一款安全、简单、有效的蜜罐平台Hfish，windows 搭建教程！

2024软件测试面试刷题，这个小程序（永久刷题），靠它快速找到工作了！（刷题APP的天花板）_软件测试刷题小程序-CSDN博客文章浏览阅读3.4k次，点赞86次，收藏15次。你知不知道有这么一个软件测试面试的刷题小程序。里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动交流板块……_软件测试刷题小程序​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。本篇文章给大家详细介绍，如何搭建一款安全、简单、有效的蜜罐平台Hfish！

一、何为蜜罐？

蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。

二、Hfish蜜罐简介

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

三、Hfish蜜罐下载

官方网址：https://hfish.io/

官网提供了Hfish全方面的使用帮助：https://hfish.net/#/README，可自行参考。

支持windows、Linux、docker搭建方式。

四、Hfish蜜罐windows搭建

1、将下载的hfish安装包，解压并传递到windows服务器(这里以win7演示)

2、在防火墙出入双向上放行TCP/4433、TCP/4434端口(如需其他蜜罐服务，也需要打开对应端口)

• 控制面板找到防火墙，点击高级设置，

• 点击入站规则/出站规则，新建规则，

• 选择端口，下一步

• 添加放行端口4433,4434, 下一步

• 选择“允许连接”，一路下一步

• 最后命名规则名称，点击完成。

• 列表中显示对应规则

3、双击运行hfish-windows-amd64目录下的install.bat

4、访问web管理端

依据上述登录地址及账号密码信息，访问web管理端

登录后，进入如下窗口，表示搭建成功。

学无止境，行以致远！

行动吧，在路上总比一直观望的要好，未来的你肯定会感谢现在拼搏的自己！如果想学习提升找不到资料，没人答疑解惑时，请及时加入群： 759968159，里面有各种测试开发资料和技术可以一起交流哦。

最后： 下方这份完整的软件测试视频教程已经整理上传完成，需要的朋友们可以自行领取【保证100%免费】

​​​软件测试面试文档

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。