搜索

[13627] 2019-01-08_T-Pot18.11的安装与使用

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2019-01-08_T-Pot18.11的安装与使用 T - P o t 1 8 . 1 1 的 安 装 与 使 用 r a b b i t m a s k   F r e e B u f   2 0 1 9 - 0 1 - 0 8 之 所 以 把 这 个 蜜 罐 平 台 的 搭 建 教 程 写 出 来 ， 是 因 为 关 于 这 个 平 台 全 网 教 程 实 在 少 之 又 少 ， 几 乎 都 是 相 互 转 载 摘 之 所 以 把 这 个 蜜 罐 平 台 的 搭 建 教 程 写 出 来 ， 是 因 为 关 于 这 个 平 台 全 网 教 程 实 在 少 之 又 少 ， 几 乎 都 是 相 互 转 载 摘 抄 ， 甚 至 还 带 来 了 些 许 误 导 。 抄 ， 甚 至 还 带 来 了 些 许 误 导 。 此 处 绝 无 诋 毁 大 佬 的 意 思 ， 只 是 T - P o t 于 1 1 月 份 更 新 到 了 1 8 . 1 1 版 本 ， 基 于 u b u n t u 1 8 . 0   L T S ， 相 对 于 之 前 的 版 本 不 管 是 系 统 环 境 还 是 平 台 习 惯 都 有 了 不 少 变 化 ， 所 以 旧 版 本 的 教 程 难 免 有 些 不 适 用 了 ， 然 而 新 版 本 的 教 程 目 测 还 没 有 流 传 开 。 于 是 ， 在 这 个 青 黄 不 接 的 时 间 点 ， 这 篇 文 章 就 诞 生 了 。 关 于 此 项 目 的 动 机 呢 ， 咳 咳 ， 最 近 公 司 要 打 通 内 网 ， 想 想 分 公 司 那 帮 家 伙 ， 这 场 战 斗 已 经 避 免 不 了 了 ， 所 以 … … T - P o t   1 8 . 1 1 整 合 了 如 下 主 流 蜜 罐 的 d o c k e r 环 境 a d b h o n e y , c i s c o a s a , c o n p o t , c o w r i e , d i o n a e a , e l a s t i c p o t , g l a s t o p f , g l u t t o n , h e r a l d i n g , h o n e y t r a p , m a i l o n e y , m e d p o t , r d p y , s n a r e , t a n n e r 并 借 助 统 一 的 w e b 页 面 ， 实 现 对 多 个 d o c k e r 的 统 一 管 理 与 数 据 整 合 。 实 乃 居 家 旅 行 ， 杀 * 越 货 ， 必 备 佳 品 。 盗 取 一 张 官 方 的 宣 传 图 ， 实 时 统 计 各 项 攻 击 行 为 ， 清 晰 的 各 种 报 表 统 计 ， 准 确 定 位 攻 击 源 I P 与 真 实 地 理 位 置 ， 看 到 这 里 的 你 还 能 忍 得 住 么 ？ 上 车 ~ T - P o t 主 界 面 主 界 面 关 于 蜜 罐 的 基 础 概 念 ， 大 家 自 行 百 度 ， 今 天 我 们 来 简 单 看 一 下 1 8 . 1 1   T - P o t 的 安 装 与 使 用 。 G i t H u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / d t a g - d e v - s e c / t p o t c e G i t H u b 镜 像 地 址 ： h t t p s : / / g i t h u b . c o m / d t a g - d e v - s e c / t p o t c e / r e l e a s e s 之 前 接 触 过 T - P o t 的 话 应 该 知 道 ， 上 个 版 本 是 基 于 u b u n t u 1 6 . 0 的 1 7 . 1 0 版 本 ， 如 果 你 尝 试 它 的 安 装 ， 会 收 到 各 种 “ n o t f o u n d ” 的 回 复 ， 没 错 ， 他 已 经 被 完 全 抛 弃 了 。 这 个 团 队 将 发 布 日 期 作 为 版 本 号 ， 正 如 此 次 的 1 8 . 1 1 发 布 日 期 为 2 0 1 8 年 1 1 月 。
1 7 . 1 0 安 装 篇 安 装 篇 关 于 T - P o t 的 安 装 ， 官 方 提 供 了 三 种 安 装 方 式 （ 说 实 话 是 两 种 ） 。 一 、 使 用 官 方 提 供 的 镜 像 进 行 安 装 一 、 使 用 官 方 提 供 的 镜 像 进 行 安 装 I S O 就 是 这 个 5 9 M B 的 . i s o 文 件 ， 显 然 这 是 最 偷 懒 的 一 种 安 装 方 式 ， 边 下 载 边 安 装 ， 这 就 需 要 我 们 的 网 络 环 境 足 够 稳 定 。 然 后 考 虑 到 源 问 题 ， 安 装 所 使 用 的 网 络 需 要 使 用 代 理 ， 大 家 自 行 解 决 。 其 次 ， 如 果 你 一 定 要 尝 试 这 种 使 用 方 式 的 话 ， 我 建 议 你 使 用 手 动 方 式 一 步 步 安 装 ， 别 去 用 它 那 个 一 键 自 动 安 装 ， 哪 里 错 了 你 都 看 不 到 ， 而 且 一 出 错 就 需 要 重 头 再 来 。 因 为 这 两 天 公 司 在 做 设 备 调 整 ， 网 络 质 量 不 是 太 好 ， 我 安 了 七 八 遍 吧 ， 都 失 败 了 。 2 3 3 3 3 3 3 3 3 二 、 使 用 官 方 提 供 的 二 、 使 用 官 方 提 供 的 I S O   C r e a t o r 创 建 镜 像 ， 然 后 安 装 创 建 镜 像 ， 然 后 安 装 官 方 的 出 发 点 是 力 求 透 明 ， 可 谓 是 诚 意 满 满 ， 显 然 这 样 做 还 有 一 个 优 点 ， 这 使 得 我 们 可 以 更 方 便 的 根 据 自 己 的 地 区 所 在 地 修 改 安 装 配 置 文 件 以 调 整 源 位 置 ， 这 样 根 据 个 人 需 求 定 制 的 镜 像 安 装 也 会 变 得 快 速 。 官 方 参 考 的 创 建 I S O 镜 像 的 环 境 要 求 如 下 ： U b u n t u   1 8 . 0 4   L T S 或 更 新 作 为 主 机 系 统 （ 其 他 可 能 工 作 ， 但 仍 未 经 测 试 ） 4 G B 的 可 用 内 存 3 2 G B 的 免 费 存 储 空 间 有 效 的 互 联 网 连 接 操 作 完 成 之 后 ， 在 当 前 目 录 下 你 会 得 到 一 个 t p o t . i s o 文 件 ， 接 下 来 的 安 装 同 上 个 方 法 。 三 、 使 用 安 装 文 件 自 行 安 装 至 现 有 环 境 三 、 使 用 安 装 文 件 自 行 安 装 至 现 有 环 境 较 上 述 两 种 方 法 ， 此 方 法 目 测 是 最 复 杂 的 ， 但 是 中 间 的 操 作 步 骤 也 更 清 晰 ， 对 于 各 种 报 错 也 方 便 我 们 处 理 ， 安 利 一 下 ， 当 然 、 这 也 是 我 最 终 选 择 的 安 装 方 式 。 首 先 ， 自 行 准 备 U b u n t u   S e r v e r   1 8 . 0 4   L T S 。 （ 瞥 了 一 眼 自 己 的 傻 p a r r o t ， 有 空 尝 试 一 下 ） 全 新 的 u b u n t u 的 话 ， 大 家 自 行 调 整 下 源 ， 附 个 阿 里 云 给 大 家 ， 只 是 个 人 习 惯 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d t a g - d e v - s e c / t p o t c e c d   t p o t c e s u d o   . / m a k e i s o . s h
d e b   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - s e c u r i t y   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - u p d a t e s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - p r o p o s e d   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - b a c k p o r t s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - s e c u r i t y   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - u p d a t e s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - p r o p o s e d   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e d e b - s r c   h t t p : / / m i r r o r s . a l i y u n . c o m / u b u n t u /   b i o n i c - b a c k p o r t s   m a i n   r e s t r i c t e d   u n i v e r s e   m u l t i v e r s e 顺 手 安 装 g i t ， 等 下 用 到 。 1 7 . 1 0 和 1 6 . 1 0 用 到 的 T - P o t - A u t o i n s t a l l e r 在 当 前 版 本 已 经 被 取 代 了 ， 直 接 包 含 在 了 T - P o t 的 I n s t a l l e r 中 ， 官 方 给 出 的 安 装 方 式 如 下 。 如 果 想 解 放 双 手 ， 可 将 最 后 一 步 替 换 为 , t p o t . c o n f . d i s t 文 件 的 位 于 I n s t a l l e r 目 录 下 ， 通 过 生 成 下 配 置 文 件 就 好 啦 。 然 后 ， 关 于 网 上 缺 失 的 安 装 流 程 给 大 家 简 单 截 图 说 明 下 。 端 口 确 认 在 这 一 步 的 时 候 我 们 根 据 需 求 选 择 适 合 自 己 的 版 本 ， 如 果 学 习 使 用 ， 就 默 认 S T A N D A R D 标 准 安 装 吧 ， 这 一 块 介 绍 的 话 文 字 太 多 ， 详 情 大 家 自 行 参 见 官 方 说 明 吧 。 s u d o   v i m   / e t c / a p t / s o u r c e s . l i s t : % d s u d o   a p t - g e t   u p d a t e s u d o   a p t   i n s t a l l   g i t g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d t a g - d e v - s e c / t p o t c e c d   t p o t c e / i s o / i n s t a l l e r / . / i n s t a l l . s h   - - t y p e = u s e r . / i n s t a l l . s h   - - t y p e = a u t o   - - c o n f = t p o t . c o n f c p   t p o t . c o n f . d i s t   t p o t . c o n f
版 本 选 择 参 照 向 导 设 置 控 制 台 的 账 号 密 码 。 账 号 密 码 好 评 ， 居 然 还 对 密 码 安 全 等 级 进 行 了 确 认 。 安 全 性 确 认 当 来 到 这 一 步 的 时 候 ， T - P o t 的 安 装 正 式 开 始 ：
T - P o t 安 装 接 下 来 的 这 一 幕 不 得 不 吐 槽 下 ， 即 使 开 着 代 理 ， 但 是 下 载 速 度 却 极 慢 。 而 且 该 界 面 没 有 进 度 条 ， 让 人 一 度 以 为 它 卡 j 2 了 ！ 小 伙 伴 们 沉 住 气 ~ C l o n i n g 该 文 件 夹 2 2 6 6 个 项 目 ， 9 0 . 6 M B 大 小 ， 在 此 告 知 下 ， 方 便 大 家 了 解 当 前 下 载 进 度 。 【 没 有 进 度 条 ! ! ! 】 【 没 有 进 度 条 ! ! ! 】 【 没 有 进 度 条 ! ! ! 】
t p o t 文 件 详 情 然 后 会 进 入 d o c k e r 的 安 装 与 部 属 ， 当 然 ， 蜜 罐 也 已 经 被 预 装 在 了 d o c k e r 中 ， 又 到 了 拼 网 速 的 时 间 ， d o c k e r s 下 载 位 置 为 G i t H u b ， 怎 么 处 理 ， 你 懂 的 。 如 果 碰 到 网 络 波 动 ， 稳 住 ， 他 会 自 动 如 下 图 r e t r y i n g ， 耐 心 坚 持 下 ~ d o c k e r d o c k e r 安 装 完 成 后 ， 系 统 重 启 ， 本 次 安 装 完 成 ~
安 装 完 成 使 用 篇 使 用 篇 关 于 这 个 系 统 的 使 用 ， 显 然 作 为 一 个 蜜 罐 系 统 ， 它 的 常 见 端 口 均 为 入 侵 者 开 放 ， 布 置 了 各 种 伪 造 的 服 务 ， 对 应 各 个 d o c k e r 的 内 容 。 w e b 管 理 界 面 ： h t t p s : / / [ I P ] : 6 4 2 9 7 e m m m ， 这 配 色 ， ， ， 姨 妈 粉 ？ 让 小 伙 伴 帮 忙 n m a p 扫 了 一 下 ， 我 们 可 以 实 时 看 到 入 侵 者 的 攻 击 类 型 与 攻 击 方 式 ， 因 为 是 内 网 ， 所 以 没 出 现 地 理 定 位 。 主 界 面 我 们 可 以 看 到 实 时 的 攻 击 分 析 ， 与 攻 击 者 的 I P ， 结 果 可 以 表 格 导 出 ， 用 于 数 据 整 合 与 分 析 。
追 踪 I P 更 多 功 能 牵 扯 具 体 蜜 罐 ， 我 们 在 接 下 来 的 蜜 罐 教 程 中 具 体 讲 解 。 服 务 器 管 理 界 面 ： h t t p s : / / [ I P ] : 6 4 2 9 4 这 配 色 ！ 真 的 舒 服 ！ 服 务 器 管 理 实 时 的 系 统 各 项 硬 件 指 标 ， 方 便 及 时 的 觉 察 各 项 异 常 。 系 统 运 行 情 况
通 过 U I 管 理 d o c k e r ， 及 时 查 看 d o c k e r 运 行 状 态 ， 并 可 根 据 需 要 启 停 。 如 图 中 为 8 0 端 口 对 应 w e b 网 站 （ 是 个 w o r d p r e s s b l o g ） 蜜 罐 。 d o c k e r 管 理 s s h ？ 不 需 要 的 ~ 这 界 面 、 经 典 的 配 色 。 B A S H 界 面 用 过 旧 版 本 T - P o t 的 小 伙 伴 现 在 是 什 么 感 受 ？ 1 8 . 1 1 将 服 务 器 相 关 的 管 理 统 归 到 了 一 个 页 面 下 ， w e b 管 理 界 面 只 负 责 攻 击 行 为 分 析 ， 各 司 其 职 ， 新 版 本 T - P o t 真 的 舒 服 ！ 那 么 ， 最 后 ， 祝 大 家 新 年 快 乐 ~ * 本 文 作 者 ： r a b b i t m a s k ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理