2018年6月20日
Kippo蜜罐的部署、诱捕节点的搭建以及自动告警
摘要： Kippo是一个中等交互的SSH蜜罐，提供了一个可供攻击者操作的shell，攻击者可以通过SSH登录蜜罐，并做一些常见的命令操作。 当攻击者拿下一台服务器的权限后，很可能会进行小范围的端口探测或者批量的端口扫描，以便横向扩展，获取更多服务器的控制权，因此部署内网SSH蜜罐，把攻击者引诱到蜜罐里来，触 阅读全文
posted @ 2018-06-20 23:58 Eleven_Liu 阅读(10844) 评论(0) 推荐(2)