技战法-基于蜜罐的防御.docxVIP

防御战法基于蜜罐

防御战法

基于蜜罐

目录CONTENTS设计思路蜜网构建总结

目录

CONTENTS

设计思路

蜜网构建总结优化

01设计思路

01设计思路

核心思想假亦真真亦假

核心思想

假亦真真亦假

红队分类

红队分类

第一层蜜罐形式：伪装成重要系统的蜜罐，jsonp+反制马部署目的：

第一层

蜜罐形式：

伪装成重要系统的蜜罐，jsonp+反制马

部署目的：

1、诱导红队菜鸡

2、让红队队员和大佬放松警惕

第二层蜜罐形式：伪装成真实系统的蜜罐，尽可能还原部署目的：

第二层

蜜罐形式：

伪装成真实系统的蜜罐，尽可能还原

部署目的：

1、诱导红队菜鸡和红队队员，消耗其大量攻击时间

2、为第三层铺垫

第三层蜜罐形式：将真实系统伪装成蜜罐

第三层

蜜罐形式：

将真实系统伪装成蜜罐

部署目的：

诱导红队大佬，让他区分不清第二层蜜

罐和真实系统，消耗其大量攻击时间

02蜜网构建

02蜜网构建

IP混淆

IP混淆

IP混淆

IP混淆

机器名混淆

机器名混淆

机器名混淆

机器名混淆

机器名混淆

机器名混淆

真实系统混淆

真实系统混淆

业务模拟

业务模拟

Smb蜜罐ip：

Smb蜜罐

ip：10.0.200.206

机器名：DESKTOP-HB867E2

用户名：1

攻击记录

攻击记录

攻击记录

攻击记录

攻击记录

攻击记录

03总结改进

03总结改进

总结核心思想：假亦真