同步操作将从 HFish/HFish 强制同步,此操作会覆盖自 Fork 仓库以来所做的任何修改,且无法恢复!!!
确定后同步将在后台操作,完成时将刷新页面,请耐心等待。
HFish是一款安全、简单可信赖的跨平台蜜罐软件,允许商业和个人用户免费使用。
官网 | 使用手册 | Github | Gitee | 下载部署
安全可靠:主打低中交互蜜罐,简单有效;
蜜罐丰富:支持SSH、FTP、TFTP、MySQL、Redis、Telnet、VNC、Memcache、Elasticsearch、Wordpress、OA系统等10多种蜜罐服务,支持用户制作自定义Web蜜罐;
开放透明:支持对接微步在线X社区API、五路syslog输出、支持邮件、钉钉、企业威胁、飞书、自定义WebHook告警输出;
快捷管理:支持单个安装包批量部署,支持批量修改端口和服务;
跨平台:支持Linux x32/x64/ARM、Windows x32/x64平台;
官方网站:更多使用蜜罐、使用场景和玩法详见官网
详细文档:更详细的功能说明、故障排错指南
HFish由控制端和节点端组成,控制端用来生成和管理节点端,并接收、分析和展示节点端回传的数据,节点端接受控制端的控制并负责构建蜜罐服务。
蜜罐工作原理
融合在企业网络中
Linux 安装无需root权限,但是会导致无法监听低于TCP/1024以下端口
控制端使用 TCP/4433 和 TCP/4434 端口,节点端监听端口根据模拟的服务不同而不同
节点端需要可访问控制端的 TCP/4434 端口,控制端不会主动访问节点端
控制端默认用户名/密码:admin / HFish2021
先部署控制端,再通过控制端的Web页面配置节点端,安装包仅包含控制端和节点端,蜜罐服务包需要部署控制端后从 服务管理
页面联网下载或离线上传
可联网环境:如果用户的环境允许联网,建议使用以下快速部署步骤:
Linux 环境:
sh | curl https://hfish.io/install.sh
Windows x64 环境:
server.exe
离线部署:如果用户为隔离网络环境,请使用以下部署方式
tar zxvf ./hfish-*-linux-*.tar.gz
cd hfish
nohup ./server &
新部署的控制端,没有自带任何蜜罐服务,必须新增服务和节点端。控制端和节点端可以部署在同一台机器上。
新增服务
https://server_ip:4433/web/
,登录控制端服务管理
页面新增服务
按钮,上传服务包,服务包下载地址: http://img.threatbook.cn/hfish/services/services-2.4.0.tar.gz
新增节点
https://server_ip:4433/web/
,登录控制端节点管理
页面,点击右上角新增节点按钮,根据节点操作系统和CPU架构动态创建安装包如何大家有更多的建议希望能够更便捷的交流,可以添加我们的wx群。
此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。