开源蜜罐HFish搭建-Docker环境

最新推荐文章于 2025-04-18 11:34:12 发布

junjun_1902

最新推荐文章于 2025-04-18 11:34:12 发布

阅读量1.4k

点赞数

文章标签： docker 开源 linux

本文链接：https://blog.youkuaiyun.com/junjun_1902/article/details/127785260

版权

本文介绍了开源蜜罐系统HFish的Docker安装步骤，包括管理端和节点端的设置，以及如何使用Docker进行自动升级。通过简单操作，用户可以快速在Linux环境中搭建起HFish，并进行蜜罐服务测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HFish架构

HFish采用B/S架构，系统由管理端和节点端组成，管理端用来生成和管理节点端，并接收、分析和展示节点端回传的数据，节点端接受管理端的控制并负责构建蜜罐服务。

在HFish中，管理端只用于数据的分析和展示，节点端进行虚拟蜜罐，最后由蜜罐来承受攻击。

在最小化测试的情况，您可以直接通过安装管理端，通过管理端内的内置节点，直接进行蜜罐服务测试。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

junjun_1902

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【Docker项目实战】使用Docker部署HFish蜜罐系统

jks212454的博客

04-24

1462

【Docker项目实战】使用Docker部署HFish蜜罐系统

蜜罐技术的初识以及HFish(开源蜜罐)的Docker搭建姿势

qq_43668710的博客

05-15

3986

文章目录蜜罐技术简介分类隐藏技术识别技术HFish简介搭建过程解决4个报错蜜罐技术 [图片来自:sosly 菜鸟笔记] 简介蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者数据，诱使黑客(攻击方)对它们实施攻击，从而可以通过对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机. 而且蜜罐还可以详细地记录攻击者攻击过程中的许多痕迹，以及收集到大量有价值的数据，如病毒或蠕虫的源码、黑客的攻击思路等，从而可以为防守方提供丰富的溯源数据

1 条评论您还未登录，请先登录后发表或查看评论

2025年最新centos搭建Hfish(用docker)

2303_78851087的博客

03-21

596

2025年最新centos搭建Hfish(用docker)

HFish蜜罐（mysql部署）保姆级教程

最新发布

C-HOWE的博客

04-18

796

HFish是一款开源免费的主动防御型蜜罐系统，专注于企业及家庭网络的安全场景，通过模拟真实服务、设备和漏洞构建“诱饵陷阱”，实现对攻击行为的捕获与分析。其采用B/S架构，由管理端（数据展示与分析）和节点端（蜜罐服务部署）组成，支持跨平台部署（Linux/Windows/Docker），可快速构建包括SSH、FTP、MySQL、Redis等40余种高交互蜜罐，覆盖常见OA系统、网络设备及Web应用漏洞。

Docker 搭建Hfish蜜罐平台

qq_49422880的博客

12-14

6944

Docker 搭建Hfish蜜罐平台0x01 前言0x02 Docker基本的操作流程0x03 搭建hfish的详细步骤0x04 蜜罐测试1.ssh蜜罐2.mysql攻击3.telnet4.web4.攻击效果展示参考博客 0x01 前言在刘总的要求下，安装一个Hfish蜜罐，但是奈何VPS不知道为什么出了问题，用虚拟机搭建了一遍，是可以成功搭建的，应该是VPS出了问题。下面出详细的搭建过程。 0x02 Docker基本的操作流程一般使用docker搭建某个平台的时候流程都如下图所示： #查看镜像 doc

使用Docker快速搭建Hfish蜜罐

kuokay的博客

01-04

1903

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。

hfish蜜罐docker部署

qq_24768591的博客

01-07

1188

完成watchover配置后，后续如果还需手动升级，只需要执行 docker start watchtower 和 docker stop watchtower 即可，不需要反复配置watchover。如果用户不慎忘记HFish Web管理端admin密码，可以按照如下步骤强行重置。

docker安装部署HFish

qq_54140805的博客

01-04

1289

完成watchover配置后，后续如果还需手动升级，只需要执行 docker start watchtower 和 docker stop watchtower 即可，不需要反复配置watchover。注意：当前Docker版本使用host模式启动，如果您不希望Docker的管理端开放除TCP/4433和TCP/4434以外的端口，可暂停管理端内置默认节点。等待升级成功，登录Web管理界面，确认升级完成。

CentOS7下搭建并体验HFish开源蜜罐系统

Climbman的博客

08-21

1096

蜜罐：技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。蜜罐好比是情报收集系统。蜜罐好像是故意让人攻击的目标，引诱黑客前来攻击。所以攻击者入侵后，你就可以知道他是如何得逞的，随时了解针对服务器发动的最新的攻击和漏洞。

Centos7搭建HFish蜜罐图文教程2024(超详细)

hack_18520的博客

11-01

750

有问题请截图+评论，都会一一解决。

渗透测试-Hfish蜜罐的搭建

weixin_56306210的博客

02-02

816

渗透测试-Hfish蜜罐的搭建🍯

蜜罐源代码

12-19

蜜罐源代码，网上搜集的，。具体就看你的了，保重。。

Kippo-utilities:Kippo（SSH 蜜罐）实用程序

06-04

Kippo-实用程序 Kippo（SSH 蜜罐）实用程序 kippo-honeyfs-gen 如何使用 $ ./kippo-honeyfs-gen.sh Path_To_Kippo_directory 档案清单 /etc/passwd /etc/主机名 /etc/hosts /etc/问题 /etc/shadow /etc/组 /proc/cpuinfo /proc/内存信息 /过程/版本 kippo-txtcmds-gen 如何使用 $ ./kippo-txtcmds-gen.sh Path_To_Kippo_directory 命令列表 /bin/df /bin/dmesg /bin/挂载 /sbin/ifconfig /usr/bin/免费 /usr/bin/getconf /bin/ulimit 作者森久和明@k_morihisa

Docker 搭建HFish蜜罐

KHOST的博客

02-23

2355

HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型开源蜜罐框架系统，为了企业安全防护做出了精心的打造，全程记录黑客攻击手段，实现防护自主化。 1、多功能不仅仅支持 HTTP(S) 蜜罐，还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网等 2、扩展性提供 API 接口，使用者可以随意扩展蜜罐模块 ( WEB、PC、APP ) 3、便捷性使用...

docker自建蜜罐【Hfish】系统

真心喜欢你吖研发工程师，记录学习笔记、问题解决方案、知识总结、知识分享；冲鸭！

09-29

555

HFish是一个基于Docker的网络钓鱼平台，旨在帮助安全团队模拟各种网络钓鱼攻击场景，以测试和提高组织的安全防御能力。

【Try to Hack】HFish蜜罐部署

开心星人的博客

07-28

727

的博客主页📆首发时间🌴2022年7月28日🌴HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。使用Docker搭建Hfish蜜罐，项目官方地址https拉取镜像创建并启动容器21为FTP端口22为SSH端口23为Telnet端口3306为Mysql端口6379为Redis端口。...

如何Docker 搭建HFish蜜罐按步骤来

weixin_49440873的博客

07-17

1374

首先要求本机已经安装docker 关于MOF提取的原理其实很简单，就是利用了c:/windows/system32/wbem/mof/目录下的参考 https://www.jianshu.com/p/f48e6661e172网络投票文件,每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行启动容器就成功了,访问管理后台堆溢出:不断的new 一个对象，一直创建新的对象，创作者的春天栈溢出：死循环或者是递归太深，递归的原因，可能太大，也可能没有终止。通过添加用户自定义

Chameleon：一款强大的开源蜜罐项目

gitblog_01029的博客

12-28

918

Chameleon：一款强大的开源蜜罐项目 chameleon 19 Customizable honeypots for monitoring network traffic, bots activities and username\password credentials (DNS, HTTP Proxy, HTT...