暂无图片
暂无图片
1
暂无图片
暂无图片
暂无图片

开源的堡垒机+蜜罐的测试一例

watson 2024-12-08
146

简述:


       JumpServer 堡垒机帮助企业以更安全的方式管控和登录各种类型的资产。

官网:https://www.jumpserver.org/index.html

安装/使用:


在线安装:

A、准备一台 4核8G (最低)且可以访问互联网的 64 位 Linux 主机;

B、以 root 用户执行如下命令一键安装 JumpServer。

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

C、推荐使用云服务器直接进行配置,相对比较方便。

图片

D、系统:(体验的在线使用功能)

图片
图片
图片

简述:


       HFish是一款社区型免费蜜罐,侧重企业安全场景,从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发,为用户提供可独立操作且实用的功能,通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

官网:https://hfish.net/#/

HFish架构:




      HFish采用B/S架构,HFish由管理端(server)和节点端(client)组成,管理端用来生成和管理节点端,并接收、分析和展示节点端回传的数据,节点端接受管理端的控制并负责构建蜜罐服务。


       在HFish中,管理端只用于数据的分析和展示节点端进行虚拟蜜罐,最后由蜜罐来承受攻击

图片


安装/部署/使用:


图片

1、Windows:

A、在防火墙上放行TCP/4433、TCP/4434端口出入双向流量

(如需其他蜜罐服务,也需要打开对应端口)

B、安装包解压缩后,运行HFish-Windows-amd64目录下的install.bat

登陆链接:https://[ip]:4433/web/账号:admin密码:HFish2021

C、安装完成登录后,在「节点管理」页面中可看到管理端服务器上的默认节点

图片

D、备注:

1、当前HFish分为两个进程,"hfish"进程为管理进程,负责监测、拉起和升级蜜罐主程序。"管理端"进程为蜜罐主程序进程,其执行蜜罐软件程序。因此,安装时候,请务必按照要求,执行hfish进程;如果直接执行管理端程序,可能会导致程序不稳定,升级失败等情况。
2、HFish的windows版数据库文件当前存储在 C:\Users\Public\hfish 目录,重装HFish后,HFish默认自动读取该目录内的配置和数据"。
3、如果无妨访问Web管理页面,检查TCP/4433和TCP/4434是否可被访问

2、Linux:

A、防火墙配置:

sudo firewall-cmd --add-port=4433/tcp --permanent   (用于web界面启动)sudo firewall-cmd --add-port=4434/tcp --permanent   (用于节点与管理端通信)sudo firewall-cmd --reload

B、运行:

cd /home/user/hfishsudo ./install.sh

C、登录:

登陆链接:https://[ip]:4433/web/账号:admin密码:HFish2021

3、Docker:

A、安装启动docker:

docker version

B、运行:

docker run -itd --name hfish \-v /usr/share/hfish:/usr/share/hfish \--network host \--privileged=true \threatbook/hfish-server:latest
图片

C、自动升级配置:

docker run -d    \ --name watchtower \ --restart unless-stopped \  -v /var/run/docker.sock:/var/run/docker.sock  \  --label=com.centurylinklabs.watchtower.enable=false \--privileged=true \  containrrr/watchtower  \  --cleanup  \  hfish \  --interval 3600
图片

小总结:


     这俩产品功能还是挺多的,初学者作为一个了解还是很不错的,多学学总是好的。

备注:finsh蜜罐部分功能是需要收费才可以使用的,免费的功能有限。

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论