内容简介：首先给大家介绍一下蜜罐，蜜罐最为重要的功能是对系统中所有操作和行为进行监视和记录，他可以帮助我们追踪溯源。简单的说蜜罐就是一个“假目标”，故意暴露一个网络中的弱点给攻击者，攻击者会对这个“假目标”发起攻击，在攻击的过程中殊不知自己的IP地址和操作等信息都被一一记录下来。过研究和分析这些信息，可以分析出攻击者采用的攻击工具、攻击手段、攻击目的和攻击水平等信息。在企业内部在不同网络内搭建多个蜜罐诱捕节点可以大大帮助我们提高攻击追踪溯源的能力。蜜罐的作用大小取决于蜜罐的真实性，越“真”越能欺骗到攻击者“上当”。K
0×00 前言
首先给大家介绍一下蜜罐，蜜罐最为重要的功能是对系统中所有操作和行为进行监视和记录，他可以帮助我们追踪溯源。简单的说蜜罐就是一个“假目标”，故意暴露一个网络中的弱点给攻击者，攻击者会对这个“假目标”发起攻击，在攻击的过程中殊不知自己的IP地址和操作等信息都被一一记录下来。过研究和分析这些信息，可以分析出攻击者采用的攻击 工具 、攻击手段、攻击目的和攻击水平等信息。在企业内部在不同网络内搭建多个蜜罐诱捕节点可以大大帮助我们提高攻击追踪溯源的能力。蜜罐的作用大小取决于蜜罐的真实性，越“真”越能欺骗到攻击者“上当”。
Kippo是一款强大的SSH蜜罐工具，它具有很强的互动性，当攻击者拿到了蜜罐的SSH口令后可以登录到蜜罐服务器执行一些常见的 Linux 命令。
0×01 搭建
在搭建Kippo之前首先给大家介绍一个蜜罐系统——HoneyDrive，HoneyDrive是一个运行在linux下的蜜罐系统，在HoneyDrive上具有几十个各种各样的蜜罐程序，如Dionaea、Amun malware honeypots，Wordpot等 ，Kippo是HoneyDrive上比较典型的蜜罐。HoneyDrive就是一个Xubuntu的虚拟机系统，把虚拟机导入到vmware或VMbox中就可以运行了。
我们可以在HoneyDrive中运行以下命令来运行Kippo。
/honeydrive/kippo/start.sh
当运行成功后，我们可以使用SSH工具，如XSHELL来连接我们创建的蜜罐。
在蜜罐中可以执行基本的Linux的命令，他都会有回复，如ifconfig、ps等命令。如下如，当然了，这个显示的IP地址是虚假的地址。
我们如何查看是谁连接我的蜜罐呢？执行了什么操作呢？可以在HoneyDrive中使用这个命令来查看：
cat /honeydrive/kippo/log/kippo.log
0×02 图形化界面
Kippo还带有图形化界面，可以在浏览器中查看登录的IP、操作、及统计报表。可在浏览器中使用以下URL进行访问：
http://IP/kippo-graph/
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
大思维：集体智慧如何改变我们的世界
杰夫·摩根 / 郭莉玲、尹玮琦、徐强 / 中信出版集团股份有限公司 / 2018-8-1 / CNY 65.00
智能时代，我们如何与机器互联，利用技术来让我们变得更聪明？为什么智能技术不会自动导致智能结果呢？线上线下群体如何协作？社会、政府或管理系统如何解决复杂的问题？本书从哲学、计算机科学和生物学等领域收集见解，揭示了如何引导组织和社会充分利用人脑和数字技术进行大规模思考，从而提高整个集体的智力水平，以解决我们时代的巨大挑战。是英国社会创新之父的洞见之作，解析企业、群体、社会如何明智决策、协作进化。一起来看看 《大思维：集体智慧如何改变我们的世界》 这本书的介绍吧!
