开源的蜜罐，开挂的call back！Kippo开源蜜罐技术

mind

开源的蜜罐，开挂的call back！Kippo开源蜜罐技术


Kippo代码的官方托管地址：git clone https://github.com/desaster/kippo.git

#Kippo捕获入侵

通过安装python以及相关的pip库文件，下载Kippo源码部署好后，模拟交互登录，假设真实ServerIP为192.168.190.130，通过修改sshd_config文件更改ssh端口为8222，同时关联Kippo蜜罐的端口2222。进行如下登录：

ssh root@192.168.190.130 –p 2222，当SSH登录成功并创建了交互式Shell，那shell的日志会被重放。以下是进入到蜜罐后，执行的命令cat /etc/passwd 和rm -rf /

宿主机端的kippo.log中同时记录出蜜罐里所执行的哪些命令。

到这里，一个蜜罐环境就此搭建成功，后期可以可通过splunk实现自动告警，把端口转发（rinetd.log）和蜜罐（kippo.log）这两份日志实时同步至splunk服务器。