蜜罐发展史

最新推荐文章于 2025-06-24 09:19:27 发布
最新推荐文章于 2025-06-24 09:19:27 发布
阅读量1.1k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 蜜罐 文章标签： OpenCanary
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xumesang/article/details/51258905
本文回顾了蜜罐技术的发展历程，从1990年提出的概念到2015年的开源项目MHN（OpenCanary），涵盖了关键的历史节点和技术迭代。1990年，《Thecuckoo'segg》一书中首次提及蜜罐概念；1992年，《Honeypot--追踪黑客》进行了第一次实践尝试；2002年，HoneyProject推出了honeyd；2007年，该项目停止更新；直至2015年，MHN项目出现，标志着蜜罐技术的新阶段。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1. 1990年 提出蜜罐概念：《The cuckoo's egg》


2.1992年 第一次尝试：《Honeypot --追踪黑客》


3. 2002年 HoneyProject：honeyd


4. 2007年 HoneyProject：更新停止


5. 2015年 MHN：Open Canary开源

密罐技术的历史发展
weixin_33795093的博客
12-06 493
概念的形成尽管一些组织在很多年前就开始在蜜罐技术领域进行研究和实践，但是直到1990年才有一些文章针对这类问题进行专门的探讨。在Clifford Stoll所著的《The Cuckoo`s Egg》一书中，记述和讨论了在1986年至1987年的10个月间发生的一系列事件。这本书以类似小说的体裁记录了名为Stoll的天文学家，在其受到侵入的系统中了解和诱骗***者的故事。而另一篇由Bill Ches...
从蜜罐发展看攻击欺骗应用趋势（好文章）
墨痕诉清风的博客
05-15 2505
同时，针对上述商业蜜罐方案发现攻击者后只是进行告警、欺骗以及行为记录，无法进行强力真人溯源与黑客画像，没有获取攻击者真实IP、网络id的手段的问题，具有先发优势的厂商会在欺骗方案中融入自研的溯源技术，可对当前攻击者的相关信息进行强力溯源，暴漏其相关真实ip信息和网络身份，效果相当于攻击者在攻击的同时被进行了反向渗透，从而有效获得各类真实攻击者信息，拥有各类真实溯源案例，具有更强的攻击溯源精确性，使被攻击客户摆脱事后溯源无望的窘境。黑洞式蜜罐相比于回应式蜜罐，拥有更好的伪装性。——西尔维娅·普拉斯。
OpenCanary 蜜罐系统快速入门指南
最新发布
gitblog_00381的博客
06-24 272
OpenCanary 蜜罐系统快速入门指南 什么是 OpenCanary OpenCanary 是一款轻量级的网络蜜罐系统，能够模拟多种服务（如 FTP、HTTP、SSH 等）来诱捕潜在的攻击者。当攻击者尝试访问这些服务时，系统会记录他们的行为并生成警报，帮助安全团队及时发现网络威胁。 环境准备 在开始使用 OpenCanary 前，建议创建一个 Python 虚拟环境来隔离依赖： virtual...
蜜罐技术
m_ing
06-22 4039
前言：之前一直就有听说过蜜罐、蜜罐的，不知道是什么技术。今天在公司看到一份资料算是基本弄清楚了，和大家分享一下！ 何为蜜罐（Honeypot） 蜜罐（Honeypot）”这一概念最初出现在1990 年出版的一本小说《The Cuckoo’s Egg》中，在这本小说中描述了作者作为一个公司的网络管理员，如何追 踪并发现一起商业间谍案的故事。“蜜网项目组”（The Honeynet Project）的创始人Lance Spitzner给出了对蜜罐的权威定义：蜜罐是一种安全资源，其价值在于被扫描、攻击和攻陷。这个
【网络安全之——蜜罐】
热门推荐
m0_37922995的博客
03-14 1万+
蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。
一个小蜜罐
hell_world!
09-05 826
你的网页有按id进行获取资源的请求时，你可以从比如100或者97或者103或者108374等开始，然后如果有请求打到了100或者97或者103或者108374等之前，那应该就是程序在遍历你的接口抓数据了。...
蜜罐技术与网络诱饵
什么是蜜罐技术 ### 1.1 蜜罐技术的定义和原理 蜜罐技术是一种网络安全技术，它通过创建虚拟的诱饵系统，吸引黑客攻击，并监控攻击行为，以获取攻击者的行为信息和手段。蜜罐技术的原理是在目标网络中部署一台或...
网络蜜罐技术的原理与应用
随着网络安全威胁的不断演变，网络蜜罐技术也经历了多个阶段的发展与演进。 ### 1.3 网络蜜罐的分类和功能 网络蜜罐可以分为低交互蜜罐、中交互蜜罐和高交互蜜罐，根据其与攻击者的交互程度不同。其功能主要包括...
蜜罐技术在网络安全中的应用
# 1. 蜜罐技术概述 ## 1.1 什么是蜜罐技术？...蜜罐技术根据部署方式和目的的不同，可以分为低交互蜜罐、高交互蜜罐、研究蜜罐等多种分类。不同形式的蜜罐在网络安全防御中发挥着不同的作用，为安全团队提供了多样化的
NMAP蜜罐及欺骗检测技术
NMAP简介与蜜罐检测技术 ## 1.1 NMAP工具概述 NMAP（Network Mapper）是一款开源的网络安全工具，旨在通过网络发现、主机扫描和服务扫描等功能，来帮助安全人员评估网络的安全性。NMAP支持多种操作系统平台，并...
固件漏洞扫描系统中的蜜罐技术应用
# 1. 引言 在当今数字化时代，网络安全问题日益严峻，固件漏洞...本文将结合固件漏洞扫描系统和蜜罐技术，探讨如何将蜜罐技术应用于固件漏洞扫描系统中，以提高固件漏洞扫描的效率和准确性，从而更好地保障网络安全。
什么是蜜罐
布袋和尚
07-19 1325
根据这种特性，就产生了“伪系统蜜罐”，它利用一些工具程序强大的模仿能力，伪造出不属于自己平台的“漏洞”，入侵这样的“漏洞”，只能是在一个程序框架里打转，即使成功“渗透”，也仍然是程序制造的梦境——系统本来就没有让这种漏洞成立的条件，谈何“渗透”？然后把蜜罐连接上网络，根据目前的网络扫描频繁度来看，这样的蜜罐很快就能吸引到目标并接受攻击，系统运行着的记录程序会记下入侵者的一举一动，但同时它也是最危险的，因为入侵者每一个入侵都会引起系统真实的反应，例如被溢出、渗透、夺取权限等。...
蜜罐的相关知识
Shanfenglan's blog
03-18 2617
1. 什么是蜜罐 站在攻击者角度蜜罐就是一台主机或者说一个互联网资产，例如一个数据库、一个web网站、一个服务等 站在防御者角度蜜罐就是一个启动在主机上的服务，或者说一个docker镜像，它承担着牺牲自己来获取攻击者数据的作用，大多数情况的蜜罐本身并没有什么攻击作用，更多是一种信息收集兼“挨打”的设备，换句话说。 2. 蜜罐的工作原理 蜜罐分为很多种，不同的蜜罐有不同的工作方式，但最终目的都是诱使黑客对其进行攻击。，每一个蜜罐都会暴露一些或难或易的漏洞给攻击者，等待攻击者去攻击。攻击者对其进行攻击的时候
什么是蜜罐？
LYX
04-01 4930
蜜罐的定义 首先我们要弄清楚一台蜜罐和一台没有任何防范措施的计算机的区别，虽然这两者都有可能被入侵破坏，但是本质却完全不同，蜜罐是网络管理员经过周密布置而设下的“黑匣子”，看似漏洞百出却尽在掌握之中，它收集的入侵数据十分有价值；而后者，根本就是送给入侵者的礼物，即使被入侵也不一定查得到痕迹……因此，蜜罐的定义是：“蜜罐是一个安全资源，它的价值在于被探测、攻击和损害。” 设计蜜罐的初衷就是让...
蜜罐 | 蜜罐介绍
睦生
05-31 5291
参考： 浅谈网络蜜罐技术 - 知乎 (zhihu.com) 关于网络安全里蜜罐的详细介绍_德迅–文琪的博客-优快云博客 1 技术介绍 1、简介 蜜罐是一种安全威胁的主动防御技术，它通过模拟一个或多个易受攻击的主机或服务来吸引攻击者，捕获攻击流量与样本，发现网络威胁、提取威胁特征。为更好的吸引攻击者，蜜罐需要提供强悍的攻击诱骗能力。 2、分类 依据蜜罐诱骗能力或交互能力的高低，蜜罐可分为低交互蜜罐与高交互蜜罐（在国内研究中也有低、中、高三类交互能力的分法）： 低交互蜜罐：主要通过模拟一些服务，为攻.
Honeypot（蜜罐）技术
weixin_34281537的博客
02-27 3493
我的一个好朋友和我聊天的时候告诉我了一个故事：他在网上认识了一个人，告诉说自己是个网络***，而且说目前在国内没有进不去的主机。我的朋友被震住了，这样的水平太高了，但同时又心有疑虑。通过修改了自己FreeBSD的一些配置如banner以及用nc开了一些服务并备份删除了一些suid文件，然后启动一个sniffer并建立了一个本地一般系统帐号，并把自己的IP和这个帐号告诉了这个朋...
蜜罐搭建
06-24 1842
Debian搭建教程：https://www.jb51.net/os/618680.html 蜜罐t-pot教程：https://www.cnblogs.com/zealousness/category/1267439.html 实践操作 1、 apt-get install git apt-get install curl apt-ge...
蜜罐的详细介绍
liuhyusb的博客
12-20 1634
蜜罐的详细介绍
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值