01 Ç°ÑÔ

Ëæ×ÅÐÅÏ¢»¯Ò»Á¬Éú³¤¡¢¹¥·ÀÑÝÏ°µÄʵս»¯¡¢³£Ì¬»¯£¬£¬£¬ÍþвÓÕ²¶Àà²úÆ·»ñµÃÁËÆÕ±é¹Ø×¢¡£¡£¡£¡£ÃÛ¹Þ£¨honeypot£©ÊÖÒÕÊÇÒ»ÖÖͨ¹ýÐéα×ÊÔ´ÓÕÆ­ÈëÇÖÕߣ¬£¬£¬´Ó¶øÊÕÂÞÈëÇÖÕß¹¥»÷Êý¾ÝºÍ¹¥»÷ÐÐΪÒÔµÖ´ï±£»£»£»¤ÕæʵÖ÷»úµÄÓÕÆ­ÊÖÒÕ¡£¡£¡£¡£ÔڹŰåµÄ¹¥·ÀÑÝÏ°ÖУ¬£¬£¬ÃÛ¹ÞÃæÏò¹¥»÷ÐÐΪչʾÁËÓÅÒìµÄÓÕ²¶ºÍËÝÔ´ÄÜÁ¦£¬£¬£¬ÔÚÏÖ´ú»¯Çå¾²ÔËÓªÖУ¬£¬£¬Ò²Í¬ÑùÊÎÑÝ×ÅÖ÷Òª½ÇÉ«¡£¡£¡£¡£Òò´Ë½üÄêÀ´Ô½À´Ô½¶àµÄÇå¾²³§É̽«×ÊԴͶÈëµ½¸ÃÊÖÒÕÁìÓò¡£¡£¡£¡£

ÃÛ¹Þϵͳ±£´æµÄÒâÒåÔÚÓÚ»ìÏý¹¥»÷ÕßµÄÕæʵĿµÄ£¬£¬£¬²»¼ç¸ºÕý³£ÓªÒµ¹¦Ð§£¬£¬£¬Òò´ËÈκÎÓëÃ۹޵Ľ»»¥ÐÐΪ¶¼¿ÉÒÔÒÔΪÊǹ¥»÷ÐÐΪ¡£¡£¡£¡£ÆÊÎöÃ۹޵Ĺ¥»÷Êý¾Ý°ü¶ÔÑо¿¹¥»÷ÕߵĹ¥»÷ÐÐΪ¡¢ÌáÈ¡¹¥»÷ÌØÕ÷¾ßÓÐÖ÷ÒªÒâÒå¡£¡£¡£¡£ÓÕÆ­¹¥»÷ÕßɨÃè¡¢¹¥»÷ÃÛ¹Þ¿ÉÒÔÓÐÓÃÍÏÑÓÈëÇÖÕ߶ÔÕæʵĿµÄµÄ¹¥»÷Àú³Ì£¬£¬£¬Îª·ÀÓùÕßÆÊÎöºÍ·´ÖÆÕùÈ¡Ãû¹óʱ¼ä¡£¡£¡£¡£

²»µ«ÔÆÔÆ£¬£¬£¬ÃÛ¹Þϵͳ»¹¿ÉÒÔÁª¶¯IPS¡¢·À»ðǽµÈÆäËûÇå¾²²úÆ·£¬£¬£¬Ç¿»¯ÆóÒµ×Ô¶¯·ÀÓùÄÜÁ¦¡£¡£¡£¡£³ýÁËÖÖÖÖÉÌÒµÃÛ¹ÞÍ⣬£¬£¬ÏÖÔÚÓÐÐí¶àÖÖ¿ªÔ´ÃÛ¹Þϵͳ¿ÉÒÔÌṩӦÇå¾²ÔËӪְԱʹÓ㬣¬£¬±¾ÎÄ´Ó¸÷É«¿ªÔ´ÃÛ¹ÞϵͳÖУ¬£¬£¬Ñ¡È¡ÁËÈý¿îÓдú±íÐԵĿªÔ´ÃÛ¹Þϵͳ¸ø¸÷ÈËÏÈÈÝ¡£¡£¡£¡£

02 ÃÛ¹ÞÀàÐÍ»®·Ö

Èçƾ֤Ã۹޺͹¥»÷ÕߵĽ»»¥Ë®Æ½»®·Ö£¬£¬£¬¿ÉÒÔ½«ÃÛ¹Þ·ÖΪÈýÖÖ²î±ðÀàÐÍ£¬£¬£¬»®·ÖÊǵ͡¢ÖС¢¸ßÐͽ»»¥ÐÔÃÛ¹Þ£¬£¬£¬ÏÖÔÚÉÌÒµÃÛ¹Þ²úÆ·Ò»Ñùƽ³£ÎªÖи߽»»¥ÐÍÃÛ¹Þ£¬£¬£¬¿ªÔ´ÃÛ¹Þ²úÆ·Ò»Ñùƽ³£ÎªÖеͽ»»¥ÐÍÃÛ¹Þ¡£¡£¡£¡£

µÍ½»»¥ÐÍÃÛ¹Þ£º

Ò»Ñùƽ³£ÒÔΪÊǶÔϵͳÌṩЧÀ͵ÄÄ£Ä⣬£¬£¬Ö»ÄÜÓë¹¥»÷Õß×ö¼òÆÓ½»»¥£¬£¬£¬Äܹ»»ñÈ¡µÄÐÅÏ¢½ÏÉÙ£¬£¬£¬µ«Ò²Ïà¶ÔÇå¾²¡£¡£¡£¡£

Öн»»¥ÐÍÃÛ¹Þ£º

Ò»Ñùƽ³£ÒÔΪÊǶÔÕæʵϵͳµÄÄ£Ä⣬£¬£¬Ï൱ÓÚÒ»¸ö¾­ÓÉÐ޸ĵIJÙ×÷ϵͳ¡£¡£¡£¡£½»»¥ÐÔ¸ü¸ß¿ÉÒÔ²¶»ñ¸ü¶à¹¥»÷ÐÅÏ¢£¬£¬£¬±£´æ±»ÈëÇÖµÄΣº¦¡£¡£¡£¡£

¸ß½»»¥ÐÍÃÛ¹Þ£º

¼«ºéÁ÷ƽºÍ¹¥»÷Õß¾ÙÐн»»¥ÒÔÍøÂç¸ü¶à¹¥»÷ÐÅÏ¢¡£¡£¡£¡£Ò»¸ö¸ß½»»¥ÐÍÃÛ¹Þ¿ÉÒÔ¿´×öÒ»¸öÕæʵµÄ²Ù×÷ϵͳ¡£¡£¡£¡£µ«¸ß½»»¥ÃÛ¹ÞÒ»Ñùƽ³£¼ÛÇ®Ìڹ󣬣¬£¬°²ÅźÍά»¤ÄѶÈÏà¶Ô½Ï¸ß¡£¡£¡£¡£Ò²±£´æÒ»¶¨µÄÇ徲Σº¦¡£¡£¡£¡£

£¨²î±ð½»»¥¼¶ÃÛ¹Þ½ÏÁ¿£©

03 ¿ªÔ´Ã۹޴ʹÓòâÆÀ

3.1 Kippo

KippoÊÇÒ»¿îÖеȽ»»¥µÄSSHÃÛ¹Þ¹¤¾ß£¬£¬£¬´øÓÐͼÐλ¯½çÃ棬£¬£¬¿ÉÒÔÔÚä¯ÀÀÆ÷ÖÐÉó²éµÇ¼µÄIP¡¢¹¥»÷²Ù×÷¼°Í³¼Æ±¨±í¡£¡£¡£¡£µ±¹¥»÷ÕßÄõ½ÁËÃÛ¹ÞµÄSSH¿ÚÁîºó¿ÉÒԵǼµ½ÃÛ¹ÞЧÀÍÆ÷Ö´ÐÐһЩ³£¼ûµÄLinuxÏÂÁ£¬£¬KippoÖ§³Ö¶ÔÎļþϵͳĿ¼µÄÍêȫαװ£º

ÔÊÐí¹¥»÷Õ߶ÔÎļþÔöɾ¸Ä²é£»£»£»

°üÀ¨Ò»Ð©¸ßÓÕ»óÐÔµÄαװÎļþ£¬£¬£¬Èç/etc/passwd¡¢/etc/shadowµÈ¡£¡£¡£¡£

Kippo»ùÓÚPythonʵÏÖ£¬£¬£¬¿çƽ̨ÐԺ㬣¬£¬Ö§³ÖWindowsÒÔ¼°ÖÖÖÖLinux/Unix²Ù×÷ϵͳ£¬£¬£¬×°Öð²ÅżòÆÓ¡£¡£¡£¡£ÔËÐÐÀֳɺ󣬣¬£¬Ê¹ÓÃsshµÄĬÈÏÈõ¿ÚÁîÔ¶³ÌµÇ¼²¢Ö´ÐÐÏÂÁ£¬£¬ÔÚÃÛ¹ÞÖпÉÒÔÖ´Ðлù±¾µÄLinuxµÄÏÂÁîÈçifconfig¡¢whoamiµÈ¡£¡£¡£¡£

µÇ¼Àú³ÌʹÓõÄÕ˺ÅÃÜÂ붼¿ÉÒԼͼËÝÔ´£¬£¬£¬ÈçÏÂͼ:

KippoÃÛ¹Þ²¶»ñµÄÈÕÖ¾³ýÁËÍâµØÉúÑÄÖ®Í⣬£¬£¬»¹¿ÉÒÔͨ¹ýÔ´ÂëĿ¼ÏµÄdblog/mysql.pyµ¼Èëµ½MySQLÊý¾Ý¿âÖÐÒÔ¹©ÆÊÎöÖ°Ô±½øÒ»²½ÆÊÎö¡£¡£¡£¡£È±·¦Ö®´¦ÊÇÌí¼ÓÓû§¹¦Ð§Àú³ÌÌ«Öش󣬣¬£¬²¢ÇÒºÜÊÇÈÝÒ×ʧ°Ü¡£¡£¡£¡£

×ܽ᣺

KippoÊÇÒ»¿îÉÏÊÖÈÝÒ×ÐÔÄÜÓÅÒìµÄ¿ªÔ´ÃÛ¹Þ²úÆ·£¬£¬£¬ÌṩÁËÒ»¸ö¸ß¶ÈαװµÄshell£»£»£»¾ßÓз¢Ã÷²¢¼à²âSSH¿ÚÁÆƹ¥»÷¼°½øÒ»²½¿ØÖƹ¥»÷ÐÐΪµÄÄÜÁ¦£»£»£»ÓÐͼÐλ¯µÄ¹¥»÷ͳ¼ÆÖÎÀíƽ̨£¬£¬£¬Àû±ã¼à²âͳ¼ÆÍøÂçÇéÐÎÇéÐÎ¡£¡£¡£¡£ÈõµãÊÇÏÂÁîÌ«ÉÙ,Ìí¼ÓÓû§Àú³ÌÖØ´óÇÒÈÝÒ×ʧ°Ü£¬£¬£¬Ä£ÄâÇéÐÎÓëÕæÕæÏàÐÎÏà±È¾ßÓÐÒ»¶¨²î±ð¡£¡£¡£¡£

3.2 HFish

HfishÊÇÒ»¿î½ÏÁ¿Ç¿Ê¢µÄ¿ªÔ´µÍ½»»¥WebÃÛ¹Þ£¬£¬£¬»ùÓÚ Golang + SqlLite¿ª·¢£¬£¬£¬Ê¹ÓÃÕß¿ÉÒÔÔÚ Win + Linux ÉÏ¿ìËÙ°²ÅÅÒ»Ì×´¹ÂÚƽ̨£¬£¬£¬ÆäÖаüÀ¨Á˶àÖÖ·ÂÕæЧÀÍ£¬£¬£¬È磺redis¡¢ssh¡¢telnet¡¢webЧÀ͵È£¬£¬£¬¿ÉÒÔ²¶»ñ¹¥»÷Ö¸Áî¡£¡£¡£¡£

Æô¶¯Àֳɺ󣬣¬£¬Ö±½Óͨ¹ýä¯ÀÀÆ÷»á¼û IP£º9001 ¶Ë¿Ú¼´¿É¾ÙÐлá¼û£¬£¬£¬Ä¬ÈÏÉÏ°¶Õ˺Å/ÃÜÂëΪadmin/admin¡£¡£¡£¡£½çÃæÈçÏ£º

µÇ¼ÀֳɺóʹÓÃɨÃèÆ÷¾ÙÐÐɨÃ裬£¬£¬Ä£Äâ¹¥»÷ÐÐΪ£¬£¬£¬ÔÚ¹¥»÷ÏêÇéÖлá¼Í¼ËùÓжÔÃ۹޵Ļá¼ûÇëÇ󣬣¬£¬°üÀ¨Õý³£ÇëÇó¡¢¹¥»÷ÐÐΪ¡¢±©Á¦ÆƽâµÈ¡£¡£¡£¡£

¿ÉÒÔ¿´µ½£¬£¬£¬ssh»á¼ûÄ£Äâ¹¥»÷µÇ¼ÃÛ¹ÞºóÕ˺ÅÃÜÂ붼»á±»¼Í¼¡£¡£¡£¡£

wordpressÓÕƭЧÀͽçÃæÈçÏÂͼ£¬£¬£¬¹¥»÷Õß»á¼ûµÇ¼9000¶Ë¿ÚµÄwebÒ³Ãæ¾ÙÐеǼ²Ù×÷»á¼Í¼µ½ºǫ́ÖУ¬£¬£¬µ«ÕâÊÇÒ»¸ö¾²Ì¬Ò³Ã棬£¬£¬ÊÇÎÞ·¨µÇ¼ÀֳɵÄ¡£¡£¡£¡£

×ܽ᣺

ÊÇÒ»¿î¼¯ÖÐʽµÍÖн»»¥ÃÛ¹Þ£¬£¬£¬¼òÆÓÓÐÓ㻣»£»

Ö§³ÖSSH¡¢FTP¡¢TFTP¡¢MySQL¡¢Redis¡¢Telnet¡¢VNC¡¢Memcache¡¢Elasticsearch¡¢Wordpress¡¢OAϵͳµÈ10¶àÖÖÃÛ¹ÞЧÀÍ£¬£¬£¬Ö§³ÖÓû§ÖÆ×÷×Ô½ç˵WebÃÛ¹Þ£»£»£»

Ö§³Ö¶àƽ̨װÖÃLinux x32/x64/ARM¡¢Windows x32/x64ƽ̨£¬£¬£¬¼æÈÝÐԽϺÃ¡£¡£¡£¡£

3.3 bap

bap ÊÇÒ»¿îµÍ½»»¥webЧÀÍÃÛ¹Þ£¬£¬£¬Í¨¹ýÖÆ×÷µÄwebµÇ¼ҳÃæÓÕµ¼¹¥»÷Õß¹¥»÷£¬£¬£¬¿ÉÒԼͼHTTP»ù×Ô¼º·ÝÑé֤ƾ֤ÒÔ¼°»á¼ûÈÕÖ¾¡£¡£¡£¡£

°²ÅÅbapÃÛ¹Þ²¢»á¼ûÃ۹޵ص㣬£¬£¬ä¯ÀÀÆ÷webÏÔʾΪÈçϵǼÈÏÖ¤Ò³Ã棺

ʹÓÃ×¥°ü¹¤¾ßÆÊÎöµÇ¼Àú³Ì£¬£¬£¬µÇ¼ץ°üÉó²éÊý¾Ý°ü£¬£¬£¬Éó²éÏìÓ¦·¢Ã÷µÇ¼ÑéÖ¤Ö±½ÓÌøµ½Ô­À´µÇ¼½çÃ棬£¬£¬²»ÌáÐÑÈκÎÐÂÎÅ»ØÏÔ£º

µÇ¼ÑéÖ¤¼Í¼»á¼Í¼µ½pot.logÎļþ£º

»á¼ûÈÕÖ¾¼Í¼µ½access.logÎļþ£º

ЧÀÍÆ÷¹ýʧÈÕÖ¾¼Í¼µ½error.logÎļþ£º

×ܽ᣺

bap¿ÉÒÔ²¶»ñµ½Õ˺źÍÃÜÂëÒÔ¼°»á¼ûµÄÈÕÖ¾£»£»£»

°²ÅżòÆÓÀû±ã£¬£¬£¬ÏûºÄ×ÊÔ´½ÏÉÙ£»£»£»

ºÍÕæÕæÏàÐÎÓÐÏÔ×Ųî±ð£¬£¬£¬ÈÝÒ×±»Ê¶±ðÈƹý¡£¡£¡£¡£

04 ×ܽá

¹Å°åµÄ»ùÓÚIPµÄËÝÔ´ÒªÁì¶Ô¹¥»÷ÕßµÄÉí·ÝÐÅÏ¢»ñÈ¡Ê®·ÖÓÐÏÞ£¬£¬£¬ºÜÄÑʵʱ¾ÙÐÐÓÐÓÃËÝÔ´ºÍ·´ÖÆ¡£¡£¡£¡£ÃÛ¹ÞϵͳÔò¸øÁË·ÀÊØ·½·´ÖƵÄʱ»ú£¬£¬£¬Í¨¹ýÃÛ¹ÞÀïÔ¤ÉèµÄ·´ÖÆÊֶΣ¬£¬£¬×Ô¶¯»ñÈ¡¹¥»÷ÕßÖ÷»ú»òÕßÍøÂçµÄÐÅÏ¢£¬£¬£¬À´¸ü׼ȷµÄ¶¨Î»¹¥»÷ÕßµÄÉí·Ý£¬£¬£¬ÊµÏÖ¸ü¾«×¼µÄËÝÔ´¡£¡£¡£¡£

ÔÚº£ÄÚÍ⣬£¬£¬Ðí¶àµÄ¿ªÔ´ÃÛ¹ÞΪ¹¹½¨Çå¾²ÍøÂçÌìÏÂ×ö³öÁËÖ÷ҪТ˳£¬£¬£¬ÃÛ¹Þ²»µ«Õ¹Ê¾³öÁËÓÅÒìµÄÓÕ²¶ºÍËÝÔ´ÄÜÁ¦£¬£¬£¬ÔÚÏÖ´ú»¯Çå¾²ÔËÓªÖУ¬£¬£¬Í¬ÑùÊÎÑÝ×ÅÖ÷Òª½ÇÉ«£¬£¬£¬¶ÔÆóÒµÇå¾²·À»¤ÄÜÁ¦½¨ÉèÓкÜÊÇÖ÷ÒªµÄÏÖʵÒâÒå¡£¡£¡£¡£