简易IDS入侵检测系统：用批处理打造的蜜罐系统

最新推荐文章于 2023-12-28 00:34:50 发布

转载最新推荐文章于 2023-12-28 00:34:50 发布 · 258 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/Solve/archive/2010/03/26/1698099.html

本文介绍如何使用批处理创建一个简单的蜜罐系统，包括模拟网站的入侵检测系统及模拟DOS后门。通过网络军刀nc等工具实现，附带了两个示例批处理文件。

批处理也能打造一个蜜罐系统，相信大家都不怎么相信吧！

嘿嘿，你还真别不信，今天我们就演示给大家看看！

呵呵！我们需要一个工具，那就是大名鼎鼎的网络军刀：nc

然后就是代码了！当然还有一些迷惑性的文件，这个就需要我们自己发挥了！我给大家写了两个！

总共两个批处理，第一个是模拟一个网站，就是web入侵检测系统了！~

第二个是模拟一个dos的后门，算是telnet后门吧！OK。看下吧！

代码就不贴出来了，大家自己下载吧！

解压后运行IDS.vbs即可

Telnt 蓝屏

转载于:https://www.cnblogs.com/Solve/archive/2010/03/26/1698099.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

weixin_30478757

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

蓝队----att&ck&IDS&蜜罐&威胁情报

qi_SJQ_的博客

02-27

1159

hw中各种规则都能在各种hw资料里看到，不再熬yu 蓝队涉及到的技术涉及到应急、溯源、反制、情报、写报告、了解设备等综合性知识。 1.att&ck了解：外国文档：https://attack.mitre.org/ 视频科普：https://www.zhihu.com/zvideo/1305977738013540352 2.蜜罐技术: 免费蜜罐 HFish：https://hfish.io/ github地址：https://github.com/hacklcx/HFish 部署、使用见官方文.

网络安全小白之路——阿里云课程（入侵检测系统IDS）

码农ZZK的博客

01-22

3603

本人是一个网络安全小白，最近开始从阿里云课程学习，这是我的第一篇博客，我也是因为进行了入侵检测系统实验后心血来潮，十分想写一篇博客来进行总结，废话不多说下面进入正题 入侵检测系统又叫IDS，从形态上它分为硬件和软件，软件的话一般多使用Snort监测软件加上一些其他的组件对网络攻击行为进行监测。从系统类型它又可以分为主机监测（HIDS）和网络监测（NIDS），从原理上可分为异常入侵检测和误用入侵检测...

参与评论您还未登录，请先登录后发表或查看评论

简易IDS入侵检测系统（代码部分）

weixin_30793643的博客

03-27

1320

这简易入侵检测系统有好几个文件： IIS.vbs CreateObject("WScript.Shell").Run "cmd /c web.bat",0 CreateObject("WScript.Shell").Run "cmd /c telnet.bat",0 telnet.bat nc -vv -L -p 23<telnet.txt >>telnet.l...

入侵检测之蜜罐

03-05

562

入侵诱骗技术是较传统入侵检测技术更为主动的一种安全技术。主要包括蜜罐(Honeypot)和蜜网(Honeynet)两种。它是用特有的特征吸引攻击者，同时对攻击者的各种攻击行为进行分析，并找到有效的对付方法。为了吸引攻击者，网络管理员通常还在Honeypot上故意留下一些安全后门，或者放置一些攻击者希望得到的敏感信息，当然这些信息都是虚假。当入侵者正为攻入目标系统而沾沾自喜时，殊不知自己在目标系统

网络安全设备-学习笔记01（防火墙、waf、ids、蜜罐）

文字记录时间

12-28

2315

关于招聘要求的匹配：熟悉市面上常见安全设备的功能

【转】防黑阻击入侵检测之蜜罐与蜜网(图)

学习........

09-29

2177

防黑阻击入侵检测之蜜罐与蜜网(图)http://www.anqn.com入侵诱骗技术是较传统入侵检测技术更为主动的一种安全技术。主要包括蜜罐(Honeypot)和蜜网(Honeynet)两种。它是用特有的特征吸引攻击者，同时对攻击者的各种攻击行为进行分析，并找到有效的对付方法。为了吸引攻击者，网络管理员通常还在Honeypot上故意留下一些安全后门，或者放置一些攻击者希望得到的敏感信

IDS入侵检测系统详解：NIDS、SIV、LFM与蜜罐

"IDS入侵检测涉及网络入侵检测系统(NIDS)、系统完整性验证(SIV)、日志文件监控(LFM)、蜜罐(Honeypots)等关键组件，以及入侵者分类和入侵途径的分析。" 入侵检测系统（IDS）是网络安全防护的重要组成部分，它能够...

论文研究-基于蜜罐的入侵检测系统的设计与实现.pdf

07-23

传统的入侵检测系统无法识别未知的攻击，提出在入侵检测系统中引入蜜罐技术来弥补其不足，并设计和实现了一个基于人工神经网络的入侵检测系统HoneypotIDS。该系统应用感知器学习方法构建FDM检测模型和SDM检测模型两...

基于数据挖掘和蜜罐的新型入侵检测系统研究

04-16

简单介绍了入侵检测系统和蜜罐技术的概念及优缺点，及入侵检测系统和蜜罐系统的互补性。进而提出将其两者相结合的方案，分析其模型，并将数据挖掘技术融入其中，构成新型的入侵检测系统。该系统提高了蜜罐系统对资源...

系紧要微型蜜罐系统1.0：小巧完善的入侵检测工具

3. **入侵检测系统**（IDS）：虽然蜜罐系统和入侵检测系统（IDS）在某些方面有重叠，但它们的主要目的不同。IDS是用来识别和响应网络中的恶意活动，而蜜罐则更多地被用来收集和分析攻击者的攻击手法和行为模式，供...

渗透系列：HoneyDrive-3蜜罐系统的安装部署及使用指南

最新发布

01-10

【标题】：“渗透系列：HoneyDrive-3蜜罐系统的安装部署及使用指南” 在网络安全领域，蜜罐系统是一种主动防御技术，它模仿真实的系统来吸引并捕获攻击者，以此收集攻击行为的信息。HoneyDrive-3是其中一款流行的...

入侵检测系统源代码IDS

05-14

一本书上的实例，主要针对网络的协议进行分析，然后判断其中的入侵事件

docker-ids:入侵检测系统（IDS）

05-15

入侵检测系统（IDS）受到Docker Goodness的欢迎要求码头工人组成配置此设置将与IDS / IPS相关的系统置于主机联网模式。在docker-compse.yml中：接口：{点击主机上的接口名称} 建议您将分接界面设置为手动。例如： auto eth1 iface eth1 inet manual up ifconfig eth1 up 建造基本图片 docker build -t themistymay/ubuntu:java8 java/ 堆 docker-compose up 谢谢谢谢大家，因为每个组件都基于其他项目。我将列出一份清单，并在应归还的地方给予信用。 @jasonish： : @deviantony： : Java安装：：

第82天-红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报

MCTSOG的博客

05-25

1132

hvv介绍必备知识点：在每年的安全活动中，红蓝队的职责，其中大部分强调学习红队技术，那么蓝队技术又有哪些呢？简要来说蓝队就是防守，涉及到应急、溯源、反制、情报等综合性认知和操作能力知识点。掌握红队攻击技术的前提下，蓝队技术能提升一个档次哦。本课知识点：认识ATT&CK框架技术认识对抗的蜜罐技术的本质掌握WAF安全产品部署及应用掌握IDS在对抗中的部署使用掌握威胁情报平台对应报告分析作为一名干饭人要掌握的报告书写专业性演示案例案例1：专业用语-ATT&CK技术

第82天：红蓝对抗-蓝队att&ck&IDS&蜜罐&威胁情报

mingyqf的博客

01-02

1066

必备知识点: 在每年的安全活动中，红蓝队的职责，其中大部分强调学习的红队技术，那么蓝队技术又有那些呢?简要来说蓝队就是防守，涉及到应急，朔源，反制，情报等综合性认知和操作能力知识点。掌握红队攻击技术的前期下，蓝队技术能提升一个档次哦。知识点: 1.认识ATT&CK框架技术 2.认识对抗的蜜罐技术的本质 3.掌握wAF安全产品部署及应用 4.掌握IDS在对抗中的部署使用 5.掌握威胁情报平台对应报告分析 6 .作为一名干饭人要掌握的报告书写专业性演示案例: 专业用语-ATT&CK技...

入侵检测系统IDS

云之巢的博客

11-08

3832

入侵检测即是通过从网络系统中的若干关键节点收集并分析信息，监控网络中是否有违反安全策略的行为或者是否存在入侵行为。作用：实时检测：实时的监视、分析网络中所有数据报文；发现并实时处理所捕获的数据报文；安全审计：对系统记录的网络事件进行统计分析；发现异常现象；得出系统的安全状态，找出所需要的证据；

入侵检测系统IDS工作原理笔记