前言 早在2022年5月18日的时候，由于HFish官方文档的nginx配置文件问题，官方文档的nginx配置存在多处错误。在HFish的社区群里为群友解答如何使用nginx进行反向代理以及提供能供正常使用的配置文件，收到了微步HFish产品部寄送的感谢信以及X社区的高级查询卡。 （上图是当时站群使用的
关于Mysql蜜罐的具体技术细节，网上文章介绍的太多了，大家可以自己从网上搜索文章，我写一个简介吧：mysql中有一个load data local infile函数能够读取本地文件到mysql数据库中。当攻击者用爆破mysql密码的扫描器扫描到我们的mysql并连接上的时候（注，这里我纠正一下，只要连接一下蜜罐mysql，
齐治堡垒机新版本 app="齐治科技-堡垒机" 这个是php版本的 title=="登录 RIS 数据中心风险洞察系统" 但是通过查询发现fofa上仅有几条，访问第一条，就确认是蜜罐估计这几个都是蜜罐，通过jsonp抓取相关信息，无奈从它伪造的首页里检索了几个指纹，发现"resources/anfangDevices"可以在fofa
jsonp是为了解决什么问题 在互联网通信过程中，ajax请求受同源策略影响，不允许进行跨域请求，而script标签src属性中的链接却可以访问跨域的js脚本，利用这个特性，服务端不再返回JSON格式的数据，而是返回一段调用某个函数的js代码，在src中进行了调用，这样实现了跨域。 当html源码里，插入带有跨
package main import ( "encoding/hex" "fmt" "net" "regexp" "strconv" "strings" ) func main(){ listener,err:=net.Listen("tcp",":3306") fmt.Println(listener.Addr()) if
0X01工控系统漏洞存在现状和不足 目前工控系统安全与传统IT系统安全不同有以下几点原因： 一、从安全优先级来说: 1.工控系统网络安全焦点问题是生产过程稳定可靠，强调的是可用性，不能停产，不能发生生产安全事故。 2.工控系统网络通讯协议不同，大量的工控系统采用私有协议。 3.系统运行
一.实验内容 1. 恶意代码文件类型标识、脱壳与字符串提取 2. 使用IDA Pro静态或动态分析crackme1.exe与crakeme2.exe，寻找特定输入，使其能够输出成功信息。 3. 分析一个自制恶意代码样本rada，并撰写报告，回答以下问题： 提供对这个二进制文件的摘要，包括可以帮助识别同一样本的基本信息
1.linux dacker搭建hfish蜜罐 搜索镜像docker search hfish 下载镜像 docker pull imdevops/hfish 运行镜像 这里打开了两个端口，其中第一个9001端口为管理员登录系统，9000端口为wordpress登录页面 当然这里也可以打开其他端口，如3306，22，23等服务端口，但是很容易出现
一、背景介绍 蜜罐技术本质上是一种对控制方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使控制方对它们实施控制，从而可以对控制行为进行捕获和分析，了解控制方所使用的工具与方法，推测控制意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术
历时4周终于实现了利用树莓派低成本构建全国12个分公司的蜜罐系统，其中踩了很多坑，感受颇深，首先是有问题多看文档自己搜，这样解决的问题记忆才深刻（感谢老大不厌其烦的指导），其次是以后要多关注社区产品，其实有很多社区免费产品做的还是不错的，至少在进步；打造这个蜜罐系统一共花费了3800块
背景信息 博主所在的是制造业，具体行业就不说了，公司在全国10个省会和直辖市有售后处2个省份有分公司，员工流动性很大，有时候客户来也要连网，关键是没有访客网络，IT就5个人负责网络建设，之前在网络安全唯一的投入是防火墙，最近老板要求加强内部网络安全感知，重点是：不加人，还没预算！ 具体做事
工控安全分析人员在互联网上部署了工控仿真蜜罐，通过蜜罐可抓取并分析互联网上针对工业资产的扫描行为，将存在高危扫描行为的IP加入防火墙黑名单可有效减少工业企业对于互联网的攻击面。分析出日志中针对西门子私有通信协议扫描最多的IP，分析该扫描组织,Flag为该IP的域名,，flag形式为
一.代码作用：能够及时抓住不合法用户 二.代码使用: 如果你相对curl命令伪装 1.go build bee.go 2.重命名bee为curl 3.将/usr/bin/curl拷贝到/usr/(自己使用直接/usr/curl使用) 4.cp bee /usr/bin/curl 5.非法用户使用会直接报警 三.代码 //蜜罐命令 package main import ( "fmt" "
目录 攻击视角 防守视角 总结 攻击视角 1、Q:防守方IP封禁效率越来越高，IP/代理成本直线上升，传统的漏洞扫描策略收效甚微 A:必须做好资产收集，正确确认资产指纹，做到精准打击； A:蜜罐识别：蜜罐作为有效的反制利器已在防守方大量使用，尽早发现蜜罐，规避蜜罐对己方的信息 2、Q:
Mysql数据库安全配置、或者叫加固属于风险模型中的一环，它需要安全人员在理论和实践的学习中不断发现新的问题，并针对这些问题对数据的各个方面的配置进行强化。本文试图围绕着数据库风险识别、数据库安全加固这个问题，探讨可以采取的措施来最大程度的保证我们的数据库的安全控
Pentbox是一个轻量级的软件，允许你打开你的主机端口，监听从外部传入的连接请求（最终是拒绝的）。其安装文件仅仅1.47Mb 1，安装 先进行下载： wget http://downloads.sourceforge.net/project/pentbox18realised/pentbox-1.8.tar.gz 下载结束： 解压： tar zxvf pentbox-1.8.tar.gz 进入pe
***欺骗技术在护网行动的应用 bt0sea 嘶吼专业版 0x00、前言 由于众所周知的原因，2021年的护网行动来的特别早，预计4月8日开始。根据历年来的护网最终披露的结果，绝大部分靶标都被攻陷，但是***路径和内参报告，绝大部分人是看不到的。对于这种HW环境，防守方更想提升自身防御体系的溯源能
转： windows搭建HFish蜜罐记录 官方网站：https://hfish.io/去这个网站下载：https://github.com/hacklcx/HF...现在是0.6.3版本，下载之后，解压即可。下载之后只有这两个文件害的我还以为搞错了，windows解压错了，去linux下解压也是只有这俩文件，一脸懵逼的时候看到了这句话：再下载0.6.2解压，然
1. RDPInception反制远程桌面攻击(可尝试) 这个利用的大概流程是这样的： A机器：未控制，目标机器。 B机器：已控制，开放3389连接。 目标：希望通过A连接B的3389端口对其实施控制。 步骤： 1.A客户端RDP连接B时共享本地资源C盘给B。 2.B将恶意脚本复制到A的开机启动项文件夹下 3.A重启后
经过近几年游戏市场的变迁，手游市场也在飞速发展。同时手游本身的安全风险也逐渐暴露出来。无恒实验室也在承担着手游安全评审的相关工作，上期我们分享了游戏安全评审的技术进阶历程。2020年市场上重度手游的不断推出，游戏外挂的风险更是与日俱增，无恒实验室也加入到反外挂的战场。
门口已经埋雷，请各位悉知哦！ 最近的这些专题，和大家讨论一下数据安全的话题，帮助大家提高网络安全意识和提高网络安全技术。 Honeypot，蜜罐，先科普一下什么叫蜜罐网络。 蜜罐是一种傀儡系统，吸引***来***，收集***的***方式，这样我们就可以掌握***的***方式和***思路，
HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型开源蜜罐框架系统，为了企业安全防护做出了精心的打造，全程记录黑客攻击手段，实现防护自主化。 多功能 不仅仅支持 HTTP(S) 蜜罐，还支持 SSH**、SFTP、Redis、Mysql、FTP、Telnet、暗网** 等 扩展性 提供 API 接口，使用者可以
1.根据我国的计算机信息系统安全保护等级划分准则，信息系统安全划分成为5个类别 2.世界上第一个真正意义的计算机病毒是巴基斯坦病毒 3.Win95/98操作系统从安全等级上划分属于TCSEC中的D级 4.2006年，我国爆发的熊猫烧香属于蠕虫 5.冰河软件属于木马 6.利用系统或者协议存在的漏
介绍下配置 阿里云ecs 学生套餐，具体什么的我给忘了 docker搭建 首先需要安装docker，参考文章菜鸟教程安装docker 首先需要安装依赖，然后再安装 yum install -y yum-utils device-mapper-persistent-data lvm2 #安装依赖 yum-config-manager --add-repo https://download.docker.c
蜜罐技术起源于20世纪90年代，它通过部署一套模拟真实的网络系统来引诱攻击者攻击，进而在预设的环境中对入侵行为进行检测、分析，还原攻击者的攻击途径、方法、过程等，并将获取的信息用于保护真实的系统。广泛应用于恶意代码检测与样本捕获、入侵检测与攻击特征提取、网络攻击取
