8、应急响应-战前溯源反制&主机蜜罐系统&HFish&HIDS&Elkeid&Wazuh

用途：个人学习笔记，欢迎指正

目录

背景：

一、潮源反制-平台部署-蜜罐-Hfish

二、溯源反制-平台部署-HIDS-Wazuh

三、溯源反制-平台部署-HlDS-Elkeid-hub

---

背景：

攻击者对服务器存在着各种威胁行为，作为安全人员，可以在受到攻击前提前部署好蜜罐-Hfish系统或HIDS-Wazuh系统，又或是HlDS-Elkeid系统，诱捕攻击者并进行溯源分析。通过在蜜罐系统中部署诱饵，安全人员可以了解攻击者的行为和攻击手段，为溯源反制提供依据。

#各项目资源地址：https://github.com/birdhan/SecurityProduct

一、潮源反制-平台部署-蜜罐-Hfish

蜜罐系统：蜜罐系统可以帮助安全人员模拟真实的网络环境，诱捕攻击者并进行溯源分析。通过在蜜罐系统中部署诱饵，安全人员可以了解攻击者的行为和攻击手段，为溯源反制提供依据。

HFish：HFish是一款网络安全测试和评估工具，可以帮助安全人员识别和分析网络设备、操作系统和服务。使用HFish可以快速发现和了解目标网络的拓扑结构和潜在漏洞，为后续的溯源反制提供支持。

支持：Linux x32/x64/ARM、Windows x32/x64平台

部署参考：反制溯源_欺骗防御_主动防御-HFish免费蜜罐平台</