Linux下实现蜜罐系统_硬件:局域网内联网的两台主机,其中一台linux操作系统主机安装“蜜罐”。另一台为w-程序员宅基地

技术标签：蜜罐系统 Linux pentbox Web通识

文章目录

一、实验要求

Linux下实现蜜罐系统

局域网内联网的两台主机
其中一台为Linux操作系统主机用作安装“蜜罐”，用Honeyd实现
另一台为windows主机，对蜜罐进行扫描，可用扫描软件

二、环境配置

（用到的软件包文末给出，请自行下载）

环境分为两部分：

攻击主机：进行访问测试

攻击主机这里使用kali，不需要进行配置，届时直接访问蜜罐系统即可，Windows需要自行安装扫描工具进行演示
蜜罐主机：安装蜜罐系统

由于实验要求中的Honeyd软件系统屡次安装失败，所以选择另一个包含蜜罐系统的集成工具包：pentbox 来进行演示

下载pentbox软件压缩包，使用tar解压

tar -zxvf pentbox-1.8.tar.gz

解压后进入目录，会有一个pentbox.rb文件，运行该文件
在这里插入图片描述
若提示没有ruby，Ubuntu下使用以下命令安装ruby

apt-get install ruby

安装成功后再次执行pentbox.rb文件，即可进入pentbox界面
在这里插入图片描述

加密工具
网络工具
Web工具

蜜罐功能在网络工具中，后几个功能需要其他模块的支持，不再叙述。

三、步骤演示

选择网络工具（Network tools），可以看见蜜罐（Honeypot）
在这里插入图片描述
选择蜜罐，会提示选择快速自动配置还是手动配置

本次的演示皆选择手动。

1、8080 Web访问

选择手动后填写以下信息，用于开启8080端口的蜜罐：
在这里插入图片描述

开启端口：对外开放的蜜罐系统端口
报错信息：Web页面的展示信息
开启日志
开启警报

随后在另一台主机上访问该服务器的8080端口，即可被监听记录
在这里插入图片描述

2、22端口ssh连接

还可以对其他端口进行，比如22端口的ssh服务
在这里插入图片描述
使用其他主机；连接服务器的ssh服务，就会被记录

3、80端口Nmap扫描

还可以对一些扫描进行监听数据包，比如现在在Web服务器上使用蜜罐打开80端口
在这里插入图片描述
然后用Nmap扫描服务器的80端口

此时服务器的蜜罐就会将扫描的数据包记录下来

四、所需资源

给出本次实验中用到的软件包资源。

1、pentbox

链接：
https://pan.baidu.com/s/18Vr4nTcwPBJZvZ8GISj6kw
提取码：szpf

2、honeyd

honeyd 网上有大佬的安装教程，但是找不齐所需的软件包，我终于通过FQ找到了所有的软件包，但是屡次尝试都没有安装成功。
在这里插入图片描述
我分享出来软件包资源，有想安装 honeyd 的同学可以试一试。

链接：
https://pan.baidu.com/s/1M9hj5MbeW8wlSLxhnC6s3g
提取码：z4tl

3、扫描工具

如果扫描主机环境是Windows，那也可以安装Nmap来进行扫描测试，具体的安装使用步骤百度即可。

或者是其他的扫描、攻防工具都可以。

本文链接：https://blog.csdn.net/qq_43968080/article/details/106576887

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

HTML5 Web SQL 数据库_方式准则的定义-程序员宅基地

文章浏览阅读1k次。1、HTML5 Web SQL 数据库 Web SQL 数据库 API 并不是 HTML5 规范的一部分，但是它是一个独立的规范，引入了一组使用 SQL 操作客户端数据库的 APIs。如果你是一个 Web 后端程序员，应该很容易理解 SQL 的操作。Web SQL 数据库可以在最新版的 Safari, Chrome 和 Opera 浏览器中工作。2、核心方法以下是规范中定义的三个_方式准则的定义

spring Boot 中使用线程池异步执行多个定时任务_springboot启动后自动开启多个线程程序-程序员宅基地

文章浏览阅读4.1k次，点赞2次，收藏6次。spring Boot 中使用线程池异步执行多个定时任务在启动类中添加注解@EnableScheduling配置自定义线程池在启动类中添加注解@EnableScheduling第一步添加注解，这样才会使定时任务启动配置自定义线程池@Configurationpublic class ScheduleConfiguration implements SchedulingConfigurer..._springboot启动后自动开启多个线程程序

Maven编译打包项目 mvn clean install报错ERROR_mvn clean install有errors-程序员宅基地

文章浏览阅读1.1k次。在项目的target文件夹下把之前"mvn clean package"生成的压缩包(我的是jar包)删掉重新执行"mvn clean package"再执行"mvn clean install"即可_mvn clean install有errors

navacate连接不上mysql_navicat连接mysql失败怎么办-程序员宅基地

文章浏览阅读974次。Navicat连接mysql数据库时，不断报1405错误，下面是针对这个的解决办法：MySQL服务器正在运行，停止它。如果是作为Windows服务运行的服务器，进入计算机管理--->服务和应用程序------>服务。如果服务器不是作为服务而运行的，可能需要使用任务管理器来强制停止它。创建1个文本文件(此处命名为mysql-init.txt)，并将下述命令置于单一行中：SET PASSW..._nvarchar链接不上数据库

Python的requests参数及方法_python requests 参数-程序员宅基地

文章浏览阅读2.2k次。Python的requests模块是一个常用的HTTP库，用于发送HTTP请求和处理响应。_python requests 参数

近5年典型的的APT攻击事件_2010谷歌网络被极光黑客攻击-程序员宅基地

文章浏览阅读2.7w次，点赞7次，收藏50次。APT攻击APT攻击是近几年来出现的一种高级攻击，具有难检测、持续时间长和攻击目标明确等特征。本文中，整理了近年来比较典型的几个APT攻击，并其攻击过程做了分析（为了加深自己对APT攻击的理解和学习）Google极光攻击2010年的Google Aurora(极光)攻击是一个十分著名的APT攻击。Google的一名雇员点击即时消息中的一条恶意链接，引发了一系列事件导致这个搜_2010谷歌网络被极光黑客攻击

随便推点

微信小程序api视频课程-定时器-setTimeout的使用_微信小程序 settimeout 向上层传值-程序员宅基地

文章浏览阅读1.1k次。JS代码 /** * 生命周期函数--监听页面加载 */ onLoad: function (options) { setTimeout( function(){ wx.showToast({ title: '黄菊华老师', }) },2000 ) },说明该代码只执行一次..._微信小程序 settimeout 向上层传值

uploadify2.1.4如何能使按钮显示中文-程序员宅基地

文章浏览阅读48次。uploadify2.1.4如何能使按钮显示中文博客分类：uploadify网上关于这段话的搜索恐怕是太多了。方法多也试过了不知怎么，反正不行。最终自己想办法给解决了。当然首先还是要有fla源码。直接去管网就可以下载。[url]http://www.uploadify.com/wp-content/uploads/uploadify-v2.1.4...

戴尔服务器安装VMware ESXI6.7.0教程（U盘安装）_vmware-vcsa-all-6.7.0-8169922.iso-程序员宅基地

文章浏览阅读9.6k次，点赞5次，收藏36次。戴尔服务器安装VMware ESXI6.7.0教程（U盘安装）一、前期准备1、下载镜像下载esxi6.7镜像：VMware-VMvisor-Installer-6.7.0-8169922.x86_64.iso这里推荐到戴尔官网下载，Baidu搜索“戴尔驱动下载”，选择进入官网，根据提示输入服务器型号搜索适用于该型号服务器的所有驱动下一步选择具体类型的驱动选择一项下载即可待下载完成后打开软碟通（UItraISO），在“文件”选项中打开刚才下载好的镜像文件然后选择启动_vmware-vcsa-all-6.7.0-8169922.iso