2017年6月26日
T-Pot平台Honeytrap蜜罐TCP/UDP服务攻击探测及实现自动化邮件告警
摘要： T-pot平台的Honeytrap可观察针对TCP或UDP服务的攻击，作为一个守护程序模拟一些知名的服务，并能够分析攻击字符串，执行相应的下载文件指令，当不产生TCP或者UDP协议的时候Honeytrap捕获不到任何信息，但有攻击者试图使用一些安全工具进行扫描的时候，Honeytrap即可捕获到连接 阅读全文
posted @ 2017-06-26 15:56 北海悟空 阅读(3227) 评论(0) 推荐(0) 编辑