![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
物联网蜜罐
文章平均质量分 57
HoneyICS
爱篮球、爱动漫、爱生活的Coder
展开
-
Cowrie蜜罐部署实践
1.Cowrie简介它是一个具有中等交互的SSH蜜罐,安装在Linux中,它可以获取攻击者用于暴力破解的字典、输入的命令以及上传或下载的恶意文件。攻击者在上传恶意文件后,执行恶意文件的操作均会失败,所以对蜜罐本身来说比较安全。 2.cowrie安装 以下均为root权限执行添加非root用户useradd -r -m -s /bin/bash honey设置密码passwd honey原创 2017-02-17 10:31:25 · 3957 阅读 · 0 评论 -
Wireshark支持的工控协议
在工控系统中通信协议存在众多标准,也存在众多私有协议,如果你有过使用组态软件的经历,你便会发现,在第一步连接设备时除连接设备的方式有以太网/串行等方式外,各家基本上都存在自己的私有通信协议。上图为,某SCADA软件驱动配置界面大家都知道普遍的工控协议在传输的过程不加密、协议上无认证,往往可以通过协议分析,并形成一些测试用例针对特定运行环境下支持该协议的设备达到异常运行的效果。如之前提到过的...转载 2019-06-28 15:57:15 · 3293 阅读 · 0 评论