搜索

[14262] 2019-06-23_Kippo：一款强大的SSH蜜罐工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-06-23_Kippo：一款强大的SSH蜜罐工具 K i p p o ： 一 款 强 大 的 S S H 蜜 罐 工 具 J a l e n i   F r e e B u f   2 0 1 9 - 0 6 - 2 3 0 x 0 0   前 言 前 言 首 先 给 大 家 介 绍 一 下 蜜 罐 ， 蜜 罐 最 为 重 要 的 功 能 是 对 系 统 中 所 有 操 作 和 行 为 进 行 监 视 和 记 录 ， 他 可 以 帮 助 我 们 首 先 给 大 家 介 绍 一 下 蜜 罐 ， 蜜 罐 最 为 重 要 的 功 能 是 对 系 统 中 所 有 操 作 和 行 为 进 行 监 视 和 记 录 ， 他 可 以 帮 助 我 们 追 踪 溯 源 。 简 单 的 说 蜜 罐 就 是 一 个 追 踪 溯 源 。 简 单 的 说 蜜 罐 就 是 一 个 “ 假 目 标 假 目 标 ” ， 故 意 暴 露 一 个 网 络 中 的 弱 点 给 攻 击 者 ， 攻 击 者 会 对 这 个 ， 故 意 暴 露 一 个 网 络 中 的 弱 点 给 攻 击 者 ， 攻 击 者 会 对 这 个 “ 假 目 假 目 标 标 ” 发 起 攻 击 ， 在 攻 击 的 过 程 中 殊 不 知 自 己 的 发 起 攻 击 ， 在 攻 击 的 过 程 中 殊 不 知 自 己 的 I P 地 址 和 操 作 等 信 息 都 被 一 一 记 录 下 来 。 过 研 究 和 分 析 这 些 信 地 址 和 操 作 等 信 息 都 被 一 一 记 录 下 来 。 过 研 究 和 分 析 这 些 信 息 ， 可 以 分 析 出 攻 击 者 采 用 的 攻 击 工 具 、 攻 击 手 段 、 攻 击 目 的 和 攻 击 水 平 等 信 息 。 在 企 业 内 部 在 不 同 网 络 内 搭 息 ， 可 以 分 析 出 攻 击 者 采 用 的 攻 击 工 具 、 攻 击 手 段 、 攻 击 目 的 和 攻 击 水 平 等 信 息 。 在 企 业 内 部 在 不 同 网 络 内 搭 建 多 个 蜜 罐 诱 捕 节 点 可 以 大 大 帮 助 我 们 提 高 攻 击 追 踪 溯 源 的 能 力 。 蜜 罐 的 作 用 大 小 取 决 于 蜜 罐 的 真 实 性 ， 建 多 个 蜜 罐 诱 捕 节 点 可 以 大 大 帮 助 我 们 提 高 攻 击 追 踪 溯 源 的 能 力 。 蜜 罐 的 作 用 大 小 取 决 于 蜜 罐 的 真 实 性 ， 越 越 “ 真 真 ” 越 能 欺 骗 到 攻 击 者 越 能 欺 骗 到 攻 击 者 “ 上 当 上 当 ” 。 。 K i p p o 是 一 款 强 大 的 S S H 蜜 罐 工 具 ， 它 具 有 很 强 的 互 动 性 ， 当 攻 击 者 拿 到 了 蜜 罐 的 S S H 口 令 后 可 以 登 录 到 蜜 罐 服 务 器 执 行 一 些 常 见 的 L i n u x 命 令 。 0 x 0 1   搭 建 搭 建 在 搭 建 K i p p o 之 前 首 先 给 大 家 介 绍 一 个 蜜 罐 系 统 — — H o n e y D r i v e ， H o n e y D r i v e 是 一 个 运 行 在 l i n u x 下 的 蜜 罐 系 统 ， 在 H o n e y D r i v e 上 具 有 几 十 个 各 种 各 样 的 蜜 罐 程 序 ， 如 D i o n a e a 、 A m u n   m a l w a r e   h o n e y p o t s ， W o r d p o t 等   ， K i p p o 是 H o n e y D r i v e 上 比 较 典 型 的 蜜 罐 。 H o n e y D r i v e 就 是 一 个 X u b u n t u 的 虚 拟 机 系 统 ， 把 虚 拟 机 导 入 到 v m w a r e 或 V M b o x 中 就 可 以 运 行 了 。 我 们 可 以 在 H o n e y D r i v e 中 运 行 以 下 命 令 来 运 行 K i p p o 。 / h o n e y d r i v e / k i p p o / s t a r t . s h
当 运 行 成 功 后 ， 我 们 可 以 使 用 S S H 工 具 ， 如 X S H E L L 来 连 接 我 们 创 建 的 蜜 罐 。 在 蜜 罐 中 可 以 执 行 基 本 的 L i n u x 的 命 令 ， 他 都 会 有 回 复 ， 如 i f c o n f i g 、 p s 等 命 令 。 如 下 如 ， 当 然 了 ， 这 个 显 示 的 I P 地 址 是 虚 假 的 地 址 。
我 们 如 何 查 看 是 谁 连 接 我 的 蜜 罐 呢 ？ 执 行 了 什 么 操 作 呢 ？ 可 以 在 H o n e y D r i v e 中 使 用 这 个 命 令 来 查 看 ： 0 x 0 2   图 形 化 界 面 图 形 化 界 面 K i p p o 还 带 有 图 形 化 界 面 ， 可 以 在 浏 览 器 中 查 看 登 录 的 I P 、 操 作 、 及 统 计 报 表 。 可 在 浏 览 器 中 使 用 以 下 U R L 进 行 访 问 ： c a t   / h o n e y d r i v e / k i p p o / l o g / k i p p o . l o g h t t p : / / I P / k i p p o - g r a p h /
0 x 0 3   总 结 总 结 本 文 介 绍 了 K i p p o 这 款 S S H 蜜 罐 的 搭 建 和 简 单 使 用 方 法 ， 这 款 蜜 罐 软 件 很 强 大 ， 还 有 更 强 大 的 使 用 方 法 需 要 摸 索 ， 新 人 第 一 次 写 文 章 ， 希 望 大 家 能 够 多 多 支 持 。 * 本 文 作 者 ： 本 文 作 者 ： J a l e n i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理