搜索

[13505] 2018-12-07_T-Pot多蜜罐平台使用心法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-12-07_T-Pot多蜜罐平台使用心法 T - P o t 多 蜜 罐 平 台 使 用 心 法 R 0 0 t o 1   F r e e B u f   2 0 1 8 - 1 2 - 0 7 介 绍 介 绍 最 近 看 到 大 佬 发 了 几 篇 最 近 看 到 大 佬 发 了 几 篇 t p o t 蜜 罐 的 文 章 ， 都 是 介 绍 安 装 的 ， 那 我 就 来 写 个 看 看 怎 么 使 用 的 文 章 ， 抛 砖 引 玉 ， 共 蜜 罐 的 文 章 ， 都 是 介 绍 安 装 的 ， 那 我 就 来 写 个 看 看 怎 么 使 用 的 文 章 ， 抛 砖 引 玉 ， 共 同 进 步 。 我 的 蜜 罐 也 是 从 同 进 步 。 我 的 蜜 罐 也 是 从 1 6 版 本 升 级 到 版 本 升 级 到 1 7 的 ， 感 觉 没 什 么 太 大 的 变 化 ， 内 网 跑 了 一 年 多 ， 还 算 有 点 效 果 ， 能 发 的 ， 感 觉 没 什 么 太 大 的 变 化 ， 内 网 跑 了 一 年 多 ， 还 算 有 点 效 果 ， 能 发 现 一 些 恶 意 攻 击 行 为 ， 有 的 是 病 毒 的 行 为 ， 有 些 则 是 内 网 用 户 在 探 测 。 。 。 。 现 一 些 恶 意 攻 击 行 为 ， 有 的 是 病 毒 的 行 为 ， 有 些 则 是 内 网 用 户 在 探 测 。 。 。 。 h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 7 8 9 9 8 . h t m l h t t p s : / / w w w . f r e e b u f . c o m / s e c t o o l / 1 3 4 5 0 4 . h t m l 概 述 概 述 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / d t a g - d e v - s e c / t p o t c e 蜜 罐 类 型 蜜 罐 类 型 C o n p o t :   低 交 互 工 控 蜜 罐 ， 提 供 一 系 列 通 用 工 业 控 制 协 议 ,   能 够 模 拟 复 杂 的 工 控 基 础 设 施 。 C o w r i e :   基 于 k i p p o 更 改 的 中 交 互 s s h 蜜 罐 ,   可 以 对 暴 力 攻 击 账 号 密 码 等 记 录 ， 并 提 供 伪 造 的 文 件 系 统 环 境 记 录 黑 客 操 作 行 为 ,   并 保 存 通 过 w g e t / c u r l 下 载 的 文 件 以 及 通 过 S F T P 、 S C P 上 传 的 文 件 。 D i o n a e a :   D i o n a e a 是 运 行 于 L i n u x 上 的 一 个 应 用 程 序 ， 将 程 序 运 行 于 网 络 环 境 下 ， 它 开 放 I n t e r n e t 常 见 服 务 的 默 认 端 口 ， 当 有 外 来 连 接 时 ， 模 拟 正 常 服 务 给 予 反 馈 ， 同 时 记 录 下 出 入 网 络 数 据 流 。 网 络 数 据 流 经 由 检 测 模 块 检 测 后 按 类 别 进 行 处 理 ， 如 果 有   s h e l l c o d e   则 进 行 仿 真 执 行 ； 程 序 会 自 动 下 载   s h e l l c o d e   中 指 定 或 后 续 攻 击 命 令 指 定 下 载 的 恶 意 文 件 。 E l a s t i c p o t :   模 拟 e l a s t c i s e a r c h   R C E 漏 洞 的 蜜 罐 ， 通 过 伪 造 函 数 在 / , / _ s e a r c h ,   / _ n o d e s 的 请 求 上 回 应 脆 弱 E S 实 例 的 J S O N 格 式 消 息 。 E m o b i l i t y :   在 T - P o t 中 使 用 的 高 交 互 蜜 罐 容 器 ，   旨 在 收 集 针 对 下 一 代 交 通 基 础 设 施 的 攻 击 动 机 和 方 法 。 E m o b i l i t y 蜜 网
包 含 一 个 中 央 收 费 系 统 ， 几 个 收 费 点 ， 模 拟 用 户 的 事 务 。 一 旦 攻 击 者 访 问 中 控 系 统 w e b 界 面 ， 监 控 并 处 理 运 行 收 费 交 易 ， 并 与 收 费 点 交 互 。 除 此 之 外 ， 在 随 机 时 间 ， 黑 客 可 能 与 正 在 收 取 车 辆 费 用 的 用 户 进 行 交 互 。 G l a s t o p f :   低 交 互 型 W e b 应 用 蜜 罐 ,   G l a s t o p f 蜜 罐 它 能 够 模 拟 成 千 上 万 的 w e b 漏 洞 ， 针 对 攻 击 的 不 同 攻 击 手 段 来 回 应 攻 击 者 ， 然 后 从 对 目 标 W e b 应 用 程 序 的 攻 击 过 程 中 收 集 数 据 。 它 的 目 标 是 针 对 自 动 化 漏 洞 扫 描 / 利 用 工 具 ， 通 过 对 漏 洞 利 用 方 式 进 行 归 类 ， 针 对 某 一 类 的 利 用 方 式 返 回 对 应 的 合 理 结 果 ， 以 此 实 现 低 交 互 。 H o n e y t r a p :   观 察 针 对 T C P 或 U D P 服 务 的 攻 击 ， 作 为 一 个 守 护 程 序 模 拟 一 些 知 名 的 服 务 ， 并 能 够 分 析 攻 击 字 符 串 ， 执 行 相 应 的 下 载 文 件 指 令 。 C o n p o t :   低 交 互 工 控 蜜 罐 ， 提 供 一 系 列 通 用 工 业 控 制 协 议 ,   能 够 模 拟 复 杂 的 工 控 基 础 设 施 。 C o w r i e :   基 于 k i p p o 更 改 的 中 交 互 s s h 蜜 罐 ,   可 以 对 暴 力 攻 击 账 号 密 码 等 记 录 ， 并 提 供 伪 造 的 文 件 系 统 环 境 记 录 黑 客 操 作 行 为 ,   并 保 存 通 过 w g e t / c u r l 下 载 的 文 件 以 及 通 过 S F T P 、 S C P 上 传 的 文 件 。 D i o n a e a :   D i o n a e a 是 运 行 于 L i n u x 上 的 一 个 应 用 程 序 ， 将 程 序 运 行 于 网 络 环 境 下 ， 它 开 放 I n t e r n e t 常 见 服 务 的 默 认 端 口 ， 当 有 外 来 连 接 时 ， 模 拟 正 常 服 务 给 予 反 馈 ， 同 时 记 录 下 出 入 网 络 数 据 流 。 网 络 数 据 流 经 由 检 测 模 块 检 测 后 按 类 别 进 行 处 理 ， 如 果 有   s h e l l c o d e   则 进 行 仿 真 执 行 ； 程 序 会 自 动 下 载   s h e l l c o d e   中 指 定 或 后 续 攻 击 命 令 指 定 下 载 的 恶 意 文 件 。 E l a s t i c p o t :   模 拟 e l a s t c i s e a r c h   R C E 漏 洞 的 蜜 罐 ， 通 过 伪 造 函 数 在 / , / _ s e a r c h ,   / _ n o d e s 的 请 求 上 回 应 脆 弱 E S 实 例 的 J S O N 格 式 消 息 。 E m o b i l i t y :   在 T - P o t 中 使 用 的 高 交 互 蜜 罐 容 器 ，   旨 在 收 集 针 对 下 一 代 交 通 基 础 设 施 的 攻 击 动 机 和 方 法 。 E m o b i l i t y 蜜 网 包 含 一 个 中 央 收 费 系 统 ， 几 个 收 费 点 ， 模 拟 用 户 的 事 务 。 一 旦 攻 击 者 访 问 中 控 系 统 w e b 界 面 ， 监 控 并 处 理 运 行 收 费 交 易 ， 并 与 收 费 点 交 互 。 除 此 之 外 ， 在 随 机 时 间 ， 黑 客 可 能 与 正 在 收 取 车 辆 费 用 的 用 户 进 行 交 互 。 G l a s t o p f :   低 交 互 型 W e b 应 用 蜜 罐 ,   G l a s t o p f 蜜 罐 它 能 够 模 拟 成 千 上 万 的 w e b 漏 洞 ， 针 对 攻 击 的 不 同 攻 击 手 段 来 回 应 攻 击 者 ， 然 后 从 对 目 标 W e b 应 用 程 序 的 攻 击 过 程 中 收 集 数 据 。 它 的 目 标 是 针 对 自 动 化 漏 洞 扫 描 / 利 用 工 具 ， 通 过 对 漏 洞 利 用 方 式 进 行 归 类 ， 针 对 某 一 类 的 利 用 方 式 返 回 对 应 的 合 理 结 果 ， 以 此 实 现 低 交 互 。 H o n e y t r a p :   观 察 针 对 T C P 或 U D P 服 务 的 攻 击 ， 作 为 一 个 守 护 程 序 模 拟 一 些 知 名 的 服 务 ， 并 能 够 分 析 攻 击 字 符 串 ， 执 行 相 应 的 下 载 文 件 指 令 。 T p o t 架 构 架 构 t p o t 蜜 罐 是 使 用 d o c k e r 容 器 ， 利 用 d o c k e r - c o m p o s e 工 具 进 行 编 排 的 。 我 没 有 全 版 本 安 装 ， 只 是 标 准 安 装 ， 涉 及 以 下 d o c k e r   i m a g e s ： 文 件 位 置 ： / o p t / t p o t / e t c / t p o t . y m l s e r v i c e s : #   C o w r i e   s e r v i c e     c o w r i e :         c o n t a i n e r _ n a m e :   c o w r i e         r e s t a r t :   a l w a y s         n e t w o r k s :           -   c o w r i e _ l o c a l         c a p _ a d d :           -   N E T _ B I N D _ S E R V I C E         p o r t s :           -   " 2 2 : 2 2 2 2 "           -   " 2 3 : 2 2 2 3 "         i m a g e :   " d t a g d e v s e c / c o w r i e : 1 7 1 0 "         v o l u m e s :           -   / d a t a / c o w r i e / d o w n l o a d s : / h o m e / c o w r i e / c o w r i e / d l           -   / d a t a / c o w r i e / k e y s : / h o m e / c o w r i e / c o w r i e / e t c           -   / d a t a / c o w r i e / l o g : / h o m e / c o w r i e / c o w r i e / l o g           -   / d a t a / c o w r i e / l o g / t t y : / h o m e / c o w r i e / c o w r i e / l o g / t t y #   D i o n a e a   s e r v i c e     d i o n a e a :         c o n t a i n e r _ n a m e :   d i o n a e a         s t d i n _ o p e n :   t r u e         r e s t a r t :   a l w a y s
        r e s t a r t :   a l w a y s         n e t w o r k s :           -   d i o n a e a _ l o c a l         c a p _ a d d :           -   N E T _ B I N D _ S E R V I C E         p o r t s :           -   " 2 0 : 2 0 "           -   " 2 1 : 2 1 "           -   " 4 2 : 4 2 "           -   " 6 9 : 6 9 / u d p "           -   " 8 0 8 1 : 8 0 "           -   " 1 3 5 : 1 3 5 "           -   " 4 4 3 : 4 4 3 "           -   " 4 4 5 : 4 4 5 "           -   " 1 4 3 3 : 1 4 3 3 "           -   " 1 7 2 3 : 1 7 2 3 "           -   " 1 8 8 3 : 1 8 8 3 "           -   " 3 3 0 6 : 3 3 0 6 "           -   " 5 0 6 0 : 5 0 6 0 "           -   " 5 0 6 0 : 5 0 6 0 / u d p "           -   " 5 0 6 1 : 5 0 6 1 "           -   " 2 7 0 1 7 : 2 7 0 1 7 "         i m a g e :   " d t a g d e v s e c / d i o n a e a : 1 7 1 0 "         v o l u m e s :           -   / d a t a / d i o n a e a / r o o t s / f t p : / o p t / d i o n a e a / v a r / d i o n a e a / r o o t s / f t p           -   / d a t a / d i o n a e a / r o o t s / t f t p : / o p t / d i o n a e a / v a r / d i o n a e a / r o o t s / t f t p           -   / d a t a / d i o n a e a / r o o t s / w w w : / o p t / d i o n a e a / v a r / d i o n a e a / r o o t s / w w w           -   / d a t a / d i o n a e a / r o o t s / u p n p : / o p t / d i o n a e a / v a r / d i o n a e a / r o o t s / u p n p           -   / d a t a / d i o n a e a : / o p t / d i o n a e a / v a r / d i o n a e a           -   / d a t a / d i o n a e a / b i n a r i e s : / o p t / d i o n a e a / v a r / d i o n a e a / b i n a r i e s           -   / d a t a / d i o n a e a / l o g : / o p t / d i o n a e a / v a r / l o g           -   / d a t a / d i o n a e a / r t p : / o p t / d i o n a e a / v a r / d i o n a e a / r t p #   E l a s t i c p o t   s e r v i c e     e l a s t i c p o t :         c o n t a i n e r _ n a m e :   e l a s t i c p o t         r e s t a r t :   a l w a y s         n e t w o r k s :           -   e l a s t i c p o t _ l o c a l         p o r t s :           -   " 9 2 0 0 : 9 2 0 0 "         i m a g e :   " d t a g d e v s e c / e l a s t i c p o t : 1 7 1 0 "         v o l u m e s :           -   / d a t a / e l a s t i c p o t / l o g : / o p t / E l a s t i c p o t P Y / l o g #   E L K   s e r v i c e s # #   E l a s t i c s e a r c h   s e r v i c e     e l a s t i c s e a r c h :         c o n t a i n e r _ n a m e :   e l a s t i c s e a r c h         r e s t a r t :   a l w a y s         e n v i r o n m e n t :           -   b o o t s t r a p . m e m o r y _ l o c k = t r u e           -   " E S _ J A V A _ O P T S = - X m s 5 1 2 m   - X m x 5 1 2 m "         c a p _ a d d :           -   I P C _ L O C K         u l i m i t s :             m e m l o c k :                 s o f t :   - 1                 h a r d :   - 1             n o f i l e :                 s o f t :   6 5 5 3 6                 h a r d :   6 5 5 3 6 #         m e m _ l i m i t :   2 g         p o r t s :           -   " 1 2 7 . 0 . 0 . 1 : 6 4 2 9 8 : 9 2 0 0 "         i m a g e :   " d t a g d e v s e c / e l a s t i c s e a r c h : 1 7 1 0 "         v o l u m e s :           -   / d a t a : / d a t a # #   K i b a n a   s e r v i c e     k i b a n a :         c o n t a i n e r _ n a m e :   k i b a n a         r e s t a r t :   a l w a y s         d e p e n d s _ o n :             e l a s t i c s e a r c h :                 c o n d i t i o n :   s e r v i c e _ h e a l t h y         p o r t s :           -   " 1 2 7 . 0 . 0 . 1 : 6 4 2 9 6 : 5 6 0 1 "         i m a g e :   " d t a g d e v s e c / k i b a n a : 1 7 1 0 " # #   L o g s t a s h   s e r v i c e     l o g s t a s h :         c o n t a i n e r _ n a m e :   l o g s t a s h         r e s t a r t :   a l w a y s         d e p e n d s _ o n :             e l a s t i c s e a r c h :                 c o n d i t i o n :   s e r v i c e _ h e a l t h y         e n v _ f i l e :
        e n v _ f i l e :           -   / o p t / t p o t / e t c / c o m p o s e / e l k _ e n v i r o n m e n t         i m a g e :   " d t a g d e v s e c / l o g s t a s h : 1 7 1 0 "         v o l u m e s :           -   / d a t a : / d a t a           -   / v a r / l o g : / d a t a / h o s t / l o g # #   E l a s t i c s e a r c h - h e a d   s e r v i c e     h e a d :         c o n t a i n e r _ n a m e :   h e a d         r e s t a r t :   a l w a y s         d e p e n d s _ o n :             e l a s t i c s e a r c h :                 c o n d i t i o n :   s e r v i c e _ h e a l t h y         p o r t s :           -   " 1 2 7 . 0 . 0 . 1 : 6 4 3 0 2 : 9 1 0 0 "         i m a g e :   " d t a g d e v s e c / h e a d : 1 7 1 0 " #   E w s p o s t e r   s e r v i c e     e w s p o s t e r :         c o n t a i n e r _ n a m e :   e w s p o s t e r         r e s t a r t :   a l w a y s         n e t w o r k s :           -   e w s p o s t e r _ l o c a l         e n v _ f i l e :           -   / o p t / t p o t / e t c / c o m p o s e / e l k _ e n v i r o n m e n t         i m a g e :   " d t a g d e v s e c / e w s p o s t e r : 1 7 1 0 "         v o l u m e s :           -   / d a t a : / d a t a           -   / d a t a / e w s / c o n f / e w s . i p : / o p t / e w s p o s t e r / e w s . i p #   G l a s t o p f   s e r v i c e     g l a s t o p f :         c o n t a i n e r _ n a m e :   g l a s t o p f         r e s t a r t :   a l w a y s         n e t w o r k s :           -   g l a s t o p f _ l o c a l         p o r t s :           -   " 8 0 : 8 0 "         i m a g e :   " d t a g d e v s e c / g l a s t o p f : 1 7 1 0 "         v o l u m e s :           -   / d a t a / g l a s t o p f / d b : / o p t / g l a s t o p f / d b           -   / d a t a / g l a s t o p f / l o g : / o p t / g l a s t o p f / l o g #   H o n e y t r a p   s e r v i c e     h o n e y t r a p :         c o n t a i n e r _ n a m e :   h o n e y t r a p         r e s t a r t :   a l w a y s         n e t w o r k _ m o d e :   " h o s t "         c a p _ a d d :           -   N E T _ A D M I N         i m a g e :   " d t a g d e v s e c / h o n e y t r a p : 1 7 1 0 "         v o l u m e s :           -   / d a t a / h o n e y t r a p / a t t a c k s : / o p t / h o n e y t r a p / v a r / a t t a c k s           -   / d a t a / h o n e y t r a p / d o w n l o a d s : / o p t / h o n e y t r a p / v a r / d o w n l o a d s           -   / d a t a / h o n e y t r a p / l o g : / o p t / h o n e y t r a p / v a r / l o g #   M a i l o n e y   s e r v i c e     m a i l o n e y :         c o n t a i n e r _ n a m e :   m a i l o n e y         r e s t a r t :   a l w a y s         n e t w o r k s :           -   m a i l o n e y _ l o c a l         p o r t s :           -   " 2 5 : 2 5 2 5 "         i m a g e :   " d t a g d e v s e c / m a i l o n e y : 1 7 1 0 "         v o l u m e s :           -   / d a t a / m a i l o n e y / l o g : / o p t / m a i l o n e y / l o g s #   N e t d a t a   s e r v i c e     n e t d a t a :         c o n t a i n e r _ n a m e :   n e t d a t a         r e s t a r t :   a l w a y s         n e t w o r k _ m o d e :   " h o s t "         d e p e n d s _ o n :             e l a s t i c s e a r c h :                 c o n d i t i o n :   s e r v i c e _ h e a l t h y         c a p _ a d d :           -   S Y S _ P T R A C E         s e c u r i t y _ o p t :           -   a p p a r m o r = u n c o n f i n e d         i m a g e :   " d t a g d e v s e c / n e t d a t a : 1 7 1 0 "         v o l u m e s :           -   / p r o c : / h o s t / p r o c : r o           -   / s y s : / h o s t / s y s : r o           -   / v a r / r u n / d o c k e r . s o c k : / v a r / r u n / d o c k e r . s o c k #   R d p y   s e r v i c e
C o n t a i n e r 下 面 将 按 照 网 络 隔 离 进 行 介 绍 各 个 C o n t a i n e r 的 功 能 和 作 用 : e t c _ d e f a u l t 该 网 络 下 包 含 以 下 四 个 容 器 : #   R d p y   s e r v i c e     r d p y :         c o n t a i n e r _ n a m e :   r d p y         r e s t a r t :   a l w a y s         n e t w o r k s :           -   r d p y _ l o c a l         p o r t s :           -   " 3 3 8 9 : 3 3 8 9 "         i m a g e :   " d t a g d e v s e c / r d p y : 1 7 1 0 "         v o l u m e s :           -   / d a t a / r d p y / l o g : / v a r / l o g / r d p y #   S p i d e r f o o t   s e r v i c e     s p i d e r f o o t :         c o n t a i n e r _ n a m e :   s p i d e r f o o t         r e s t a r t :   a l w a y s         n e t w o r k s :           -   s p i d e r f o o t _ l o c a l         p o r t s :           -   " 1 2 7 . 0 . 0 . 1 : 6 4 3 0 3 : 8 0 8 0 "         i m a g e :   " d t a g d e v s e c / s p i d e r f o o t : 1 7 1 0 "         v o l u m e s :           -   / d a t a / s p i d e r f o o t / s p i d e r f o o t . d b : / h o m e / s p i d e r f o o t / s p i d e r f o o t . d b #   U i - f o r - d o c k e r   s e r v i c e     u i - f o r - d o c k e r :         c o n t a i n e r _ n a m e :   u i - f o r - d o c k e r         c o m m a n d :     - H   u n i x : / / / v a r / r u n / d o c k e r . s o c k   - - n o - a u t h         r e s t a r t :   a l w a y s         n e t w o r k s :           -   u i - f o r - d o c k e r _ l o c a l         p o r t s :           -   " 1 2 7 . 0 . 0 . 1 : 6 4 2 9 9 : 9 0 0 0 "         i m a g e :   " d t a g d e v s e c / u i - f o r - d o c k e r : 1 7 1 0 "         v o l u m e s :           -   / v a r / r u n / d o c k e r . s o c k : / v a r / r u n / d o c k e r . s o c k #   S u r i c a t a   s e r v i c e     s u r i c a t a :         c o n t a i n e r _ n a m e :   s u r i c a t a         r e s t a r t :   a l w a y s         n e t w o r k _ m o d e :   " h o s t "         c a p _ a d d :           -   N E T _ A D M I N           -   S Y S _ N I C E           -   N E T _ R A W         i m a g e :   " d t a g d e v s e c / s u r i c a t a : 1 7 1 0 "         v o l u m e s :           -   / d a t a / s u r i c a t a / l o g : / v a r / l o g / s u r i c a t a #   P 0 f   s e r v i c e     p 0 f :         c o n t a i n e r _ n a m e :   p 0 f         r e s t a r t :   a l w a y s         n e t w o r k _ m o d e :   " h o s t "         i m a g e :   " d t a g d e v s e c / p 0 f : 1 7 1 0 "         v o l u m e s :           -   / d a t a / p 0 f / l o g : / v a r / l o g / p 0 f #   V n c l o w p o t   s e r v i c e     v n c l o w p o t :         c o n t a i n e r _ n a m e :   v n c l o w p o t         r e s t a r t :   a l w a y s         n e t w o r k s :           -   v n c l o w p o t _ l o c a l         p o r t s :           -   " 5 9 0 0 : 5 9 0 0 "         i m a g e :   " d t a g d e v s e c / v n c l o w p o t : 1 7 1 0 "         v o l u m e s :           -   / d a t a / v n c l o w p o t / l o g : / v a r / l o g / v n c l o w p o t
E L K + E l a s t i c s e a r c h - h e a d   s e r v i c e 其 实 这 个 不 用 多 说 ， 主 要 是 收 集 各 个 抓 取 到 的 日 志 ， 然 后 处 理 ， 存 储 ， 展 示 结 果 , 另 外 添 加 了 一 个 h e a d 插 件 , 可 以 查 看 索 引 的 状 态 , 查 看 l o g s t a s h 的 c o n f 文 件 ， 即 可 知 道 各 个 日 志 的 存 放 位 置 ： l o g s t a s h 配 置 文 件 ： 日 志 存 放 位 置 , 将 宿 主 机 的 / d a t a 目 录 映 射 到 D o c k e r C o n t a i n e r 中 的 / d a t a ： 这 四 个 D o c k e r   C o n t a i n e r 使 用 e t c _ d e f a u l t 的   C o n n e c t e d   n e t w o r k s ， 从 而 保 证 他 们 之 间 的 通 信 ， 像 l o g s t a s h 的 配 置 文 件 中 直 接 写 明 ： 另 外 老 外 做 事 真 是 严 谨 ， 无 需 对 外 映 射 的 端 口 一 律 通 过 内 部 转 发 ， 比 如 E l a s t i c s e a r c h   s e r v i c e 的 D o c k e r   C o n t a i n e r 的 端 口 配 置 ： 最 后 用 n g i n x 进 行 资 源 的 整 合 显 示 ， 配 置 文 件 路 径 ： e t c _ c o w r i e _ l o c a l 该 网 络 下 包 含 以 下 一 个 容 器 : C o w r i e 是 一 款 中 度 交 互 的 S S H 与 T e l n e t 蜜 罐 ， 用 于 记 录 攻 击 者 的 暴 力 破 解 攻 击 和 s h e l l 交 互 。 C o w r i e 由 M i c h e l l o g s t a s h k i b a n a h e a d e l a s t i c s e a r c h D o c k e r   C o n t a i n e r l o g s t a s h E l a s t i c s e a r c h k i b a n a / e t c / l o g s t a s h / c o n f . d / l o g s t a s h . c o n f / d a t a o u t p u t   {     e l a s t i c s e a r c h   {         h o s t s   = >   [ " e l a s t i c s e a r c h : 9 2 0 0 " ]     }         p o r t s :         -   " 1 2 7 . 0 . 0 . 1 : 6 4 2 9 8 : 9 2 0 0 " / e t c / n g i n x / s i t e s - a v a i l a b l e / t p o t w e b . c o n f         # # #   K i b a n a         l o c a t i o n   / k i b a n a /   {                 p r o x y _ p a s s   h t t p : / / l o c a l h o s t : 6 4 2 9 6 ;                 r e w r i t e   / k i b a n a / ( . * ) $   / $ 1   b r e a k ;         }         # # #   E S         l o c a t i o n   / e s /   {                 p r o x y _ p a s s   h t t p : / / l o c a l h o s t : 6 4 2 9 8 / ;                 r e w r i t e   / e s / ( . * ) $   / $ 1   b r e a k ;         }         # # #   h e a d   s t a n d a l o n e         l o c a t i o n   / m y h e a d /   {                 p r o x y _ p a s s   h t t p : / / l o c a l h o s t : 6 4 3 0 2 / ;                 r e w r i t e   / m y h e a d / ( . * ) $   / $ 1   b r e a k ;         }         # # #   p o r t a i n e r         l o c a t i o n   / u i   {                 p r o x y _ p a s s   h t t p : / / 1 2 7 . 0 . 0 . 1 : 6 4 2 9 9 ;                 p r o x y _ h t t p _ v e r s i o n   1 . 1 ;                 p r o x y _ s e t _ h e a d e r   U p g r a d e   $ h t t p _ u p g r a d e ;                 p r o x y _ s e t _ h e a d e r   C o n n e c t i o n   $ h t t p _ c o n n e c t i o n ;                 p r o x y _ s e t _ h e a d e r   H o s t   $ h o s t ;                 p r o x y _ r e d i r e c t   o f f ;                 r e w r i t e   / u i / ( . * ) $   / $ 1   b r e a k ;         } c o w r i e
O o s t e r h o f 开 发 。 特 性 ： 部 分 有 趣 的 特 性 ： 伪 装 的 文 件 系 统 可 增 加 / 移 除 文 件 ； 完 整 的 文 件 系 统 搭 配 有 D e b i a n   5 . 0 ； 可 增 加 文 件 内 容 ， 攻 击 者 就 能 用 c a t 命 令 查 看 如 / e t c / p a s s w d 等 文 件 ； 系 统 中 进 包 含 最 少 的 文 件 内 容 ； 会 话 日 志 记 录 在 U M L 兼 容 格 式 中 ， 便 于 重 演 ； C o w r i e 保 存 文 件 ， 下 载 用 w g e t / c u r l ， 或 者 为 后 续 检 查 — — 上 传 采 用 S F T P 和 s c p ； C o n t a i n e r   暴 露 的 端 口 为 : 宿 主 机 日 志 存 放 位 置 : 通 过 模 拟 攻 击 可 以 在 K i b a n a 中 看 到 展 示 效 果 , 比 如 攻 击 者 的 使 用 的 用 户 名 和 密 码 等 信 息 : e t c _ d i o n a e a _ l o c a l 该 网 络 下 包 含 以 下 一 个 容 器 : 2 2 2 2 / t c p     0 . 0 . 0 . 0 : 2 2 2 2 2 3 / t c p     0 . 0 . 0 . 0 : 2 3 / d a t a / c o w r i e / l o g / c o w r i e . j s o n d i o n a e a
D i o n a e a 是 一 款 低 交 互 式 蜜 罐 ， 是 H o n e y n e t   P r o j e c t   的 开 源 项 目 。 D i o n a e a 蜜 罐 的 设 计 目 的 是 诱 捕 恶 意 攻 击 ， 获 取 恶 意 攻 击 会 话 与 恶 意 代 码 程 序 样 本 。 它 通 过 模 拟 各 种 常 见 服 务 ， 捕 获 对 服 务 的 攻 击 数 据 ， 记 录 攻 击 源 和 目 标 I P 、 端 口 、 协 议 类 型 等 信 息 ， 以 及 完 整 的 网 络 会 话 过 程 ， 自 动 分 析 其 中 可 能 包 含 的 s h e l l c o d e 及 其 中 的 函 数 调 用 和 下 载 文 件 ， 并 获 取 恶 意 程 序 。   C o n t a i n e r   暴 露 了 若 干 端 口 : 这 里 可 以 关 注 的 信 息 比 较 多 , 比 如 内 网 如 果 存 在 勒 索 病 毒 可 能 会 扫 描 4 4 5 端 口 , 并 提 交 一 些 p a y l o a d 进 行 测 试 , 或 者 3 3 0 6 数 据 库 爆 破 等 信 息 , 通 过 K i b a n a 可 以 查 看 : e t c _ e l a s t i c p o t _ l o c a l 该 网 络 下 包 含 以 下 一 个 容 器 : e l a s t i c p o t ： 模 拟 e l a s t c i s e a r c h   R C E 漏 洞 的 蜜 罐 ， 通 过 伪 造 函 数 在 / , / s e a r c h , / n o d e s 的 请 求 上 回 应 脆 弱 E S 实 例 的 J S O N 格 式 消 息 。 C o n t a i n e r   暴 露 端 口 : 可 以 详 细 的 看 到 请 求 的 u r l 包 含 了 什 么 : 1 3 5 / t c p     0 . 0 . 0 . 0 : 1 3 5 1 4 3 3 / t c p     0 . 0 . 0 . 0 : 1 4 3 3 1 7 2 3 / t c p     0 . 0 . 0 . 0 : 1 7 2 3 1 8 8 3 / t c p     0 . 0 . 0 . 0 : 1 8 8 3 2 0 / t c p     0 . 0 . 0 . 0 : 2 0 2 1 / t c p     0 . 0 . 0 . 0 : 2 1 2 7 0 1 7 / t c p     0 . 0 . 0 . 0 : 2 7 0 1 7 3 3 0 6 / t c p     0 . 0 . 0 . 0 : 3 3 0 6 4 2 / t c p     0 . 0 . 0 . 0 : 4 2 4 4 3 / t c p     0 . 0 . 0 . 0 : 4 4 3 4 4 5 / t c p     0 . 0 . 0 . 0 : 4 4 5 5 0 6 0 / t c p     0 . 0 . 0 . 0 : 5 0 6 0 5 0 6 0 / u d p     0 . 0 . 0 . 0 : 5 0 6 0 5 0 6 1 / t c p     0 . 0 . 0 . 0 : 5 0 6 1 6 9 / u d p     0 . 0 . 0 . 0 : 6 9 8 0 / t c p     0 . 0 . 0 . 0 : 8 0 8 1 e l a s t i c p o t 9 2 0 0 / t c p     0 . 0 . 0 . 0 : 9 2 0 0
e t c _ e w s p o s t e r _ l o c a l 该 网 络 下 包 含 以 下 一 个 容 器 : 默 认 情 况 下 ， 捕 获 的 数 据 将 提 交 给 社 区 后 端 。 此 社 区 后 端 使 用 数 据 提 供 [ S i c h e r h e i t s t a c h o ] （ h t t p s : / / s i c h e r h e i t s t a c h o . e u 。 您 可 以 通 过 删 除 #   E w s p o s t e r   s e r v i c e f r o m   来 选 择 退 出 提 交 / o p t / t p o t / e t c / t p o t . y m l ： 停 止 T - P o t 服 务 ：   删 除 E w s p o s t e r 服 务 ：   删 除 以 下 行 ， 保 存 并 退 出 v i （ : x ! ） ： 启 动 T - P o t 服 务 ：   e t c _ g l a s t o p f _ l o c a l 该 网 络 下 包 含 以 下 一 个 容 器 : G l a s t o p f 是 一 款 在 开 源 社 区 非 常 不 错 的 低 交 互 式 W e b 应 用 蜜 罐 软 件 ， 由 于 代 码 全 部 使 用 P y t h o n 编 写 ， 能 够 在 各 种 主 流 操 作 系 统 平 台 上 进 行 广 泛 部 署 ， 同 时 它 的 安 装 和 配 置 过 程 相 对 简 单 ， 方 便 研 究 者 和 安 全 兴 趣 爱 好 者 使 用 。 G l a s t o p f 蜜 罐 它 能 够 模 拟 成 千 上 万 的 w e b 漏 洞 ， 针 对 攻 击 的 不 同 攻 击 手 段 来 回 应 攻 击 者 ， 然 后 从 对 目 标 W e b 应 用 程 序 的 攻 击 过 程 中 收 集 数 据 。 它 的 目 标 是 针 对 自 动 化 漏 洞 扫 描 / 利 用 工 具 ， 通 过 对 漏 洞 利 用 方 式 进 行 归 类 ， 针 对 某 一 类 的 利 用 方 式 返 回 对 应 的 合 理 结 果 ， 以 此 实 现 低 交 互 。 C o n t a i n e r   暴 露 端 口 : 访 问 情 况 如 下 : e w s p o s t e r s y s t e m c t l   s t o p   t p o t v i m   / o p t / t p o t / e t c / t p o t . y m l #   E w s p o s t e r   s e r v i c e     e w s p o s t e r :         c o n t a i n e r _ n a m e :   e w s p o s t e r         r e s t a r t :   a l w a y s         n e t w o r k s :           -   e w s p o s t e r _ l o c a l         i m a g e :   " d t a g d e v s e c / e w s p o s t e r : 1 8 1 0 "         v o l u m e s :           -   / d a t a : / d a t a           -   / d a t a / e w s / c o n f / e w s . i p : / o p t / e w s p o s t e r / e w s . i p s y s t e m c t l   s t a r t   t p o t g l a s t o p f 8 0 / t c p     0 . 0 . 0 . 0 : 8 0
该 结 果 使 用 a w v s 扫 描 得 出 的 截 图 : e t c _ m a i l o n e y _ l o c a l 该 网 络 下 包 含 以 下 一 个 容 器 : M a i l o n e y   是 一 个   S M T P   蜜 罐 , 作 者 写 这 个 项 目 的 时 候 只 是 为 了 学 习 p y t h o n , 哈 哈 . C o n t a i n e r   暴 露 端 口 : m a i l o n e y 2 5 2 5 / t c p     0 . 0 . 0 . 0 : 2 5 m a i l o n e y . p y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理