蜜罐诱捕——KFSensor

KFSensor软件安装

访问官网 http://www.keyfocus.net/kfsensor/help/

获得安装包选择合适版本

我选择是第一个版本

安装很简单一直next就可以

打开页面如下

测试一下，没扫描之前

主机使用nmap扫描

查看软件可知受到扫描

KFSensor是一款基于IDS的安全工具，通过模拟FTP、POP3、HTTP、Telnet、SMTP
等服务，吸引黑客的攻击。通过详细的安全检测报告，实时监测本地计算机。

蜜罐诱捕

当发现有人扫描该计算机时，每扫描一个端口KFSensor将会对其进行实时记录，通知区域内的图标变成红色并闪烁，同时通过声音报警。此时可打开KFSensor的日志记录，分析黑客的扫描、攻击手法等信息。
KFSensor分为三部分：工具栏、端口栏和日志栏。端口栏是模拟开放的一些端口，日志栏是入侵日志的记录，双击对应端口的日志，就可以看到里面详细记录了扫描的手法，经过上面的诱捕测试，可以确认蜜罐已经安装成功。
蜜罐技术可以通过诱导让黑客们误入歧途，消耗他们的精力，为网络管理员加强防范赢得时间，同时也是用来检验网络安全策略是否正确、防线是否牢固的得力助手。

蜜罐诱捕——KFSensor相关推荐

分析国外几款主流蜜罐产品看欺骗诱捕技术的应用脉络
网络安全的本质是攻防对抗,更本质的其实是人与人心智与技术的全面较量. 欺骗诱捕技术作为攻防对抗技术中比较特殊的技术,能够使防守方更多掌握对抗中的主动权,诱导攻击,迫使攻击者耗费精力的同时,留下丰富的攻 ...
企业设置“蜜罐”的五大理由
蜜罐技术做为安全工具已经有了近20年的发展.1991年1月, 一群荷兰***试图进入贝尔实验室的一个系统. 而当时贝尔实验室的一个研究团队将这伙***引导到了他们自己管理的一个"数字沙盒&q ...
从蜜罐新技术看欺骗防御发展走向
随着攻防演习日益实战化.常态化使得蜜罐从十几年的老安全技术焕发新春,基于蜜罐演进而来的欺骗防御也因此而名声大噪,越来越多的安全厂商已经将资源投入到此技术领域.在最近信通院组织的蜜罐产品能力评测中,参与 ...
Kippo：一款强大的SSH蜜罐工具
前言首先给大家介绍一下蜜罐,蜜罐最为重要的功能是对系统中所有操作和行为进行监视和记录,他可以帮助我们追踪溯源.简单的说蜜罐就是一个"假目标",故意暴露一个网络中的弱点给攻击者,攻 ...
创宇蜜罐入驻华为严选商城，与华为云共同构建积极纵深防御体系
蜜罐作为伴随网络安全攻防演练及网络安全高对抗性转变而生的代表性产品,目前已经广泛应用于政府.运营商.军工.企业.教育及金融等行业.创宇蜜罐着力打造威胁处置便捷的蜜罐产品,采用欺骗防御技术紧贴客户网络安 ...
安全狗核心产品入选《云原生产品目录》云原生安全实力备受认可！
6月17日,由中国信息通信研究院.中国通信标准化协会主办,中国通信标准化协会云计算标准和开源推进委员会承办,云计算开源产业联盟.云原生产业联盟.云原生计算基金会(CNCF)支持的第四届云原生产业大会 ...
常见的网络安全防御解决方案与实例
由于攻防两端的不对称性,防守方的防守认知普遍落后于攻击队的攻击方法.当前攻击队普遍已经正规化.规模化.流程化.武器化,0day 漏洞储备.安全监控绕过.内存马.日志污染等隐蔽攻击手段也已经相当成 ...
万字长文：盘点2022全球10大数据泄漏事件（红蓝攻防角度）
导读:全球每年都会有大量的爆炸性的数据泄漏事件发生,但是今年的数据泄漏事件特别多,此起彼伏,而且数据泄漏的规模和造成的破坏性影响,一次比一次大. 根据Identify Theft Research C ...
网络安全学习笔记——红队实战攻防（中）
目录防守策略收缩战线--缩小暴露面纵深防御--立体防渗透守护核心--找到关键点协同作战--体系化支撑主动防御--全方位检测应急处突--完备的方案溯源反制--人才是关键 ...

蜜罐诱捕——KFSensor

蜜罐诱捕

蜜罐诱捕——KFSensor相关推荐

最新文章

热门文章