LiquidHoney

液體蜂蜜

一個小型、流暢、低互動的蜜罐，旨在欺騙數千個連接埠的橫幅。

特徵

• 基於nmap的nmap-service-probes檔案格式進行解析和欺騙。
• 支援 ssl 包裝協定（請參閱create-cert.sh ）
• 每小時日誌翻轉
• 支援基於 UDP 和 TCP 的協定
• 被動工作，除了作為蜜罐外，還可用於偵察/捕獲
• 設定後不需要root

筆記：
雖然 LiquidHoney 會嘗試註冊將連接埠重新導向到自身的 iptables 規則，但如果 iptables 不存在或不可用，您可能需要手動執行此操作。

設定

設定相對簡單。您需要安裝 Python 3 和 pip 才能運行此應用程式。

1. 安裝 nmap-service-probes。該文件採用不同的授權 (https://nmap.org/book/man-legal.html)。這些選項中的任何一個都可以工作：
   • 安裝nmap
   • 在這裡下載：https://raw.githubusercontent.com/nmap/nmap/master/nmap-service-probes。
2. pip install -r requirements.txt
3. ./create-cert.sh產生SSL憑證
4. 使用sudo python3 liquid_honey.py --create-rules設定 iptables 規則
5. 使用python3 liquid_honey.py運行伺服器
6. 觀看日誌滾滾而來！

注意：預設情況下，LiquidHoney 會丟棄從非內部位址傳送到偵聽連接埠的封包，但強烈建議您封鎖到該連接埠的外部流量（預設為 11337）。

配置

LiquidHoney 可以使用config.yml檔案進行更深入的設定。預設配置中有選項的說明。