這篇文章主要講解了“Mac下Hfish搭建及使用的方法”，文中的講解內(nèi)容簡單清晰，易于學(xué)習(xí)與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學(xué)習(xí)“Mac下Hfish搭建及使用的方法”吧！

創(chuàng)新互聯(lián)建站秉承實(shí)現(xiàn)全網(wǎng)價(jià)值營銷的理念，以專業(yè)定制企業(yè)官網(wǎng)，成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站、外貿(mào)網(wǎng)站建設(shè)，小程序定制開發(fā)，網(wǎng)頁設(shè)計(jì)制作，成都手機(jī)網(wǎng)站制作，成都全網(wǎng)營銷幫助傳統(tǒng)企業(yè)實(shí)現(xiàn)“互聯(lián)網(wǎng)+”轉(zhuǎn)型升級專業(yè)定制企業(yè)官網(wǎng),公司注重人才、技術(shù)和管理，匯聚了一批優(yōu)秀的互聯(lián)網(wǎng)技術(shù)人才,對客戶都以感恩的心態(tài)奉獻(xiàn)自己的專業(yè)和所長。

HFish是一款基于 Golang 開發(fā)的跨平臺多功能主動(dòng)誘導(dǎo)型開源蜜罐框架系統(tǒng)，為了企業(yè)安全防護(hù)做出了精心的打造，全程記錄黑客攻擊手段，實(shí)現(xiàn)防護(hù)自主化。

1、多功能 不僅僅支持 HTTP(S) 蜜罐，還支持 SSH、SFTP、redis、MySQL、FTP、Telnet、暗網(wǎng)等；
2、擴(kuò)展性 提供 API 接口，使用者可以隨意擴(kuò)展蜜罐模塊 ( WEB、PC、APP )；
3、便捷性使用 Golang SQLite 開發(fā)，使用者可以在 Windows、Linux上快速部署一套蜜罐平臺。

蜜罐 技術(shù)本質(zhì)上是一種對攻擊方進(jìn)行 欺騙的技術(shù)，通過布置一些作為 誘餌的主機(jī)、網(wǎng)絡(luò)服務(wù) 或者 信息，誘使攻擊方對它們實(shí)施攻擊，從而可以對攻擊行為進(jìn)行 捕獲 和 分析，了解攻擊方所使用的工具與方法，推測攻擊意圖和動(dòng)機(jī)，能夠讓防御方清晰地了解他們所面對的安全威脅，并通過技術(shù)和管理手段來增強(qiáng)實(shí)際系統(tǒng)的安全防護(hù)能力。

蜜罐 好比是 情報(bào)收集系統(tǒng)。蜜罐好像是故意讓人攻擊的目標(biāo)，引誘黑客前來攻擊。所以攻擊者入侵后，你就可以知道他是如何得逞的，隨時(shí)了解針對服務(wù)器發(fā)動(dòng)的最新的攻擊和漏洞。還可以通過竊聽黑客之間的聯(lián)系，收集黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡(luò)。

HFish安裝法式有很多種，這次就演示用docker搭建，首先下載鏡像。其他平臺可在HFish官方網(wǎng)站下載后搭建。

1. 搭建

docker pull imdevops/hfish

主節(jié)點(diǎn)管理端部署
docker images
docker run -d -it -p 21:21 -p 22:22 -p 23:23 -p 3306:3306 -p 6379:6379 -p 8080:8080 -p 8989:8989 -p 9000:9000 -p 9001:9001 -p 11211:11211 -p 69:69 -p 5900:5900 -p 8081:8081 -p 9200:9200 82eb5b672835

2. 端口描述

以下端口根據(jù)實(shí)際需要決定是否打開，并注意端口沖突。

21 為 FTP 端口
22 為 SSH 端口
23 為 Telnet 端口
3306 為 Mysql 端口
6379 為 Redis 端口
7879 為集群通信 RPC 端口
8080 為 暗網(wǎng) 端口
8989 為 插件 端口
9000 為 Web 端口
9001 為 系統(tǒng)管理后臺 端口
11211 為 Memcache 端口

3. 啟動(dòng)

在Safari中輸入localhost:9001

默認(rèn)初次登陸賬號密碼為admin/admin

4. 映入眼簾的是一個(gè)世界政區(qū)圖，有點(diǎn)意思，可以切換顯示狀態(tài)。

5. 監(jiān)測測試

6. 注意事項(xiàng)

1、郵箱 SMTP 配置后需要開啟方可使用
2、API 接口 info 字段，&& 為換行符
3、啟動(dòng) WEB 蜜罐，請先啟動(dòng) API 模塊
4、WEB 插件 需在 WEB 目錄下 編寫
5、WEB 插件 下面必須存在兩個(gè)目錄
6、集群 心跳為 60 秒,斷開顯示會(huì)延遲 60 秒

端口自定義



*注重密鑰
防止數(shù)據(jù)被用。

7. nmap對HFish的影響
   nmap --scrpit=brute ip 造成系統(tǒng)直接下線，F(xiàn)TP爆破85%，MYSQL10%，TELNET3%，VNC2%
   nmap --scrpit=vuln ip 對MYSQL90%，VNC8%，F(xiàn)TP1%，TELNET1%。
   msfconsole正在路上。。。

感謝各位的閱讀，以上就是“Mac下Hfish搭建及使用的方法”的內(nèi)容了，經(jīng)過本文的學(xué)習(xí)后，相信大家對Mac下Hfish搭建及使用的方法這一問題有了更深刻的體會(huì)，具體使用情況還需要大家實(shí)踐驗(yàn)證。這里是創(chuàng)新互聯(lián)，小編將為大家推送更多相關(guān)知識點(diǎn)的文章，歡迎關(guān)注！