搜索

[500] 2016-12-16_主动欺骗蜜罐系统Beeswarm简介

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2016-12-16_主动欺骗蜜罐系统Beeswarm简介 主 动 欺 骗 蜜 罐 系 统 B e e s w a r m 简 介 原 创   H P   A r k T e a m   2 0 1 6 - 1 2 - 1 6 B e e s w a r m 是 一 个 主 动 蜜 罐 系 统 ， 通 过 部 署 一 些 模 拟 真 实 用 户 的 节 点 与 蜜 罐 系 统 通 信 ， 从 而 引 诱 窃 听 了 这 些 会 话 的 攻 击 者 攻 击 蜜 罐 系 统 ， 以 捕 获 发 现 攻 击 。 一 、 一 、   介 绍 介 绍 蜜 罐 系 统 一 般 不 会 主 动 产 生 流 量 ， 而 是 被 动 的 等 待 攻 击 流 量 。 B e e s w a r m 则 是 一 款 主 动 诱 骗 攻 击 者 的 蜜 罐 ， 可 以 模 拟 客 户 端 与 服 务 器 的 通 信 （ 诱 饵 通 信 ） ， 诱 骗 黑 客 攻 击 蜜 罐 ， 以 对 付 企 图 通 过 网 络 监 听 获 取 敏 感 信 息 的 攻 击 者 。 诱 饵 通 信 中 ， 包 括 大 量 攻 击 者 可 能 非 常 感 兴 趣 的 信 息 ， 如 用 户 名 口 令 、 管 理 后 台 等 。 如 果 有 攻 击 者 在 网 络 中 进 行 窃 听 ， 获 取 了 诱 饵 通 信 的 内 容 ， 并 使 用 这 些 敏 感 信 息 （ 如 使 用 诱 饵 登 录 凭 证 ） 登 录 系 统 ， B e e s w a r m 就 能 发 现 网 络 攻 击 。 此 外 ， B e e s w a r m 也 做 了 很 好 的 细 节 处 理 ， 如 对 于 交 互 式 的 协 议 （ 如 s s h 和 t e l n e t ） ， 诱 饵 会 话 的 流 量 模 式 将 会 匹 配 人 类 的 打 字 速 度 ， 目 的 是 使 诱 饵 会 话 流 量 看 起 来 合 法 而 且 能 够 吸 引 黑 客 。 图   1   B e e s w a r m 欺 骗 框 架 示 例 二 、 二 、   安 装 方 法 安 装 方 法 1 .   实 验 环 境 实 验 环 境 B e e s w a r m 包 括 B e e s w a r m   S e r v e r 、 B e e s w a r m   D r o n e   C l i e n t 、 B e e s w a r m   D r o n e   H o n e y p o t 。 B e e s w a r m   D r o n e   C l i e n t 在 网 络 中 和 B e e s w a r m D r o n e   H o n e y p o t 通 信 并 故 意 泄 漏 凭 证 等 信 息 ， 目 的 是 检 测 网 络 中 是 否 有 攻 击 者 （ 图 1   中 的 A d v e r s a r y ） 窃 听 了 网 络 流 量 并 尝 试 使 用 窃 取 的 凭 证 登 录 蜜 罐 系 统 ， 以 发 现 攻 击 。 B e e s w a r m   S e r v e r 对 B e e s w a r m   D r o n e   C l i e n t 、 B e e s w a r m   D r o n e   H o n e y p o t 进 行 管 理 并 收 集 B e e s w a r m   D r o n e   C l i e n t 、 B e e s w a r m   D r o n e   H o n e y p o t 上 报 的 信 息 ， 通 过 B e e s w a r m   S e r v e r 提 供 的 可 视 化 接 口 可 以 查 看 B e e s w a r m D r o n e   C l i e n t 、 B e e s w a r m   D r o n e   H o n e y p o t 、 诱 饵 会 话 以 及 捕 获 到 的 攻 击 的 信 息 。 在 本 次 实 验 中 使 用 了 三 台 安 装 U b u n t u   S e r v e r 1 6 . 0 4   L T S 系 统 的 虚 拟 机 ， 分 别 充 当 B e e s w a r m   S e r v e r ， B e e s w a r m   D r o n e   C l i e n t ， B e e s w a r m   D r o n e   H o n e y p o t 。 2 .   B e e s w a r m   S e r v e r 安 装 安 装 首 先 安 装 依 赖 类 库 ： s u d o   a p t - g e t   i n s t a l l   l i b f f i - d e v   b u i l d - e s s e n t i a l   p y t h o n - d e v   p y t h o n - p i p   l i b s s l - d e v   l i b x m l 2 - d e v   l i b x s l t 1 - d e v s u d o   p i p   i n s t a l l   p y d e s   - - a l l o w - e x t e r n a l   p y d e s   - - a l l o w - u n v e r i f i e d   p y d e s 运 行 第 二 条 命 令 的 时 候 有 一 些 告 警 信 息 ， 不 影 响 安 装 。 然 后 安 装 B e e s w a r m ：
s u d o   p i p   i n s t a l l   b e e s w a r m 安 装 成 功 后 使 用 如 下 命 令 启 动 B e e s w a r m 服 务 ： m k d i r   s e r v e r _ w o r k d i r c d   s e r v e r _ w o r k d i r b e e s w a r m   - - s e r v e r 在 启 动 的 过 程 中 需 要 输 入 服 务 器 的 I P 或 者 域 名 ， 我 们 的 输 为 “ 1 9 2 . 1 6 8 . 7 1 . 1 3 0 ” ， 安 装 完 成 后 系 统 会 给 出 管 理 员 密 码 ， 这 个 密 码 是 登 录 系 统 进 行 配 置 时 的 管 理 员 密 码 ， 用 户 名 是 a d m i n 。 使 用 浏 览 器 通 过 H T T P S 协 议 访 问 服 务 器 ， 端 口 号 默 认 是 5 0 0 0 （ h t t p s : / / 服 务 器 I P ： 5 0 0 0 ） ， 登 录 界 面 如 下 图 所 示 ： 图   2   管 理 员 登 录 界 面 用 户 名 为 a d m i n ， 密 码 为 安 装 阶 段 给 出 的 密 码 ， 然 后 登 录 （ 图 3 ） ， 此 时 还 没 有 配 置 蜜 罐 和 D r o n e 客 户 端 ， 因 此 没 有 数 据 。
图   3   登 录 后 的 界 面 3 . B e e s w a r m   D r o n e   C l i e n t 、 、 B e e s w a r m   D r o n e   H o n e y p o t 安 装 安 装 在 B e e s w a r m 中 D r o n e   C l i e n t 和 D r o n e   H o n e y p o t 都 是 D r o n e 。 在 第 二 台 虚 拟 机 上 重 复 上 述 安 装 步 骤 ， 直 到 B e e s w a r m 安 装 成 功 ， 然 后 执 行 如 下 指 令 ： m k d i r   d r o n e _ w o r k d i r c d   d r o n e _ w o r k d i r 使 用 浏 览 器 访 问 服 务 器 （ h t t p s : / /   1 9 2 . 1 6 8 . 7 1 . 1 3 0 ： 5 0 0 0 ） ， 输 入 用 户 名 和 密 码 ， 选 择 + D r o n e 菜 单 项 ， 可 以 得 到 启 动 D r o n e s 时 需 要 告 诉 D r o n e s 的 B e e s w a r m 服 务 器 的 U R L ， 用 于 让 服 务 器 识 别 D r o n e s ：
图   4   选 择 + D r o n e 之 后 执 行 如 下 命 令 ( 如 果 系 统 想 要 配 置 为 D r o n e   H o n e y p o t ， 那 么 要 用 管 理 员 权 限 运 行 ， 因 为 蜜 罐 端 要 占 用 一 些 熟 知 端 口 ， 如 果 仅 仅 是 部 署 D r o n e 客 户 端 则 不 用 ) ， 将 上 一 步   得 到 的 U R L 作 为 参 数 输 入 ： s u d o   b e e s w a r m   - - c o n f i g   h t t p s : / / 1 9 2 . 1 6 8 . 7 1 . 1 3 0   ： 5 0 0 0 / w s / d r o n e / a d d / 8 2 a 9 3 1 2 1 - 2 2 d c - 4 1 5 0 - a 0 1 7 - 9 7 6 c 3 e a 7 3 f 5 0 运 行 命 令 后 D r o n e 与 服 务 器 连 接 等 待 配 置 ： 图   5   D r o n e 等 待 配 置 当 D r o n e s 和 服 务 器 连 接 后 ， 通 过 浏 览 器 访 问 服 务 器 进 行 配 置 ， 配 置 页 面 如 图 3 ， 选 择 D r o n e 菜 单 项 ， 然 后 选 U n a s s i g n e d ， 此 时 可 以 看 到 待 配 置 的 选 项 ， 见 图 6 . 图   6   待 配 置 的 D r o n e
选 择 蓝 色 的 按 钮 进 入 模 式 选 择 页 面 ， 有 蜜 罐 和 客 户 端 两 种 类 型 ， 先 选 择 蜜 罐 类 型 ： 图   7   D r o n e 类 型 选 择 选 择 之 后 进 入 蜜 罐 节 点 配 置 页 面 ， 需 要 选 择 开 启 哪 些 服 务 ； 图   8   蜜 罐 开 启 的 服 务 选 择 配 置 完 成 后 蜜 罐 主 机 开 始 监 听 端 口 ；
图   9   蜜 罐 主 机 监 听 端 口 在 第 三 台 虚 拟 机 上 重 复 上 述 步 骤 ， 但 是 在 图 7 的 模 式 选 择 中 选 C l i e n t ； C l i e n t 模 式 配 置 页 面 如 图 1 0 ； 图   1 0   c l i e n t 配 置 页 面 三 、 使 用 方 法 三 、 使 用 方 法 在 B e e s w a r m 蜜 罐 系 统 中 ， B e e s w a r m   D r o n e   C l i e n t 需 要 部 署 在 想 要 进 行 检 测 的 网 段 ， 一 旦 完 成 部 署 ， B e e s w a r m   D r o n e   C l i e n t 将 会 不 断 访 问 系 统 （ 图 1 1 是 B e e s w a r m   D r o n e   C l i e n t   与 H o n e y p o t   交 互 示 例 ） 。 当 B e e s w a r m   D r o n e   C l i e n t 所 在 网 段 有 攻 击 者 进 行 窃 听 并 使 用 窃 听 得 到 的 登 录 凭 证 访 问 蜜 罐 系 统 时 ， B e e s w a r m 就 能 发 现 攻 击 者 的 存 在 。 图   1 1   B e e s w a r m   D r o n e   C l i e n t   与 H o n e y p o t   交 互 示 例
图   1 2   通 过 w i r e s h a r k 抓 包 获 取 的 t e l n e t 会 话 内 容 B e e s w a r m   D r o n e   C l i e n t   和 B e e s w a r m   D r o n e   H o n e y p o t 会 将 信 息 报 告 给 服 务 器 ， 访 问 服 务 器 可 以 看 到 H o n e y p o t 、 C l i e n t s 、 产 生 的 诱 饵 会 话 和 攻 击 信 息 。 图   1 3   运 行 结 果 四 、 四 、 B e e s w a r m 相 关 资 料 相 关 资 料 1 .     蜜 罐 系 统 简 介   : h t t p : / / w w w . b e e s w a r m - i d s . o r g / 2 .     源 码 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / h o n e y n e t / b e e s w a r m 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m
2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理