标签:
1 Dionaea背景
Dionaea设计的目的主要用于捕获恶意软件的样本,它通过模拟网络中带有漏洞的服务用来trap恶意软件。Dionaea作为nepenthes的替代者,通过使用libemu检测shellcodes。目前模拟支持网络服务包括:
SMB 监听445端口 支持文件上传,主要目的吸引蠕虫 (services/smb.yaml) FTP 监听21端口 支持创建目录、上传和下载文件 (services/ftp.yaml) TFTP 监听69端口 支持udp连接请求 (services/tftp.yaml) EPMAP (services/epmap.yaml) UPnP
https://github.com/DinoTools/dionaea
【参考】
1 https://github.com/rep/dionaea 2 http://dionaea.readthedocs.org/ 3 Dionaea低交互式蜜罐部署详解 http://drops.wooyun.org/tips/640
标签:
原文地址:http://www.cnblogs.com/superf0sh/p/5672994.html