2017年6月2日
T-Pot平台cowrie蜜罐暴力破解探测及实现自动化邮件告警
摘要： 前言：Cowrie是基于kippo更改的中交互ssh蜜罐, 可以对暴力攻击账号密码等记录，并提供伪造的文件系统环境记录黑客操作行为, 并保存通过wget/curl下载的文件以及通过SFTP、SCP上传的文件。而此文主要对该蜜罐的监控效果做个简单的测试，并在受到暴力破解攻击的时候实现自动化邮件告警。 阅读全文
posted @ 2017-06-02 11:29 北海悟空 阅读(3779) 评论(1) 推荐(0) 编辑