指为了诱使黑客或恶意软件主动攻击而故意制造的一个虚拟环境或系统。蜜罐可以用来收集黑客攻击的数据，以便进一步分析和研究攻击手段，加强网络安全防御能力。 蜜罐一般是一个隐蔽而有吸引力的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值