HFish 0.3 - 国产高交互开源蜜罐系统(记录黑客攻击手段)，开放蜜罐插件生态，打造完美蜜罐!

[lauix]

介绍

本 Team 研发此平台，仅为企业安全测试使用，禁止其他人员使用非法用途！一切行为与本 Team 无关。

HFish 是一款基于 Golang 开发的跨平台多功能主动诱导型蜜罐框架系统，为了企业安全防护测试做出了精心的打造

• 多功能 不仅仅支持 HTTP(S) 蜜罐，还支持 SSH、SFTP、Redis、Mysql、FTP、Telnet、暗网 等
• 扩展性 提供 API 接口，使用者可以随意扩展蜜罐模块 ( WEB、PC、APP )
• 便捷性 使用 Golang 开发，使用者可以在 Win + Mac + Linux 上快速部署一套蜜罐平台

本次更新内容：

• 修复部分 UI 问题
• 修复一些 BUG
• 上钩列表分页优化
• 上钩列表支持批量删除
• 上钩列表长度展示
• 上钩列表支持集群筛选
• 集群页面支持删除
• 仪表盘支持攻击地区，攻击 IP 统计
• 改用 IPIP 本地库获取地理信息
• 支持 WebHook Api 通知
• 提供获取上钩列表 API
• WEB,暗网蜜罐 API 移到各自服务上，抛开 Admin
• 修复暗网蜜罐使用问题
• 修复集群取 IP 错误问题
• 支持白名单 IP
• SSH 高交互支持
• Telnet 高交互完善
• MemCache 蜜罐支持,支持高交互
• HFish 插件支持，后续会开放超强蜜罐生态

HFish 最终目的是为了打造蜜罐框架系统，所以只做底层协议框架实现 (后续会给出相应文档)

地址

HFish 官方

• 官网: https://hfish.io
• 使用文档: https://hfish.io/docs

Github

• Git: https://github.com/hacklcx/HFish
• Download: https://github.com/hacklcx/HFish/releases

码云(Gitee)

• Git: https://gitee.com/lauix/HFish
• Download: https://gitee.com/lauix/HFish/releases

快速部署

部署说明

• 下载当前系统二进制包
• cd 到程序根目录，修改 config.ini 配置文件
• 执行 ./HFish run 启动服务
• 浏览器输入 http://localhost:9001 打开

部分功能使用演示

WEB 蜜罐

SSH 蜜罐

Redis 蜜罐

Mysql 蜜罐

FTP 蜜罐

Telnet 蜜罐

MemCache 蜜罐

关于

• Team: HackLC
• URL: https://hack.lc

反馈群

加微信拉人，请备注 HackLC

[wysnylc]

蜜罐开源怕是分分钟被破

[lauix]

@wysnylc 有道理

[zxcdsaz]

不错不错，厉害厉害，支持支持

[lauix]

@zxcdsaz 感谢支持

[heasy]

支持。

[hensy]

@heasy #5 撞名字了 ：）

[heasy]

@hensy 差一个字母。

[solaro]

66666

[ericliu001]

部署到测试服务器了，很不错，开眼界了

[ericliu001]

我一台腾讯云废弃的主机，部署上了 Hfish，发现时刻都在饱受世界各地的攻击啊，真是暗流涌动

https://s2.ax1x.com/2019/08/30/mXil6S.png

[lauix]

@ericliu001 感谢使用！目前还不是很成熟，有任何问题，欢迎找我！