在 Kali Linux 環境下設置蜜罐

下載 Pentbox：

在你的終端中簡單的鍵入下面的命令來下載 pentbox-1.8。

root@kali:~# wget http://downloads.sourceforge.net/project/pentbox18realised/pentbox-1.8.tar.gz

解壓 pentbox 文件

使用如下命令解壓文件：

root@kali:~# tar -zxvf pentbox-1.8.tar.gz

運行 pentbox 的 ruby 腳本

改變目錄到 pentbox 文件夾：

root@kali:~# cd pentbox-1.8/

使用下面的命令來運行 pentbox：

root@kali:~# ./pentbox.rb

設置一個蜜罐

使用選項 2 (Network Tools) 然後是其中的選項 3 (Honeypot)。

完成讓我們執行首次測試，選擇其中的選項 1 (Fast Auto Configuration)

這樣就在 80 埠上開啟了一個蜜罐。打開瀏覽器並且打開鏈接 http://192.168.160.128 （這裡的 192.168.160.128 是你自己的 IP 地址。）你應該會看到一個 Access denied 的報錯。

並且在你的終端應該會看到 「HONEYPOT ACTIVATED ON PORT 80」 和跟著的 「INTRUSION ATTEMPT DETECTED」。

現在，如果你在同一步選擇了選項 2 (Manual Configuration), 你應該看見更多的其它選項：

執行相同的步驟但是這次選擇 22 埠 (SSH 埠)。接著在你家裡的路由器上做一個埠轉發，將外部的 22 埠轉發到這台機器的 22 埠上。或者，把這個蜜罐設置在你的雲端伺服器的一個 VPS 上。

你將會被有如此多的機器在持續不斷地掃描著 SSH 埠而震驚。 你知道你接著應該幹什麼么？ 你應該黑回它們去！桀桀桀！

如果視頻是你的菜的話，這裡有一個設置蜜罐的視頻：

via: https://www.blackmoreops.com/2016/05/06/setup-honeypot-in-kali-linux/

作者： 譯者：wcnnbdk1 校對：wxy

本文由 LCTT 原創編譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive