V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
lauix
V2EX  ›  分享创造

HFish 0.3.2 - 国产高交互开源蜜罐系统小版本更新

  •  
  •   lauix · 2019-09-16 10:02:18 +08:00 · 2916 次点击
    这是一个创建于 1899 天前的主题,其中的信息可能已经有所发展或是发生改变。

    dashboard.png

    本次更新内容

    • 解决 ftp 蜜罐不好使
    • 解决 ssh redis 高交互不好使
    • 解决通知不好使问题
    • 去掉 Google 字体

    另外说明下 账号密码 不能写#,使用#代表后面为注释!

    介绍

    本 Team 研发此平台,仅为企业安全测试使用,禁止其他人员使用非法用途!一切行为与本 Team 无关。

    HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型蜜罐框架系统,为了企业安全防护测试做出了精心的打造

    • 多功能 不仅仅支持 HTTP(S) 蜜罐,还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网 等
    • 扩展性 提供 API 接口,使用者可以随意扩展蜜罐模块 ( WEB、PC、APP )
    • 便捷性 使用 Golang 开发,使用者可以在 Win + Mac + Linux 上快速部署一套蜜罐平台

    地址

    Github

    快速部署

    部署说明

    • 下载当前系统二进制包
    • cd 到程序根目录,修改 config.ini 配置文件
    • 执行 ./HFish run 启动服务
    • 浏览器输入 http://localhost:9001 打开

    集群部署

    • 复制 HFish、config.ini 、web(不启动 WEB 蜜罐可以不复制) 目录文件到服务器上
    • 修改 config.ini -> rpc -> status 为 2
    • 修改 config.ini -> rpc -> addr 地址为 HFish 服务端地址

    部分界面展示

    登录页

    login.png

    上钩页

    fish.png

    分布式集群

    colony.png

    邮件群发

    mail.png

    部分功能使用演示

    WEB 蜜罐

    web.png

    SSH 蜜罐

    ssh.png

    Redis 蜜罐

    redis.png

    Mysql 蜜罐

    mysql.png

    FTP 蜜罐

    ftp.png

    Telnet 蜜罐

    telnet.png

    注意事项

    • 邮箱 SMTP 配置后需要开启方可使用
    • API 接口 info 字段,&& 为换行符
    • 启动 WEB 蜜罐,请先启动 API 模块
    • WEB 插件 需在 WEB 目录下 编写
    • WEB 插件 下面必须存在两个目录
    • 集群 心跳为 60 秒,断开显示会延迟 60 秒
    • 暗网蜜罐是支持的,但是目前 Tor 服务网上找不到,无法提供演示

    关于

    反馈群

    加微信拉人,请备注 HackLC

    wechat.jpg

    11 条回复    2019-09-17 09:37:15 +08:00
    dabaibai
        1
    dabaibai  
       2019-09-16 10:08:00 +08:00
    前排支持...虽然我没需求
    lizhenda
        2
    lizhenda  
       2019-09-16 10:12:13 +08:00
    蛮厉害的啊
    sunocean
        3
    sunocean  
       2019-09-16 10:22:21 +08:00 via iPhone
    emm
    看文案 应该是东北人
    lauix
        4
    lauix  
    OP
       2019-09-16 10:32:10 +08:00
    @dabaibai @lizhenda 感谢支持
    lauix
        5
    lauix  
    OP
       2019-09-16 10:32:23 +08:00
    @sunocean 老哥你怎么这么牛逼
    EscYezi
        6
    EscYezi  
       2019-09-16 10:41:53 +08:00 via iPhone
    @lauix #5 “不好使”一下就看出来了 233
    lauix
        7
    lauix  
    OP
       2019-09-16 10:43:40 +08:00
    @EscYezi 行吧,你们都好厉害!
    qfdk
        8
    qfdk  
       2019-09-16 18:42:34 +08:00 via iPhone
    这样的蜜罐儿 主要干啥用? 扔企业机器里面等人来扫描?
    zhenlang
        9
    zhenlang  
       2019-09-16 19:03:18 +08:00
    这个老哥好像在哪见过
    lauix
        10
    lauix  
    OP
       2019-09-17 09:37:04 +08:00
    @qfdk 解决方案很多种,主要看你怎么部署了
    lauix
        11
    lauix  
    OP
       2019-09-17 09:37:15 +08:00
    @zhenlang 摸鱼?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3149 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 13:21 · PVG 21:21 · LAX 05:21 · JFK 08:21
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.