Ubuntu安装conpot蜜罐系列——（1）安装conpot_如何在ubantu服务器上安装蜜罐

于 2024-04-18 11:46:38 发布
阅读量460 收藏 9
点赞数 3
分类专栏： 2024年程序员学习 文章标签： ubuntu linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2401_83739951/article/details/137914984
版权
本教程详述如何在Ubuntu 18.04/20.04上安装conpot 0.6蜜罐，包括创建python虚拟环境、下载conpot、设置日志存储及Nmap扫描。附带网络安全学习资源推荐。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
img
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课

最低0.47元/天 解锁文章
【漏洞复现】Hikvision综合安防管理平台env信息泄漏漏洞
晚风不及你
01-21 3275
Hikvision（海康威视）是一家在中国颇具影响力的安防公司，其网络摄像头产品在市场上占据了相当大的份额。综合安防管理平台基于“统一软件技术架构”理念设计，采用业务组件化技术，满足平台在业务上的弹性扩展。
Pentbox个人蜜罐系统部署（Ubuntu）
afei001
02-01 1863
Pentbox简介     Pentbox是一个包含了许多可以使渗透测试工作变得简单流程化的工具的安全套件。它是用 Ruby 编写并且面向 GNU/Linux，同时也支持 Windows、MacOS 和其它任何安装有 Ruby的系统。 Pentbox系统部署 1.下载安装Pentbox 下载地址：https://sourceforge.net/projects/pentbox18realis...
有了这个网络安全面试题，面试就像开了挂！（附PDF）
lvaolan的博客
02-26 1433
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！​​​​内容实在太多，不一一截图了。
文档根元素 “beans“ 必须匹配 DOCTYPE 根 “null“
m0_62429214的博客
04-19 704
【文档根元素 “beans“ 必须匹配 DOCTYPE 根 “null“ 】 这种错误的一种低级错误！！ 整合mybatis时，创建SqlSessionFactoryBean时，configLocation属性设置错误，提供了一个错的配置文件导致。
文档根元素 "beans" 必须匹配 DOCTYPE 根 "null"
热门推荐
weixin_37778823的博客
08-26 2万+
昨天在测试spring的配置文件spring.xml时，Junit测试老是报错，其中主要错误信息为：  Caused by: java.util.InvalidPropertiesFormatException: org.xml.sax.SAXParseException; lineNumber: 5; columnNumber: 80;   文档根元素 "beans" 必须匹配 DOCTYPE ...
Ubuntu安装conpot蜜罐系列——（1）安装conpot_如何在ubantu服务器上安装蜜罐(1)
2401_83739951的博客
04-18 318
（本文来自优快云 作者sun/，禁止转载，原文链接（尝试在Ubuntu 22.04上安装暂时没有成功）安装conpot + 日志存入mysql + 数据库GUI + Nmap对蜜罐进行指纹扫描 + 修改蜜罐指纹。
Ubuntu下安装honeyd相关资源下载链接
weixin_46605806的博客
12-04 627
资源链接一，Honeyd及其依赖介绍1.1，Honeyd介绍1.2，Honeyd所依赖的函数库二，相关文件下载链接2.1，libevent2.2，libdnet三级目录 一，Honeyd及其依赖介绍 1.1，Honeyd介绍 蜜罐技术（Honeypot），是一种对攻击方进行欺骗的技术，通常伪装成看似有价值的网络、数据、电脑系统，并故意设置bug来吸引攻击者；从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增
开源蜜罐HFish搭建-Docker环境
junjun_1902的博客
11-10 1380
HFish采用B/S架构，系统由管理端和节点端组成，管理端用来生成和管理节点端，并接收、分析和展示节点端回传的数据，节点端接受管理端的控制并负责构建蜜罐服务。在最小化测试的情况，您可以直接通过安装管理端，通过管理端内的内置节点，直接进行蜜罐服务测试。步骤2：运行版本HFish（框内全部复制，粘贴，执行即可）步骤3：配置后续自动升级（框内全部复制，粘贴，执行即可）步骤1：确认已安装并启动Docker。初始密码：HFish2021。步骤4：登陆HFish。初始用户名：admin。步骤5：选择数据库配置。
[Vulfocus解题系列]ElasticSearch命令执行漏洞(CVE-2014-3120)
00勇士王子的博客
07-04 1564
漏洞介绍 Elasticsearch 是一个基于 Lucene 库的搜索引擎，具有 HTTP Web 接口和无模式 JSON 文档。Elasticsearch 是用 Java 开发的，其支持 MVEL、js、Java 等语言，其老版本默认语言为 MVEL。 MVEL :一个被众多 Java 项目使用的开源的表达式语言。 Elasticsearch 1.2之前的版本默认配置启用了动态脚本，该脚本允许远程攻击者通过 _search 的 source 参数执行任意 MVEL 表达式和 Java 代码。 影响版本
ctfshow-WEB-web5
wangyuxiang946的博客
08-21 1万+
ctf.show WEB模块第5关需要传递两个参数,一个字符串,一个数字,并且两个参数的md5值必须相同,我们可以利用md5的0e漏洞进行绕过 0e绕过是指:0e开头的字符串在参与弱类型比较时,会被当做科学计数法,结果转换为0;我们只要传入两个md5值是以0e开头的参数,即可绕过md5加密,夺取flag 页面中展示了部分源码,从源码中我们可以得知,想要夺旗需要通过GET请求传递两个参数v1和v2,并且参数v1必须是纯字母字符串,参数v2必须是数字或者数字字符串,并且两个参数的md5值必须...
ctfshow-web-web15 Fishman
HAI_WD的博客
09-11 917
ctfshow-web-web15 Fishman
CTFshow-web-web5
qq_68581192的博客
10-09 209
不同数据的md5值一般不会相同，但是在php文件中，php在处理字符串时会把每一个以“0E”开头的哈希值都解释为0，当两个字符串的md5值都以0E开头时会被识别成科学计数法，会默认都为0，则是相同的。在这选的是v1=QNKCDZO，v2=240610708。我们可以看到源码，可以知道我们需要通过GET请求传递两个参数v1和v2，且v1需要是字母，v2是数字或字符串，两个参数的md5值还得相等。is_numeric()函数用于检测变量是否为数字或数字字符串,是则返回true,否则返回false。
ctfshow-web5
ElsonHY的博客
12-20 660
靶场地址：ctf.show 1.读代码 v1：参数要求为字母。 v2：参数要求为数字。 当v1和v2的MD5相同时，打印出flag的值。 2.md5碰撞 不同数据的md5是不会相等的，但是这边用的是==，如果得出的md5值是"0e"+"数字" 的格式，就会被当作科学计数法，值都为0。 举例： 只要找到对应格式的MD5值的全字母和全数字的值就可以了。 我用python写了一个自动化程序找出对应格式的md5值，只要修改对应的payload就可以了。 好家伙，这几率和买彩票一样，对应全数字和全字母一共跑了几个
CTF show WEB5
qq_43774856的博客
11-30 259
CTF show WEB5 md5漏洞介绍： PHP在处理哈希字符串时，它把每一个以“0E”开头的哈希值都解释为0 。 只要是0e开头的md5值，默认为相等 。 这里附上常见的0E开头的MD5 0e开头的md5和原值： QNKCDZO 0e830400451993494058024219903391 240610708 0e462097431906509019562988736854 s878926199a 0e545993274517709034328855841020 s155964671a 0e34
CTFshow web5
Lig_HossssT的博客
10-24 244
打开题目 显然是个有限制条件的md5弱碰撞 ctype_alpha检测是否为字母 is_numeric检测是否为数字 取v1=QNKCDZO v2=240610708 即可得到flag
Ubuntu安装cowrie蜜罐
最新发布
02-26
### 安装和配置 Cowrie 蜜罐于 Ubuntu #### 准备工作 为了确保顺利安装并运行Cowrie蜜罐，在Ubuntu环境中需先更新系统软件包列表，并安装必要的依赖项。 ```bash sudo apt update && sudo apt upgrade -y ``` #### 安装必备组件 对于Python开发环境以及其他工具的支持，执行以下命令来安装所需的基础库： ```bash sudo apt install python3-pip git build-essential libffi-dev libssl-dev python3-dev python3-setuptools python3-virtualenv -y ``` #### 获取Cowrie源码 通过Git克隆官方仓库获取最新版本的Cowrie代码至本地机器： ```bash git clone https://github.com/cowrie/cowrie.git ~/cowrie cd ~/cowrie/ ``` #### 创建虚拟环境 建议创建独立的Python虚拟环境用于隔离项目依赖关系： ```bash virtualenv --python=python3 venv source venv/bin/activate ``` #### 安装Python依赖 激活虚拟环境后，利用Pip工具安装`requirements.txt`文件里指定的所有Python库： ```bash pip install --upgrade pip setuptools wheel pip install -r requirements.txt ``` #### 配置Cowrie服务 编辑位于`~/cowrie/etc/`目录下的`cowrie.cfg.dist`文件完成初步设置；如果打算长期稳定运行，则可复制此模板作为正式配置文件使用： ```bash cp etc/cowrie.cfg.dist etc/cowrie.cfg nano etc/cowrie.cfg ``` 在此过程中可根据实际需求调整监听端口、日志记录方式等参数。保存更改退出编辑器之后继续下一步骤。 #### 启动Cowrie服务 返回到项目的根目录下并通过Twistd启动守护进程模式的服务实例： ```bash twistd -n -l log/cowrie.log -u nobody cowrie ``` 此时应该可以看到终端输出有关服务器状态的信息提示符，表示Cowrie已经开始正常运作了。 #### 设置开机自启（可选） 为了让Cowrie能够在每次重启操作系统时自动加载，可以将其注册成SystemD服务单元管理对象之一。具体操作如下所示： 1. 编辑一个新的Unit文件 `/etc/systemd/system/cowrie.service`: ```ini [Unit] Description=Cowrie SSH/Telnet Honeypot [Service] ExecStart=/home/user/cowrie/twistd -n -l /var/log/cowrie/cowrie.log -u nobody cowrie WorkingDirectory=/home/user/cowrie User=root Group=root Restart=always [Install] WantedBy=multi-user.target ``` 2. 刷新Daemon缓存并将该服务设为默认开启状态： ```bash systemctl daemon-reload systemctl enable cowrie.service ``` 现在即使重新引导主机也不必担心Cowrie会停止工作了！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值