2021-06-11 阅读(441)

企业有多种攻击防护手段,多种防护设备系统产生威胁日志,企业也会收集各种日志以创建自己的威胁数据中心。蜜罐日志作为威胁日志的一种,有着较高的处理优先级。蜜罐系统在中期发...

2021-06-11 阅读(502)

攻击者在进行信息收集的时候,通常会想方设法获取端口的状态,最为常用的扫描方法是SYN扫描。这种扫描方法速度较快,而且由于没有建立完整的连接,通常也不会被记录,所以隐蔽性较好...

2021-06-11 阅读(469)

VNC是一款优秀的远程控制软件，它是基于UINX和Linux操作系统的开源软件，该软件由两部分组成:一部分是客户端应用程序(VNCViewer),另一部分是服务器端的应用程序(VNCServer)。我们可以使用...

2021-06-11 阅读(466)

MySQL 是目前十分流行的关系型数据库管理系统,在Web应用方面,MysQL是最好的关系数据库管理系统应用软件之一。我们可以直接使用下面的命令来测试 OpenCanary的MySQL服务: mysql-h172.18.200.58...

2021-06-11 阅读(294)

我们可以使用CURL来测试opencanary的http服务，curl是一个命令行工具，可以通过指定的URL来上传或下载数据,并将数据展示出来。测试命令如下所示:curl 0.0.0.0:80 OpenCanary针对这次操作产生的...

2021-06-11 阅读(161)

蜜罐系统前期的重点在于系统的构建:中期是调整内部环境的适应性配置,调整黑白名单:后期运行稳定之后要对日志和报警进行应急处理。在整个系统的工作周期中,是离不开月志的收集与...

2021-06-11 阅读(362)

部署OpenCanary需要安装Python运行环境,为了统一实验环境,选择用VirtualEnv构建虚拟Python运行环境。OpenCanary要求Python版本号大于2.7。使用VirtualEnv可以实现在同一台服务器上安装不同版本的...

2021-06-11 阅读(594)

蜜罐系统也可以根据交互程度的不同分为低交互蜜罐和高交互蜜罐。低交互蜜罐只会让攻击者非常有限地访问操作系统,低交互表示攻击者无法在任何深度上与蜜罐进行交互。而高交互蜜...

2021-06-11 阅读(515)

像一些数据库特有属性也可以被用作入侵者的手段,例如在MS-SQL中就会向相关函数提交一个用字符串表示的特殊语句来动态执行SQL语句,很多程序员使用exec0函数,例如请求“select* from use...

2021-06-11 阅读(557)

分块编码是HTTP1.1协议中定义的Web用户向服务器提交数据的一种方法,当服务器收到chunked编码方式的数据时会分配一个缓冲区。如果提交的数据大小未知,客户端会以一个协商好的分块大小...