在 Kali Linux 环境下设置蜜罐
创始人
2024-03-01 18:00:42
0

Pentbox 是一个包含了许多可以使渗透测试工作变得简单流程化的工具的安全套件。它是用 Ruby 编写并且面向 GNU / Linux,同时也支持 Windows、MacOS 和其它任何安装有 Ruby 的系统。在这篇短文中我们将讲解如何在 Kali Linux 环境下设置蜜罐。如果你还不知道什么是 蜜罐 ( honeypot ) ,“蜜罐是一种计算机安全机制,其设置用来发现、转移、或者以某种方式,抵消对信息系统的非授权尝试。”

下载 Pentbox:

在你的终端中简单的键入下面的命令来下载 pentbox-1.8。

root@kali:~# wget http://downloads.sourceforge.net/project/pentbox18realised/pentbox-1.8.tar.gz

解压 pentbox 文件

使用如下命令解压文件:

root@kali:~# tar -zxvf pentbox-1.8.tar.gz

运行 pentbox 的 ruby 脚本

改变目录到 pentbox 文件夹:

root@kali:~# cd pentbox-1.8/

使用下面的命令来运行 pentbox:

root@kali:~# ./pentbox.rb

设置一个蜜罐

使用选项 2 (Network Tools) 然后是其中的选项 3 (Honeypot)。

完成让我们执行首次测试,选择其中的选项 1 (Fast Auto Configuration)

这样就在 80 端口上开启了一个蜜罐。打开浏览器并且打开链接 http://192.168.160.128 (这里的 192.168.160.128 是你自己的 IP 地址。)你应该会看到一个 Access denied 的报错。

并且在你的终端应该会看到 “HONEYPOT ACTIVATED ON PORT 80” 和跟着的 “INTRUSION ATTEMPT DETECTED”。

现在,如果你在同一步选择了选项 2 (Manual Configuration), 你应该看见更多的其它选项:

执行相同的步骤但是这次选择 22 端口 (SSH 端口)。接着在你家里的路由器上做一个端口转发,将外部的 22 端口转发到这台机器的 22 端口上。或者,把这个蜜罐设置在你的云端服务器的一个 VPS 上。

你将会被有如此多的机器在持续不断地扫描着 SSH 端口而震惊。 你知道你接着应该干什么么? 你应该黑回它们去!桀桀桀!

如果视频是你的菜的话,这里有一个设置蜜罐的视频:


via: https://www.blackmoreops.com/2016/05/06/setup-honeypot-in-kali-linux/

作者: 译者:wcnnbdk1 校对:wxy

本文由 LCTT 原创编译,Linux中国 荣誉推出

相关内容

ByteBuddyAgen...
以下是一个完整的示例,展示如何使用ByteBuddy AgentB...
2025-01-12 21:01:04
不要将特定用户名条目的密码...
在Cowrie(蜜罐)中,我们可以使用Python编写自定义的插件...
2025-01-10 20:00:42
部署一个监听Kafka的M...
此错误通常是由于缺少Kafka监听器类所引起的。要解决此问题,请确...
2025-01-08 00:31:05
不能在Windows子系统...
不能在WSL中直接运行Ubuntu或Kali Linux,但可以使...
2024-12-27 11:01:32
把ubuntu变成kali
把Ubuntu变成Kali是指通过安装一些Kali Linux特别...
2024-11-26 10:01:15
AWS-EC2|安装蜜罐T...
该错误通常是因为 T-pot 不支持 Debian Focal,而...
2024-11-18 17:01:04

热门资讯

Helix:高级 Linux ... 说到 基于终端的文本编辑器,通常 Vim、Emacs 和 Nano 受到了关注。这并不意味着没有其他...
使用 KRAWL 扫描 Kub... 用 KRAWL 脚本来识别 Kubernetes Pod 和容器中的错误。当你使用 Kubernet...
JStock:Linux 上不... 如果你在股票市场做投资,那么你可能非常清楚投资组合管理计划有多重要。管理投资组合的目标是依据你能承受...
通过 SaltStack 管理... 我在搜索Puppet的替代品时,偶然间碰到了Salt。我喜欢puppet,但是我又爱上Salt了:)...
Epic 游戏商店现在可在 S... 现在可以在 Steam Deck 上运行 Epic 游戏商店了,几乎无懈可击! 但是,它是非官方的。...
《Apex 英雄》正式可在 S... 《Apex 英雄》现已通过 Steam Deck 验证,这使其成为支持 Linux 的顶级多人游戏之...
如何在 Github 上创建一... 学习如何复刻一个仓库,进行更改,并要求维护人员审查并合并它。你知道如何使用 git 了,你有一个 G...
2024 开年,LLUG 和你... Hi,Linuxer,2024 新年伊始,不知道你是否已经准备好迎接新的一年~ 2024 年,Lin...
什么是 KDE Connect... 什么是 KDE Connect?它的主要特性是什么?它应该如何安装?本文提供了基本的使用指南。科技日...
Opera 浏览器内置的 VP... 昨天我们报道过 Opera 浏览器内置了 VPN 服务,用户打开它可以防止他们的在线活动被窥视。不过...