搜索

[16619] 2021-03-31_使用Chameleon蜜罐监控网络流量和用户凭证

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2021-03-31_使用Chameleon蜜罐监控网络流量和用户凭证 使 用 C h a m e l e o n 蜜 罐 监 控 网 络 流 量 和 用 户 凭 证 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 3 1 关 于 关 于 C h a m e l e o n C h a m e l e o n 是 一 个 支 持 自 定 义 开 发 的 蜜 罐 系 统 ， 可 以 帮 助 广 大 研 究 人 员 监 控 网 络 流 量 、 B o t s 活 动 和 用 户 密 码 凭 证 ， 支 持 的 协 议 和 组 件 有 D N S 、 H T P   P r o x y 、 H T T P 、 H T T P S 、 S S H 、 P O P 3 、 I M A P 、 S T M P 、 R D P 、 V N C 、 S M B 、 S O C K S 5 、 R e d i s 、 T E L N E T 、 P o s t g r e s 和 M y S Q L 。 功 能 介 绍 功 能 介 绍 模 块 化 方 法 （ 蜜 罐 作 为 脚 本 运 行 或 作 为 对 象 导 入 ） 。 大 多 数 蜜 罐 都 用 作 服 务 器 （ 只 有 少 数 蜜 罐 模 拟 应 用 层 协 议 ） 。 使 用 用 户 名 、 密 码 和 B a n n e r 设 置 服 务 器 （ 默 认 用 户 名 和 密 码 为 t e s t ） 。 对 I C M P 、 D N S - T C P 和 U D P P a y l o a d 载 进 行 解 析 ， 并 根 据 常 见 模 式 进 行 检 查 。 提 供 了 用 于 监 视 结 果 的 可 视 化 G r a f a n a 接 口 （ 按 I P 过 滤 - 默 认 为 全 部 ） 。 支 持 解 析 非 结 构 化 和 结 构 化 日 志 ， 并 插 入 至 P o s t g r e s 中 。 所 有 蜜 罐 都 包 含 用 于 测 试 服 务 器 的 客 户 端 。 默 认 情 况 下 会 打 开 并 监 视 所 有 端 口 。 易 于 自 动 化 ， 可 部 署 在 A W S E C 2 上 . 更 多 功 能 可 供 探 索 … 工 具 运 行 要 求 （ 仅 服 务 器 ） 工 具 运 行 要 求 （ 仅 服 务 器 ） 工 具 安 装 和 运 行 工 具 安 装 和 运 行 U b u n t u   1 8 或 或 1 9 系 统 （ 自 动 配 置 ） 系 统 （ 自 动 配 置 ） G r a f a n a 接 口 （ h t t p : / / l o c a l h o s t : 3 0 0 0 ） 将 会 在 工 具 安 装 完 成 之 后 自 动 打 开 ， 用 户 名 为 “ c h a n g e m e 4 5 7 f 6 4 6 0 c b 2 8 7 ” ， 密 码 为 “ c h a n g e m e d 2 3 b 8 c c 6 a 2 0 e 0 ” 。 如 果 你 没 有 看 到 C h a m e l e o n 仪 表 盘 的 话 ， 请 点 击 左 侧 边 栏 的 搜 索 图 标 ， 然 后 手 动 添 加 即 可 。 等 待 几 分 钟 之 后 ， 蜜 罐 将 显 示 I P 地 址 ： 接 下 来 ， 你 就 可 以 在 本 地 系 统 中 与 蜜 罐 系 统 交 互 了 ： U b u n t u   1 8 或 或 1 9 系 统 （ 自 动 配 置 系 统 （ 自 动 配 置 - 测 试 ） 测 试 ） G r a f a n a 接 口 （ h t t p : / / l o c a l h o s t : 3 0 0 0 ） 将 会 在 工 具 安 装 完 成 之 后 自 动 打 开 ， 用 户 名 为 “ a d m i n ” ， 密 码 为 “ a d m i n ” 。 如 果 你 没 有 看 到 C h a m e l e o n 仪 表 盘 的 话 ， 请 点 击 左 侧 边 栏 的 搜 索 图 标 ， 然 后 手 动 添 加 即 可 。 将 所 需 的 非 阻 塞 服 务 器 作 为 对 象 导 入 （ S S H 服 务 器 ） a p t - g e t   u p d a t e   - y   & &   a p t - g e t   i n s t a l l   - y   i p t a b l e s - p e r s i s t e n t   t c p d u m p   n m a p   i p u t i l s - p i n g   p y t h o n   p y t h o n - p i p   p y t h o n - p s y c o p g 2   l s o f   p s m i s c   d n s u t i l s p i p   i n s t a l l   s c a p y = = 2 . 4 . 4   n e t i f a c e s = = 0 . 1 0 . 9   p y f t p d l i b = = 1 . 5 . 6   s q l a l c h e m y = = 1 . 3 . 2 3   p y y a m l = = 5 . 4 . 1   p a r a m i k o = = 2 . 7 . 1   i m p a c k e t = = 0 . 9 . 2 2   t w i s t e d = = 2 0 . 3 . 0   p s u t i l = = 5 . 8 . 0   r e q u e s t s = = 2 . 2 5 . 1   r e d i s = = p i p   i n s t a l l   - U   r e q u e s t s [ s o c k s ] p i p   i n s t a l l   - I v   r s a = = 4 . 0 p i p   i n s t a l l   r d p y = = 1 . 3 . 2 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / q e e q b o x / c h a m e l e o n . g i t c d   c h a m e l e o n c h m o d   + x   . / r u n . s h . / r u n . s h   a u t o _ c o n f i g u r e . . . h o n e y p o t _ 1     |   Y o u r   I P :   1 7 2 . 1 9 . 0 . 3 h o n e y p o t _ 1     |   Y o u r   M A C :   0 9 : 4 5 : a a : 2 3 : 1 0 : 0 3 . . . p i n g   1 7 2 . 1 9 . 0 . 3 o r   r u n   a n y   n e t w o r k   t o o l   a g a i n s t   i t n m a p   1 7 2 . 1 9 . 0 . 3 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / q e e q b o x / c h a m e l e o n . g i t c d   c h a m e l e o n c h m o d   + x   . / r u n . s h . / r u n . s h   a u t o _ c o n f i g u r e _ t e s t
D o c k e r 单 独 使 用 单 独 使 用 如 果 你 没 有 看 到 如 果 你 没 有 看 到 C h a m e l e o n 仪 表 盘 的 话 ， 请 点 击 左 侧 边 栏 的 搜 索 图 标 ， 然 后 手 动 添 加 即 可 。 仪 表 盘 的 话 ， 请 点 击 左 侧 边 栏 的 搜 索 图 标 ， 然 后 手 动 添 加 即 可 。 当 前 服 务 器 当 前 服 务 器 / 模 拟 器 模 拟 器 工 具 使 用 工 具 使 用 G r a f a n a 接 口 ： 接 口 ： c o p y   s s h _ s e r v e r . p y   t o   y o u r   f o l d e r #   i p =   S t r i n g   E . g .   0 . 0 . 0 . 0 #   p o r t =   I n t   E . g .   9 9 9 9 #   u s e r n a m e =   S t r i n g   E . g .   T e s t #   p a s s w o r d =   S t r i n g   E . g .   T e s t #   m o c k i n g =   B o o l e a n   o r   S t r i n g   E . g   O p e n S S H   7 . 0 #   l o g s =   S t r i n g   E . g   d b ,   t e r m i n a l   o r   a l l #   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - #   a l w a y s   r e m e m b e r   t o   a d d   p r o c e s s = t r u e   t o   r u n _ s e r v e r ( )   f o r   n o n - b l o c k i n g f r o m   s s h _ s e r v e r   i m p o r t   Q S S H S e r v e r q s s h s e r v e r   =   Q S S H S e r v e r ( p o r t = 9 9 9 9 ) q s s h s e r v e r . r u n _ s e r v e r ( p r o c e s s = T r u e ) q s s h s e r v e r . t e s t _ s e r v e r ( p o r t = 9 9 9 9 ) q s s h s e r v e r . k i l l _ s e r v e r ( ) s s h   t e s t @ 1 2 7 . 0 . 0 . 1 I N F O : c h a m e l e o n l o g g e r : [ ' s e r v e r s ' ,   { ' s t a t u s ' :   ' s u c c e s s ' ,   ' u s e r n a m e ' :   ' t e s t ' ,   ' i p ' :   ' 1 2 7 . 0 . 0 . 1 ' ,   ' s e r v e r ' :   ' s s h _ s e r v e r ' ,   ' a c t i o n ' :   ' l o g i n ' ,   ' p a s s w o r d ' :   ' t e s t ' ,   ' p o r t ' :   3 8 6 9 6 } ] g i t   c l o n e   h t t p s : / / g i t h u b . c o m / q e e q b o x / c h a m e l e o n . g i t c d   c h a m e l e o n #   c h o o s e   w h i c h   h o n e y p o t   h t t p ,   h t t p s ,   s s h   e t c   a n d   u s e   - p   i n   d o c k e r   f o r   t h e   p o r t s d o c k e r   b u i l d   - t   h o n e y p o t   . / h o n e y p o t / .   & &   d o c k e r   r u n   - p   9 9 9 9 : 9 9 9 9   - p   9 9 9 8 : 9 9 9 8   - i t   h o n e y p o t   - - m o d e   n o r m a l   - - s e r v e r s   " s s h : 9 9 9 9   h t t p : 9 9 9 8 " D N S （ 服 务 器 使 用 T w i s t e d ） H T T P P r o x y （ 服 务 器 使 用 T w i s t e d ） H T T P （ 服 务 器 使 用 T w i s t e d ） H T T P S （ 服 务 器 使 用 T w i s t e d ） S S H （ 服 务 器 使 用 s o c k e t ） P O P 3 （ 服 务 器 使 用 T w i s t e d ） I M A P （ 服 务 器 使 用 T w i s t e d ） S T M P （ 服 务 器 使 用 s m t p d ） R D P （ 服 务 器 使 用 T w i s t e d ） S M B （ 服 务 器 使 用 i m p a c k e t ） S O C K 5 （ 服 务 器 使 用 s o c k e t s e r v e r ） T E L N E T （ 服 务 器 使 用 T w i s t e d ） V N C （ 模 拟 器 使 用 T w i s t e d ） P o s t g r e s （ 模 拟 器 使 用 T w i s t e d ） R e d i s （ 模 拟 器 使 用 T w i s t e d ） M y s q l （ 模 拟 器 使 用 T w i s t e d ） E l a s t i c s e a r c h （ 即 将 上 线 . . ） O r a c l e （ 即 将 上 线 . . ） l d a p （ 即 将 上 线 . . ）
N m a p 扫 描 ： 扫 描 ： 用 户 凭 证 监 控 ： 用 户 凭 证 监 控 ： 项 目 地 址 ： 点 击 底 部 【 阅 读 原 文 】 获 取 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理