HFish蜜罐搭建
Windows下部署安装HFish蜜罐端口冲突卸载HFish蜜罐管理端删除HFish蜜罐节点Linux下部署Linux有网状态下Linux离线状态下卸载Linux管理端卸载Linux节点HFish是一款社区型免费蜜罐,侧重企业安全场景,从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发,为用户提供可独立操作且实用的功能,通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。
HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性,帮助用户降低运维成本,提升运营效率。
HFish蜜罐官网链接: https://hfish.io/#/
Windows下部署
安装HFish蜜罐
第一步:下载Windows版本安装包,解压缩
链接: HFish-Windows-amd64
第二步:防火墙上进出站双向打开TCP/4433、4434端口放行(如需使用其他服务,也需要打开端口)
在控制面板中找到防火墙,点击高级设置,新建出战规则,添加放行端口。
然后点击下一步,最后命名规则名称。
第三步:进入HFish-Windows-amd64文件夹内,运行文件目录下的install.bat (脚本会在当前目录进行安装HFish)
第四步:登陆web界面
登陆链接:https://[ip]:4433/web/
账号:admin
密码:HFish
端口冲突
cmd命令提示行执行端口查看命令
netstat- ano
解决方法:
找到端口对应的PID,在任务管理器中找到对应的PID结束任务
卸载HFish蜜罐管理端
1、删除计划任务进程HFish管理端
2、结束hfish进程
在任务管理器,结束hfish和hfish-server的进程
3、删除安装的文件夹
删除HFish蜜罐节点
1、关闭计划任务 HFishClient
2、结束client进
在任务管理器,结束hfish和client的进程
3、删除client文件夹
文件夹路径为按照自己的安装路径,client端没有全局配置,删除安装文件夹即可
Linux下部署
特别注意:Centos 是官方的原生开发和主力测试系统,最优推荐各位使用Centos系统进行安装
Linux有网状态下
部署的环境为Linux,且可以访问互联网。可以利用官方的一键部署脚本进行安装和配置,在使用一键脚本前,请先配置防火墙
防火墙开启4433、4434,确认返回success(如之后蜜罐服务需要占用其他端口,可使用相同命令打开。)
firewall-cmd --add-port=4433/tcp --permanent #(用于web界面启动)firewall-cmd --add-port=4434/tcp --permanent #(用于节点与管理端通信)firewall-cmd --reload
使用root用户,运行下面的脚本。
bash <(curl -sS -L /webinstall.sh)
安装完成(ip为安装蜜罐的虚拟机ip地址)
登陆链接:https://[ip]:4433/web/
账号:admin
密码:HFish
Linux离线状态下
第一步:下载Linux版本安装包
链接: HFish-Linux-amd64
第二步: 在当前目录创建一个路径解压安装包
mkdir hfish
第三步:将安装文件包解压到hfish目录下
tar zxvf hfish-<% version %>-linux-amd64.tgz -C hfish
第四步:请防火墙开启4433、4434和7879,确认返回success(如果有其他服务需要打开端口,使用相同命令打开。
firewall-cmd --add-port=4433/tcp --permanent (用于web界面启动)firewall-cmd --add-port=4434/tcp --permanent (用于节点与管理端通信)firewall-cmd --reload
第五步:进入安装目录直接运行install.sh
cd hfishsudo ./install.sh
第六步:登陆web界面
登陆链接:https://[ip]:4433/web/
账号:admin
密码:HFish
卸载Linux管理端
1、删除计划任务进程
注意:不同的linux版本结束方式不同,需要自己确认
2、结束管理端进程
# 结束hfish和hfish-server的进程root@HFish~# ps ax | grep ./hfish | grep -v grep8435 ? Sl 97:59 ./hfish8436 ? Sl 97:59 ./hfish-serverroot@HFish:~# kill -9 8435root@HFish:~# kill -9 8436
3、删除文件夹
# 使用install.sh安装的HFish会被部署到/opt/hfish目标,将整个删除即可root@HFish~# rm -rf /opt/hfish
4、清理所有配置(如果后续还要安装,建议不要删除,否则下次使用需要完全重新配置)
# 使用install.sh安装的HFish会在/usr/share/hfish下建立全局变量root@HFish~# rm -rf /usr/share/hfish
5、删除MySQL数据库配置(SQLite可忽略)
# 删除HFish数据库root@HFish:~# mysql -h127.0.0.1 -uroot -pEnter password:*******(默认密码详见config.ini配置文件)mysql> DROP DATABASE hfish;# 停止MySQL服务root@HFish:~# systemctl stop mysqldroot@HFish:~# systemctl disable mysqld
6、可还原SSH和Firewall配置
# 清除SSH config内对于访问来源的限制root@HFish~# vi /etc/ssh/sshd_config注释掉以 AllowUsers root@ 开头的行# 重启SSH服务root@HFish~# systemctl restart sshd# 清除Firewall服务的规则(请根据实际情况删除!)root@HFish~# firewall-cmd --permanent --list-all | grep ports | head -n 1 | \cut -d: -f2 | tr ' ' '\n' | xargs -I {} firewall-cmd --permanent --remove-port={}# 重启Firewall服务root@HFish~# systemctl restart firewalld
卸载Linux节点
卸载节点
1、删除计划任务进程
# 打开计划任务,删除带有hfish字样的行root@HFish~# crontab -e
2、结束client进程
# 结束client的进程root@HFish~# ps ax | grep ./client | grep -v grep8435 ? Sl 97:59 ./clientroot@HFish:~# kill -9 8435
3、删除client文件夹
文件夹路径为按照自己的安装路径,client端没有全局配置,删除安装文件夹即可