Linux下实现蜜罐系统

青旅半醒 2023-02-15 13:47 3阅读 0赞

### 文章目录 ###

*   *  一、实验要求
     *  二、环境配置
     *  三、步骤演示
     *   *  1、8080 Web访问
         *  2、22端口ssh连接
         *  3、80端口Nmap扫描
     *  四、所需资源
     *   *  1、pentbox
         *  2、honeyd
         *  3、扫描工具

## 一、实验要求 ##

Linux下实现蜜罐系统

*  局域网内联网的两台主机
 *  其中一台为Linux操作系统主机用作安装“蜜罐”，用Honeyd实现
 *  另一台为windows主机，对蜜罐进行扫描，可用扫描软件

## 二、环境配置 ##

**（用到的软件包文末给出，请自行下载）**

环境分为两部分：

*  **攻击主机：进行访问测试**
    
    攻击主机这里使用kali，不需要进行配置，届时直接访问蜜罐系统即可，Windows需要自行安装扫描工具进行演示
 *  **蜜罐主机：安装蜜罐系统**
    
    由于实验要求中的Honeyd软件系统屡次安装失败，所以选择另一个包含蜜罐系统的集成工具包：pentbox 来进行演示

下载pentbox软件压缩包，使用tar解压

tar -zxvf pentbox-1.8.tar.gz

解压后进入目录，会有一个pentbox.rb文件，运行该文件  
![在这里插入图片描述][2020060609305396.png]  
若提示没有ruby，Ubuntu下使用以下命令安装ruby

apt-get install ruby

安装成功后再次执行pentbox.rb文件，即可进入pentbox界面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]

1.  加密工具
2.  网络工具
3.  Web工具

蜜罐功能在网络工具中，后几个功能需要其他模块的支持，不再叙述。

## 三、步骤演示 ##

选择网络工具（Network tools），可以看见蜜罐（Honeypot）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]  
选择蜜罐，会提示选择快速自动配置还是手动配置  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]  
本次的演示皆选择手动。

### 1、8080 Web访问 ###

选择手动后填写以下信息，用于开启8080端口的蜜罐：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]

1.  开启端口：对外开放的蜜罐系统端口
2.  报错信息：Web页面的展示信息
3.  开启日志
4.  开启警报

随后在另一台主机上访问该服务器的8080端口，即可被监听记录  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]

### 2、22端口ssh连接 ###

还可以对其他端口进行，比如22端口的ssh服务  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 6]  
使用其他主机；连接服务器的ssh服务，就会被记录  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 7]

### 3、80端口Nmap扫描 ###

还可以对一些扫描进行监听数据包，比如现在在Web服务器上使用蜜罐打开80端口  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 8]  
然后用Nmap扫描服务器的80端口  
![在这里插入图片描述][2020060615251071.png]  
此时服务器的蜜罐就会将扫描的数据包记录下来  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 9]

## 四、所需资源 ##

给出本次实验中用到的软件包资源。

### 1、pentbox ###

*  链接：  
    [https://pan.baidu.com/s/18Vr4nTcwPBJZvZ8GISj6kw  
    ][https_pan.baidu.com_s_18Vr4nTcwPBJZvZ8GISj6kw]
 *  提取码：`szpf`

### 2、honeyd ###

honeyd 网上有大佬的安装教程，但是找不齐所需的软件包，我终于通过FQ找到了所有的软件包，但是屡次尝试都没有安装成功。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 10]  
我分享出来软件包资源，有想安装 honeyd 的同学可以试一试。

*  链接：  
    [https://pan.baidu.com/s/1M9hj5MbeW8wlSLxhnC6s3g  
    ][https_pan.baidu.com_s_1M9hj5MbeW8wlSLxhnC6s3g]
 *  提取码：`z4tl`

### 3、扫描工具 ###

如果扫描主机环境是Windows，那也可以安装Nmap来进行扫描测试，具体的安装使用步骤百度即可。

或者是其他的扫描、攻防工具都可以。

[2020060609305396.png]: https://img-blog.csdnimg.cn/2020060609305396.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20200606093132150.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200606094215965.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200606094226139.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200606094325156.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200606094559315.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/2020060609461046.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20200606152453866.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20200606152458241.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20200606152505575.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[2020060615251071.png]: https://img-blog.csdnimg.cn/2020060615251071.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 9]: https://img-blog.csdnimg.cn/20200606152515953.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[https_pan.baidu.com_s_18Vr4nTcwPBJZvZ8GISj6kw]: https://pan.baidu.com/s/18Vr4nTcwPBJZvZ8GISj6kw
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw_size_16_color_FFFFFF_t_70 10]: https://img-blog.csdnimg.cn/20200606152919192.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQzOTY4MDgw,size_16,color_FFFFFF,t_70
[https_pan.baidu.com_s_1M9hj5MbeW8wlSLxhnC6s3g]: https://pan.baidu.com/s/1M9hj5MbeW8wlSLxhnC6s3g