HFish简介

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。

icle/details/125804496

HFish架构

HFish采用B/S架构，系统由管理端和节点端组成，管理端用来生成和管理节点端，并接收、分析和展示节点端回传的数据，节点端接受管理端的控制并负责构建蜜罐服务。

在HFish中，管理端只用于数据的分析和展示，节点端进行虚拟蜜罐，最后由蜜罐来承受攻击。

搭建Hfish

Centos上 安装 Docker

1.设置docker镜像源

执行以下命令

yum-config-manager \--add-repo \/docker-ce/1inux/centos/docker-ce.reposed -i 's//\/docker-ce/g'/etc/yum.repos.d/docker-ce.repoyum makecache fast

2.安装docker

确保机器安装Docker

若未安装,参考以下链接：

安装地址：http://get.daocloud.io/

搭建hfish的步骤

一.拉取镜像

docker pull imdevops/hfish

二.运行指令

docker run -d --name hfish -p 21:21 -p 22:22 -p 23:23 -p 69:69 -p 3306:3306 -p 5900:5900 -p 6379:6379 -p 8080:8080 -p 8081:8081 -p 8989:8989 -p 9000:9000 -p 9001:9001 -p 9200:9200 -p 11211:11211 --restart=always imdevops/hfish:latest

命令端口解释

21 为 FTP 端口22 为 SSH 端口23 为 Telnet 端口3306 为 Mysql 端口6379 为 Redis 端口8080 为 暗网 端口8989 为 插件 端口9000 为 Web 端口9001 为 系统管理后台 端口11211 为 Memcache 端口69 为 TFTP 端口5900 为 VNC 端口8081 为 HTTP代理池 端口9200 为Elasticsearch端口

访问控制台

浏览器输入IP:9001,可以看到如下界面

用户名密码均为：admin

输入用户名，密码可以看到如下界面

蜜罐测试

ssh

使用ssh 用户名@ip测试

后台记录：

telnet