LiquidHoney

液体蜂蜜

一个小型、流畅、低交互的蜜罐，旨在欺骗数千个端口的横幅。

特征

• 基于nmap的nmap-service-probes文件格式进行解析和欺骗。
• 支持 ssl 包装协议（请参阅create-cert.sh ）
• 每小时日志翻转
• 支持基于 UDP 和 TCP 的协议
• 被动工作，除了作为蜜罐外，还可用于侦察/捕获
• 设置后不需要root

笔记：
虽然 LiquidHoney 会尝试注册将端口重定向到自身的 iptables 规则，但如果 iptables 不存在或不可用，您可能需要手动执行此操作。

设置

设置相对简单。您需要安装 Python 3 和 pip 才能运行此应用程序。

1. 安装 nmap-service-probes。该文件采用不同的许可证 (https://nmap.org/book/man-legal.html)。这些选项中的任何一个都可以工作：
   • 安装nmap
   • 在这里下载：https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes。
2. pip install -r requirements.txt
3. ./create-cert.sh生成SSL证书
4. 使用sudo python3 liquid_honey.py --create-rules设置 iptables 规则
5. 使用python3 liquid_honey.py运行服务器
6. 观看日志滚滚而来！

注意：默认情况下，LiquidHoney 会丢弃从非内部地址发送到侦听端口的数据包，但强烈建议您阻止到该端口的外部流量（默认为 11337）。

配置

LiquidHoney 可以使用config.yml文件进行更深入的配置。默认配置中有选项的说明。