基于蜜罐实现拟态仿真与主动欺骗防御

吸引攻击:通过SDN软件定义网络技术部署大量蜜罐,设置大量诱饵,以及采用独特的威胁引流技术主动吸引攻击,威胁捕获率可达100%;仿真牵制:根据客户的网络环境,可自适应调整高交互蜜罐...

Read More

2021北京九州泰岳产品发布会成功举办

2021年10月21日,北京九州泰岳科技开发有限公司在京召开2021新产品发布会。会上隆重推出公司打造的多源综合分析处置产品、智能网络基础管理平台、仿真诱捕(蜜罐)三款产品。实现...

Read More

基于windows操作系统的蜜罐新节点技术

摘要基于诱捕节点,蜜罐可以实现攻击欺骗转移和资产隔离防护。但是现有诱捕节点的实现技术存在IP地址资源的分配和冲突的风险,日常维护要求高,需要配备专业的网管人员,增加人力成...

Read More

Mac下Hfish蜜罐搭建及使用体验

HFish是一款基于 Golang 开发的跨平台多功能主动诱导型开源蜜罐框架系统,为了企业安全防护做出了精心的打造,全程记录黑客攻击手段,实现防护自主化。1、多功能 不仅仅支持 HTTP...

Read More

蜜罐如何在攻防演练中战术部防?

蜜罐是一种软件应用系统,用来称当入侵诱饵,引诱黑客前来攻击。攻击者入侵后,通过监测与分析,就可以知道他是如何入侵的,随时了解针对组织服务器发动的最新的攻击和漏洞。在开始阅...

Read More

简单的docker蜜罐搭建

背景近期看到docker搭建HFish的蜜罐的相关内容,于是在自己的VPS上简单的搭建了一个,后续看看效果如何。docker HFish蜜罐搭建的步骤1.拉取镜像docker pull imdevops/hfish2.运...

Read More

Manuka:一个专为蓝队设计的模块化OSINT蜜罐

工具介绍Manuka是一款公开资源情报(OSINT)蜜罐,可以帮助广大研究人员监控威胁攻击者的网络侦察活动,并为蓝队研究人员生成实用的行动情报信息。该工具能够创建一个模拟环境,包括...

Read More

如何利用欺骗防御技术应对APT检测

了解APT攻击:首先了解一下真实的APT攻击以及使用的技术,以海莲花APT组织针对我国和东南亚地区的定向攻击事件为例:相关攻击武器:Denis家族木马、Cobalt Strike、CACTUSTORCH框架...

Read More

全端口蜜罐的部署过程与数据分析

一、引言在当前的网络环境中,存在着各种流量,包括网络空间扫描流量、搜索引擎爬虫流量、恶意软件的探测流量等等,例如mirai病毒在进行telnet爆破过程中,其目标IP就是随机生成的(...

Read More

攻防演练中红队如何识别蜜罐保护自己

前言 最近在攻防演练中经常会遇到蜜罐,这次就来唠唠蜜罐。 蜜罐是对攻击者的欺骗技术,用以监视、检测、分析和溯源攻击行为,其没有业务上的用途,所有流入/流出蜜罐的流...

Read More

在Kubernetes中创建与部署蜜罐

*本工具仅供技术分享、交流讨论,严禁用于非法用途。每周,我们都会收到大量关于新数据或个人数据泄露的消息。这使得网络安全也成为了任何IT项目的首要任务。黑客的攻击模式和...

Read More

代理蜜罐的开发与应用实战

*本文作者:netxfly,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。蜜罐与代理蜜罐蜜罐的概念蜜罐是一种对攻击者进行欺骗的技术,吸引恶意攻击者的任何对象,包括系统、各种服务...

Read More

基于docker的自制蜜罐

捕捉到的东西地址https://github.com/yingshang/Legacy-of-intrusion.git蜜罐地址https://github.com/yingshang/honeypot.git 我发现使用docker去搞蜜罐是一种挺不错的选择...

Read More

蜜罐捕捉的日志脚本整理

捕捉到的东西https://github.com/yingshang/Legacy-of-intrusion.git2019-3-19号黑客上传了几个脚本,里面有一个不断生成和并不断执行,直接你的硬盘和内存爆破,我的蜜罐直接被...

Read More

个人蜜罐Cowrie的运营分析

*本文作者:si1ence,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。0x0 背景前段时间自己买了台VPS学习一下如何使用liunx顺便部署了一个Cowrie蜜罐系统准备收集点弱密码和一...

Read More