任务高交互蜜罐系统.pdfVIP

高交互蜜罐系统

1.目的

蜜罐是一个被严密的计算资源，希望被探测、或者攻陷，其价值在于获得网络

中的信息。蜜罐没有生产价值，任何连接蜜罐的行为都可以被认为是可疑的，因此，通过蜜

罐收集的大部分数据可以帮助我们了解。

蜜罐分为高交互蜜罐和低交互蜜罐。高交互蜜罐提供了一个者可以交互的真实系统，

可以完全被攻陷，允许敌手获得对系统的完全，并实施进一步的。高交互蜜罐难以

部署和，但允许我们捕获大量的信息。同时却增加了者完全操作系统进而

危害其他非蜜罐系统的风险。

通过本次学习蜜罐相关知识，高交互蜜罐系统，实现检测和代码捕获。

2.学习内容

了解高交互蜜罐的含义和作用；

理解高交互蜜罐的优点和缺点；

熟练掌握用于虚拟高交互蜜罐的软件，VMware或者用户模式Linux（ULM）；

掌握一些、扫描软件的使用方法，例如X-Scan等；

掌握网络软件的操作方法，例如Wireshark、tcpdump等；

掌握检测系统的配置和使用方法，例如Snort等；

3.实现任务：

必做练习：

（1）理解高交互蜜罐的含义和作用，了解其优点和缺点；

（2）在客户虚拟机上创建一个虚拟蜜罐，推荐虚拟蜜罐的操作系统为CentOS，方便

Snort的安装和配置等操作；

（3）安装Wireshark和Snort，并了解两种软件的配置和操作方法；

（4）在高交互虚拟蜜罐上配置网络服务，如SSH、FTP等，接着对服务实施。获

取Snort生成的日志文件，使用Wireshark捕获数据包，最后根据生成的日志文件和

数据包分析行为。

拓展练习：

（1）研究网络软件tcpdump的操作方法，并使用tcpdump并捕获行

为产生的数据，分析行为；

（2）基于Libpcap编写流量程序，完成对服务的分析；

（3）编写日志分析程序，对Snort产生的告警进行聚类和展示。

4.其他要求：

（1）；

（2）必做练习（4）中，至少应该包括三种不同的行为，例如使用X-Scan扫描高

交互虚拟蜜罐，使用FTP服务器软件FTP服务，Web服务器并进行，

或者SSH等。