堡垒机+蜜罐（非常详细），零基础入门到精通，看这一篇就够了

安全工程师教程

于 2024-11-23 13:53:20 发布

阅读量888

点赞数 9

文章标签： microsoft 堡垒机+蜜罐

本文链接：https://blog.csdn.net/weixin_46428928/article/details/143991371

版权

简述：

JumpServer 堡垒机帮助企业以更安全的方式管控和登录各种类型的资产。

官网：https://www.jumpserver.org/index.html

安装/使用：

在线安装：

A、准备一台 4核8G （最低）且可以访问互联网的 64 位 Linux 主机；

B、以 root 用户执行如下命令一键安装 JumpServer。

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

C、推荐使用云服务器直接进行配置，相对比较方便。

D、系统：(体验的在线使用功能)

简述：

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

官网：https://hfish.net/#/

HFish架构：

HFish采用B/S架构，HFish由管理端（server）和节点端（client）组成，管理端用来生成和管理节点端，并接收、分析和展示节点端回传的数据，节点端接受管理端的控制并负责构建蜜罐服务。

在HFish中，管理端只用于数据的分析和展示，节点端进行虚拟蜜罐，最后由蜜罐来承受攻击。

安装/部署/使用：

1、Windows：

A、在防火墙上放行TCP/4433、TCP/4434端口出入双向流量

（如需其他蜜罐服务，也需要打开对应端口）

B、安装包解压缩后，运行HFish-Windows-amd64目录下的install.bat

登陆链接：https://[ip]:4433/web/账号：admin密码：HFish2021

C、安装完成登录后，在「节点管理」页面中可看到管理端服务器上的默认节点

D、备注：

1、当前HFish分为两个进程,"hfish"进程为管理进程，负责监测、拉起和升级蜜罐主程序。"管理端"进程为蜜罐主程序进程，其执行蜜罐软件程序。因此，安装时候，请务必按照要求，执行hfish进程；如果直接执行管理端程序，可能会导致程序不稳定，升级失败等情况。
2、HFish的windows版数据库文件当前存储在 C:\Users\Public\hfish 目录，重装HFish后，HFish默认自动读取该目录内的配置和数据"。
3、如果无妨访问Web管理页面，检查TCP/4433和TCP/4434是否可被访问

2、Linux：

A、防火墙配置：

sudo firewall-cmd --add-port=4433/tcp --permanent   （用于web界面启动）sudo firewall-cmd --add-port=4434/tcp --permanent   （用于节点与管理端通信）sudo firewall-cmd --reload

B、运行：

cd /home/user/hfishsudo ./install.sh

C、登录：

登陆链接：https://[ip]:4433/web/账号：admin密码：HFish2021

3、Docker:

A、安装启动docker：

docker version

B、运行：

docker run -itd --name hfish \-v /usr/share/hfish:/usr/share/hfish \--network host \--privileged=true \threatbook/hfish-server:latest

C、自动升级配置：

docker run -d    \ --name watchtower \ --restart unless-stopped \  -v /var/run/docker.sock:/var/run/docker.sock  \  --label=com.centurylinklabs.watchtower.enable=false \--privileged=true \  containrrr/watchtower  \  --cleanup  \  hfish \  --interval 3600

小总结：

这俩产品功能还是挺多的，初学者作为一个了解还是很不错的，多学学总是好的。

备注：finsh蜜罐部分功能是需要收费才可以使用的，免费的功能有限。

零基础入门漏洞挖掘/网络安全

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）