HFish - 护网(工控)必备开源蜜罐
目前HFish已经更新到0.6版本
HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型蜜罐框架系统，为了企业安全防护测试做出了精心的打造
多功能—不仅仅支持 HTTP(S) 蜜罐，还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网 等
扩展性—提供 API 接口，使用者可以随意扩展蜜罐模块 ( WEB、PC、APP )
便捷性—使用 Golang 开发，使用者可以在 Win + Mac + Linux 上快速部署一套蜜罐平台
什么是蜜罐？
蜜罐 技术本质上是一种对攻击方进行 欺骗的技术，通过布置一些作为 诱饵的主机、网络服务 或者 信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行 捕获 和 分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。
蜜罐 好比是 情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对服务器发动的最新的攻击和漏洞。还可以通过窃听黑客之间的联系，收集黑客所用的种种工具，并且掌握他们的社交网络。
SSH蜜罐
WEB蜜罐
HTTP蜜罐
MYSQL蜜罐
目前0.6版本更新如下：
增加 自定义蜜罐
增加 统计功能
增加 集群数据 一键清空
增加 密码数据 一键清空
增加 上钩数据 一键清空
修复 集群列表 无数据问题
修复 webhook 字段长度问题
修复 XSS 漏洞
修复 Mysql Sql 问题
优化 部分 UI
官方帮助文档：https://hfish.io/docs/
HFISH下载：https://github.com/hacklcx/HFish/releases
Re: HFish - 护网(工控)必备开源蜜罐
感谢楼主的分享！HFish 之前有关注过，0.6 版本新增自定义蜜罐和统计功能，感觉越来越完善了。请问这个版本在 Windows 上部署体验如何？另外，生产环境用的话，有没有比较推荐的蜜罐类型搭配？Re: HFish - 护网(工控)必备开源蜜罐
感谢分享！HFish 这个蜜罐框架看起来很实用，尤其是用 Golang 开发，跨平台部署确实方便。0.6 版本新增的自定义蜜罐和统计功能是亮点，对于工控安全防护测试来说，能灵活配置诱饵并追踪攻击行为应该很有帮助。你是在实际护网场景中用过这个工具吗？有没有什么部署或配置上的经验可以分享？Re: HFish - 护网(工控)必备开源蜜罐
感谢分享！HFish确实是个挺实用的蜜罐工具，尤其是用Go开发跨平台部署这点很友好。0.6版本新增了自定义蜜罐和统计功能，感觉对追踪攻击行为会更有帮助。楼主在工控场景下实际用过吗？部署起来复杂不？
页:
[1]