924-Module 9：诱捕系统实习知识讲稿.ppt

Module 9：誘捕系統實習;;誘捕系統(Honeypot)的介紹;誘捕系統(Honeypot)的重要性;誘捕系統(Honeypot)的重要性 (續);誘捕系統(Honeypot)的功能;誘捕系統(Honeypot)的功能 (續);誘捕系統(Honeypot)的分類;低互動性誘捕系統(Low-Interaction Honeypot);高互動性誘捕系統(High-Interaction Honeypot);Low-Interaction v.s. High-Interaction Honeypot;;誘捕系統(Honeypot)工具比較;誘捕系統(Honeypot)工具比較;誘捕系統(Honeypot)工具 - Symantec Decoy Server;誘捕系統(Honeypot)工具 - KFSensor;誘捕系統(Honeypot)工具 - Honeyd;誘捕系統(Honeypot)工具 - Honeyd (續);使用ARP - Proxy ;使用ARP - Proxy (續);使用ARP - Proxy (續);使用ARP - Proxy (續);使用ARP - Proxy (續);Honeyd原理說明;Honeyd原理說明 (續);Honeyd原理說明 (續);Honeyd配置;配置模板;配置模板 (續);配置模板 (續);配置模板 (續);配置模板 (續);誘捕系統(Honeypot)工具 - Nepenthes;誘捕系統(Honeypot)工具 - Nepenthes (續);誘捕系統(Honeypot)工具 - Nepenthes (??);誘捕系統(Honeypot)工具 - Nepenthes (續);誘捕系統(Honeypot)工具 - Nepenthes (續);誘捕系統(Honeypot)工具 - Nepenthes (續);誘捕系統(Honeypot)工具 - Nepenthes (續);漏洞掃描工具 - X-Scan;結論;;說明;架設實作(一);實作環境介紹;實驗拓樸on Testbed@TWISC - 建立完成的實驗拓樸;誘捕系統(Honeypot)工具 - Honeyd;誘捕系統(Honeypot)工具 - Honeyd;其他需求工具 - libdnet;其他需求工具 - libevent;其他需求工具 - libpcap;其他需求工具 - arpd;其他需求工具 - termcap;其他需求工具 - libedit;其他需求工具 - pcre;rrdtool;Honeyd;# mkdir /honeyd/ # cd /honeyd/ # cp /share/isc/Module09/1_libdnet-1.11.tar.gz . # tar zxvf 1_libdnet-1.11.tar.gz # cd libdnet-1.11 #./configure -prefix=/usr # make # make install # cd ..;Honeyd (續);# cp /share/isc/Module09/3_libpcap-1.0.0.tar.gz . # tar zxvf 3_libpcap-1.0.0.tar.gz # cd libpcap-1.0.0 #./configure --prefix=/usr # make # make install # cd .. ;Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);Honeyd (續);結果;編輯程式碼;編輯程式碼 (續);編輯程式碼 (續);# chmod a+x /opt/honeyd/scripts/windows/cmdexe.pl # mkdir /var/cmdexe # touch /var/cmdexe/logfile # chown -R nobody.nobody /var/cmdexe;攻擊測試; Trouble Shooting;架設實作(二);實驗環境介紹;實驗拓樸on Testbed@TWISC - ???立完成的實驗拓樸;誘捕系統(Honeypot)工具 - Nepenthes;漏洞掃描工具 - X-Scan;其他需求工具 - 7z;# sudo su # yum -y update # yum -y install subversion automake libtool flex bison gcc gcc-c++ curl curl-devel pcre pcre-devel adns adns-devel