在Ubuntu7.1上安装sebek客户端

最新推荐文章于 2019-03-04 19:43:57 发布
最新推荐文章于 2019-03-04 19:43:57 发布
阅读量845 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 蜜罐搭建 计算机 文章标签： Ubuntu sebek
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/angyinyan0208/article/details/83025263
本文详细介绍了如何下载并安装Sebek客户端的过程，包括使用SecureCRT上传文件至虚拟机，通过tar命令解压安装包，以及修改并运行sbk_install.sh脚本的步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

首先还是要下载 sebek客户端安装包
然后通过SecureCRT把。gz文件给上传到虚拟机上，方法见该文档用SecureCRT将文件传到虚拟机上
然后
1.tar xvzf sebek-client.tar.gz
2.ls查看文件
如图

在这里插入图片描述
3.进入 sebek-lin26-3.2.0b-bin

cd sebek-lin26-3.2.0b-bin

4.ls查看文件
如下图 即安装完成

在这里插入图片描述
5.打开sbk_install.sh 修改参数

在这里插入图片描述

然后运行install.sh文件

会出现一个错误，目前不知到怎么解决，还在探索中，后续目标是把客户端的sebek 和服务器端的联通，并且客户端的一些点击记录会在服务器端进行显示。 

Ubuntu7.1上进行的蜜罐网络连接配置
angyinyan0208的博客
10-10 422
蜜罐系统整个框架简单来说需要三台虚拟机，分别充当网关，蜜罐，控制器。 蓝色线 表示接外网 红色线蜜罐 绿色线 控制器 网关：有三个网卡，分别是eth0,eth1,eth2 蜜罐是图中间ovz 共有5个，每个都有俩个网卡，分别是eth0,eth1 控制器有三个网卡，分别是eth0,eth1,eth2 网关gateway eth0通过交换机 v switch0连接到外网 在配置网卡eth0时...
sebek_win32客户端
04-24
Sebek-Win32-latest.zip，可以用于honeywall的honeypot上，传回客户端的击键信息以及执行的命令
在Ubuntu12.04上安装sebek服务器
Winnycatty的博客
10-11 573
**安装Sebek 服务器文件** 1.使用 ls 命令找到刚刚加进来的文件，例如 sebek-server.tar.gz 2.输入 tar xvzf sebek-server.tar.gz 3.然后使用ls 命令 应该可以看到如下图结果 4.使用 cd sebekd 进入 sebekd 5. 输入./configure 6. make 7. sudo make install 安装客户...
Windows下Sebek的安装与调试（1）
EastCoke的笔记
05-16 2294
Sebek属于蜜网计划（Honeynet project）的一部分，是用于高交互蜜罐系统的数据采集核心模块。Sebek能够捕获蜜罐系统的事件信息，准确再现攻击者在蜜罐系统中所做的行为，如键盘记录等。在加密的网络环境中亦可使用。Sebek主要为Win32和Linux系统设计。
linux下安装sebek
figo1986的专栏
03-07 2452
下载sebek-linux26-3.2.0b.tar.gz 安装环境linux RedHat5 基本安装过程参考文献：《基于Vmware的第三代虚拟Honeynet部署以及攻击实例分析》和http://blog.sina.com.cn/s/blog_4e706d1a0100s5re.html sbk_install.sh首先按照网上资料修改配置 进行安装： ./configure时发现缺
sebek服务器文件
10-12
安装方法：https://blog.csdn.net/Winnycatty/article/details/83017097 Sebek是一个数据捕获工具。这种捕获工具是不容易被攻击者发现的。所有数据捕获工具的目的都是用捕获的数据准确的给我们重现蜜罐上的事件。
Sebek数据捕获工具的安装与应用在Ubuntu 7.10系统中
不过，具体的安装步骤没有在此处详细说明，但通常包括下载Sebek源代码或二进制文件、配置系统环境、编译和安装程序，以及可能的配置文件设置等步骤。为了达到不被攻击者察觉的目的，Sebek需要非常谨慎地安装和配置，...
Sebek-Win32客户端：捕获击键与命令的蜜网工具
README文件是用户在安装和运行软件前应该仔细阅读的文档，以确保正确理解和使用程序。 4. License.txt：这是一个许可证文件，它包含有关软件许可条款和条件的信息。它定义了用户可以如何使用软件，以及用户在使用...
Sebek-Win32-3.0.5.zip
02-16
2. **Setup.exe**：安装程序，用于在目标系统上安装 Sebek 客户端。这个程序会将必要的组件和驱动程序安装到系统中，并可能包含自动化配置步骤，以便快速启动监控功能。 3. **README.txt**：这是一个重要的文档，...
Sebek配置
xumesang的专栏
08-24 836
1. sbk_install.sh脚本有八个主要配置参数，配置文件决定了Sebek收集什么样的信息及发送信息的目的地等信息。 INTERFACE/接口：决定记录某个端口的数据，该接口不需要配IP地址。默认值是eth0。 DESTINATION IP/目标IP：指定Sebek生成的数据包中的目的IP地址。因为Sebek服务端在收集数据包的时候 并不查看数据包的目的地址，所以这里没有不要配置成S
sebekclient
10-12
安装方法https://mp.csdn.net/mdeditor/83017338# Sebek是一个数据捕获工具。这种捕获工具是不容易被攻击者发现的。所有数据捕获工具的目的都是用捕获的数据准确的给我们重现蜜罐上的事件。
Sebek服务端源码
07-23
sebek 服务端源码。 该源码运行需要内核支持，内核版本在Linux 2.6.18（包含）以下。
honeynet_data.tar.gz
05-21
Honeynet 数据集是由HoneyNet组织收集的黑客攻击数据集，能较好地反映黑客攻击模式，数据集包括从2000年4月到2011年2月，累计11个月的Snort报警数据，每月大概60-3000多条Snort报警记录，其网络由8个IP地址通过ISDN连接到ISP，这样与大多数家庭和商业用户的网络环境基本一致，运行的操作系统包括Solaris Sparc, WinNT, Win98, and Linux Red Hat。
终于把Ubuntu7装上了
云梦泽
08-21 329
以前不知道因为什么原因装不上Ubuntu6，后来装的FC6，现在有Ubuntu7，安装成功了。
Sebek简介
clangke的专栏
03-04 2992
入侵者会使用加密工具来保护他们的传输通道，监视者如果没有密钥，基于网络的数据捕获工具将无法察看传输的数据，因此采用基于内核的Sebek来捕获数据。<br />Sebek由客户端和服务端组成，客户端从蜜罐捕获数据并且输出到网络让服务端收集，Sebek使用udp进行通信。<br />Sebek改变系统调用表的函数指针使read系统调用调用自己定义的函数，新函数只是简单的调用老read()函数，并且把内容拷贝到一个数据包缓存，然后加上一个头，再把这个数据包发送到服务端。<br />安装cleaner模块来隐藏Se
Sebek学习笔记
可木的专栏
10-25 2833
1、Sebek是一个数据捕获工具。 2、Sebek是运行在内核空间的一段代码，记录系统用户存取的一些或者全部数据。     这个工具有这些功能：记录加密会话中击键，恢复使用SCP拷贝的文件，捕获远程系统被记录的口令，恢复使用 Burneye保护的二进制程序的口令还有其它的一些入侵分析任务相关的作用。     入侵者会使用加密工具来保护他们的传输通道，监视者如果没有密钥，基于网络的数据捕获工具
安装 sebek 错误集合：
Winnycatty的博客
03-04 315
bash: ./configure: /bin/sh^M: bad interpreter: No such file or directory 如果操作系统是windows，在windows下编辑的脚本，有可能有不可见字符。 脚本文件是DOS格式的，即每一行的行尾以\r\n来标识, 其ASCII码分别是0x0D, 0x0A。 解决方法： 检查 看这个文件是DOS格式的还是UNIX格式的, ...
安装试用Ubuntu7.1
syspro的专栏
04-17 1150
今天下了个Ubuntu7.1桌面版，在Vmware6.0上安装试用了一下，感觉不错，但也有些不足。 安装过程步骤简单，采用的是先启动光盘版的系统，再利用光盘版的系统来安装。但耗时也停长，中间过程不能定制软件。 系统启动还是挺快的，比Fedora8快些。 桌面跟Fedora8的布局差不多，响应速度要快些，但比Windows还是慢了点。点开一个程序要过一会才能打开。
Sebek源码修正档(1)
EastCoke的笔记
05-31 1174
<br />antidetection中出现一个小问题，导致驱动加载时蓝屏。<br />还是FindPsModuleList的问题。源码使用了Edgar Barbosa的文章Finding some non-exported kernel variables in Windows XP中提到的方法，对代码做了如下填充：<br />#if (_WIN32_WINNT == 0x0500)  //windows 2000 ~by C0KE<br />         pModuleListStart = *(
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值