V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
爱意满满的作品展示区。
lauix
V2EX  ›  分享创造

HFish 0.5 开源高交互蜜罐 - 新增全球态势感知

  •  
  •   lauix · 2019-12-04 08:52:05 +08:00 · 5885 次点击
    这是一个创建于 1807 天前的主题,其中的信息可能已经有所发展或是发生改变。

    data.jpg

    本次更新内容

    • [x] 增加 态势感知 (数据大屏),5 分钟更新一次
    • [x] 增加 账号、密码统计模块
    • [x] 增加 账号、密码统计 API
    • [x] 增加 API 接口 验证
    • [x] 增加 Sqlite 索引,提升速度
    • [x] 增加 Mysql 索引,提升速度
    • [x] 增加 底层缓存机制,提升性能
    • [x] 增加 页面缓存机制,5 分钟更新一次
    • [x] 修复 FTP 客户端 BUG
    • [x] 修复 白名单 IP 检验 失败问题
    • [x] 修复 发送邮件 失败问题
    • [x] 修复 WebHook 发送失败问题
    • [x] 修复 邮件 SSL 证书问题
    • [x] 修复 XSS 漏洞
    • [x] 修复 登录越权漏洞
    • [x] 更新 仪表盘交互
    • [x] 修改 HTTP 代理端口配置错误
    • [x] 完善 一些细节

    介绍

    HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型蜜罐框架系统,为了企业安全防护测试做出了精心的打造

    • 多功能 不仅仅支持 HTTP(S) 蜜罐,还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网 等
    • 扩展性 提供 API 接口,使用者可以随意扩展蜜罐模块 ( WEB、PC、APP )
    • 便捷性 使用 Golang 开发,使用者可以在 Win + Mac + Linux 上快速部署一套蜜罐平台

    Github

    码云(Gitee)

    注意事项

    • 邮箱 SMTP 配置后需要开启方可使用
    • API 接口 info 字段,&& 为换行符
    • 启动 WEB 蜜罐,请先启动 API 模块
    • WEB 插件 需在 WEB 目录下 编写
    • WEB 插件 下面必须存在两个目录
    • 集群 心跳为 60 秒,断开显示会延迟 60 秒
    • 暗网蜜罐是支持的,但是目前 Tor 服务网上找不到,无法提供演示

    关于

    反馈群

    加微信拉人,请备注 HFish 蜜罐

    wechat.jpg

    18 条回复    2019-12-06 13:50:14 +08:00
    mingyuexin
        1
    mingyuexin  
       2019-12-04 09:01:02 +08:00
    挺好的 touduyu.com
    ersic
        2
    ersic  
       2019-12-04 09:02:28 +08:00
    @mingyuexin #1 你这链接甩的也太硬了
    DavidG
        3
    DavidG  
       2019-12-04 09:05:14 +08:00
    #1 1 楼硬核广告....
    lauix
        4
    lauix  
    OP
       2019-12-04 09:49:55 +08:00
    @mingyuexin 打广告的 ,。。。。
    vanishcode
        5
    vanishcode  
       2019-12-04 09:54:33 +08:00
    <( ̄︶ ̄)↗[GO!] 之前提交过 pr,后来说是 bug 早已经修复了就是没更新代码。。。
    lauix
        6
    lauix  
    OP
       2019-12-04 10:41:07 +08:00
    @vanishcode 发送邮件那块?这块本地已经改好了,还没更新,所以就拒绝了。
    Tianyan
        7
    Tianyan  
       2019-12-04 11:20:02 +08:00
    直接
    locoz
        8
    locoz  
       2019-12-04 11:34:05 +08:00
    @mingyuexin #1 @Livid 这位老哥的广告太硬了...都甩到这种分享产品而非个人网站的主题里来了
    Livid
        9
    Livid  
    MOD
       2019-12-04 12:02:49 +08:00   ❤️ 2
    @locoz
    @DavidG
    @lauix
    @ersic

    我看了那个账号的回复记录。那个账号已经被彻底 ban。
    lauix
        10
    lauix  
    OP
       2019-12-04 14:20:45 +08:00
    @Livid 666 还是找站长好使
    rubycedar
        11
    rubycedar  
       2019-12-04 19:34:10 +08:00 via iPhone
    tpot 了解一下😂
    lauix
        12
    lauix  
    OP
       2019-12-05 14:55:39 +08:00
    @rubycedar 然后拟?
    hahiru
        13
    hahiru  
       2019-12-05 17:13:33 +08:00
    有小胸弟在搞我
    hahiru
        14
    hahiru  
       2019-12-05 17:15:22 +08:00
    话说 ssh 高交互好像没有生效?默认弱密码是多少?
    lauix
        15
    lauix  
    OP
       2019-12-06 09:55:53 +08:00
    @hahiru root root
    hahiru
        16
    hahiru  
       2019-12-06 10:02:27 +08:00
    @lauix #15 ssh 的要在 config.ini 里设置为 2,文档没有提示,我还是下载才发现的。然后 telnet 连接无响应,后台可看到连接,但是连不上。
    Macuilxochitl
        17
    Macuilxochitl  
       2019-12-06 11:38:41 +08:00
    有点意思
    lauix
        18
    lauix  
    OP
       2019-12-06 13:50:14 +08:00
    @h 好的,有时间看看
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1013 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 21:49 · PVG 05:49 · LAX 13:49 · JFK 16:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.