HFish 0.3.2 - 国产高交互开源蜜罐系统小版本更新

[lauix]

本次更新内容

• 解决 ftp 蜜罐不好使
• 解决 ssh redis 高交互不好使
• 解决通知不好使问题
• 去掉 Google 字体

另外说明下 账号密码 不能写#，使用#代表后面为注释！

介绍

本 Team 研发此平台，仅为企业安全测试使用，禁止其他人员使用非法用途！一切行为与本 Team 无关。

HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型蜜罐框架系统，为了企业安全防护测试做出了精心的打造

• 多功能 不仅仅支持 HTTP(S) 蜜罐，还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网 等
• 扩展性 提供 API 接口，使用者可以随意扩展蜜罐模块 ( WEB、PC、APP )
• 便捷性 使用 Golang 开发，使用者可以在 Win + Mac + Linux 上快速部署一套蜜罐平台

地址

Github

• Git: https://github.com/hacklcx/HFish
• Download: https://github.com/hacklcx/HFish/releases

快速部署

部署说明

• 下载当前系统二进制包
• cd 到程序根目录，修改 config.ini 配置文件
• 执行 ./HFish run 启动服务
• 浏览器输入 http://localhost:9001 打开

集群部署

• 复制 HFish、config.ini 、web(不启动 WEB 蜜罐可以不复制) 目录文件到服务器上
• 修改 config.ini -> rpc -> status 为 2
• 修改 config.ini -> rpc -> addr 地址为 HFish 服务端地址

部分界面展示

登录页

上钩页

分布式集群

邮件群发

部分功能使用演示

WEB 蜜罐

SSH 蜜罐

Redis 蜜罐

Mysql 蜜罐

FTP 蜜罐

Telnet 蜜罐

注意事项

• 邮箱 SMTP 配置后需要开启方可使用
• API 接口 info 字段，&& 为换行符
• 启动 WEB 蜜罐，请先启动 API 模块
• WEB 插件 需在 WEB 目录下 编写
• WEB 插件 下面必须存在两个目录
• 集群 心跳为 60 秒,断开显示会延迟 60 秒
• 暗网蜜罐是支持的，但是目前 Tor 服务网上找不到，无法提供演示

关于

• Team: HackLC
• URL: https://hack.lc

反馈群

加微信拉人，请备注 HackLC

[dabaibai]

前排支持...虽然我没需求

[lizhenda]

蛮厉害的啊

[sunocean]

emm
看文案 应该是东北人

[lauix]

@dabaibai @lizhenda 感谢支持

[lauix]

@sunocean 老哥你怎么这么牛逼

[EscYezi]

@lauix #5 “不好使”一下就看出来了 233

[lauix]

@EscYezi 行吧，你们都好厉害！

[qfdk]

这样的蜜罐儿 主要干啥用？ 扔企业机器里面等人来扫描？

[zhenlang]

这个老哥好像在哪见过

[lauix]

@qfdk 解决方案很多种，主要看你怎么部署了

[lauix]

@zhenlang 摸鱼？