当前位置： 首页 > news >正文

长亭谛听教程部署和详细教程

news 文章来源：https://blog.csdn.net/hellodaoyan/article/details/139781368 2025/5/10 4:43:36

PPT 图片先挂着 挺概念的

谛听的能力 hw的时候可能会问你用过的安全产品能力能加分挺重要

溯源反制  反制很重要感觉很厉害

取证分析

诱捕牵制  其实就是蜜罐 有模板直接爬取某些网页模板进行伪装

部署要求 挺低的

对linux内核版本有要求 需要root  还有系统配置也要修改

安装过程：重点！！ 谛听 

假如虚拟机 硬 盘不够 使用共享文件夹

1.mkdir -p /mnt/hgfs/data/d-sensor                                 mkdir -p   /data/d-sensor    

2 sudo apt-get install unzip

3 unzip D自己tab

4 Ayee7ahK9g

5./checkEnv  安装 net-tools   ||   lrzsz  | docker   | dockercompose 

 6 unzip -o honey  Tab -d /data/d-sensor

7 ./install.sh

8./d-sensor Tab  -C /mnt/hgfs/data/d-sensor    ./d-sensor Tab  -C /data/d-sensor

9  cd /data/d-sensor    然后 ./installer   选sw  然后有一个选项需要选n

10 docker pa -a

然后进入127.0.0.1:80 安装机器码

登录 

admin

URNUmmhM

docker环境有问题的话如下解决 并且 20240621推荐ubuntu完整安装加第三方不然docker安装很麻烦 被ban了

看来挂载还是会失败只能扩展硬盘大小

探针通信架构 1337端口

supermario 是管理端

消息队列 管理邮件 储存生产者的消息发送给消费者

nginx 假如别人访问https访问了 就由它推送服务

测试方法

谛听功能 这些功能都点点点吧 是个人都看得懂

威胁日志

比较复杂的 和自己产品联动

和主机ip产品  webshell 到管理端 流量给管理端

下图假如你威胁日志有ip扫描你

 

docker-compose 环境安装不好的 可以看这个文章

Ubuntu下 Docker、Docker Compose 的安装教程_ubuntu安装docker compose-CSDN博客

然后安好了后我们学习怎么使用谛听

蜜罐和蜜网络的搭建

配好网段就是点点点

探针 本身不处理流量只是转发流量 并不是很吃配置

个人中心重置或重置tokenm

探针的搭建

sudo find . -name "install_agent_amd64"

pwd

cd

ll

chmod +x install_agent_amd64

./install_agent_amd64 --host 127.0.0.1 --token ca822b493010ed93c2723e099746814e

（这是我的token）反正这个token是限时且我时不时会回档虚拟机应该可以漏出来


选择添加服务

探针：在客户真是业务网段申请linux主机win主机 

提供ip地址入口

访问到了这个探针ip 就会把告警告诉管理端 

模版管理

挺有意思自己创建一个有漏洞的服务器

比如数据库就能创建自己想构造的数据

诱饵

传播假的信息 到网上 用的时候也有解释

智学习

相当于储存一些我们要关闭的蜜罐和服务 不知道为什么我不能用

爬取我们想学习的网站的服务 帮助我们伪装的更像

告警配置

用的比较少 可以用邮件和钉钉推送我们的服务器被入侵的通知

联动配置 蜜罐告警告诉其他服务器

白名单 有些ip造成的告警不告警

下面其他的就是如其名 很简单

好了学完了 

不懂的地方就是    关于 让自己主机能访问自己虚拟机的蜜网不知道为什么会失败

并且网络也会崩溃不知道为什么

相关文章：

长亭谛听教程部署和详细教程

PPT 图片先挂着 挺概念的 谛听的能力 hw的时候可能会问你用过的安全产品能力能加分挺重要 溯源反制 反制很重要感觉很厉害 取证分析 诱捕牵制 其实就是蜜罐 有模板直接爬取某些网页模板进行伪装 部署要求 挺低的 对linux内核版本有要求 需要root 还有系统配置也要修改 …...

编程日记 2024/6/24 1:48:35

修复漏洞Windows 2012 Server R2(CVE-2016-2183)、(CVE-2015-2808)、(CVE-2013-2566)

修复漏洞 漏洞风险等级评定标准主机风险等级评定标准漏洞概括利用注册表修复漏洞查看修复后的漏洞漏洞风险等级评定标准 危险程度危险值区域危险程度说明高7 <=漏洞风险值<= 10攻击者可以远程执行任意命令或者代码，或对系统进行远程拒绝服务攻击。中4 <=漏洞风险值&l…...

编程日记 2024/6/24 1:47:34

Linux的基本指令第二篇

1.cat - 查看文件 语法&#xff1a;cat [选项] [文件] 功能&#xff1a; 查看目标文件的内容 -b 对非空输出行编号 -n对输出的所有行编号 -s不输出多行空行 现有一个文件test.c cat -n test.c cat -b test.c cat -s test.c 创建一个新文件 加入源文件的内容 || …...

编程日记 2024/6/24 1:46:32

php百度云账户余额查询API示例

1、官方文档地址&#xff1a;账户余额查询 请求结构 POST /v{version}/finance/cash/balance HTTP/1.1 Host: billing.baidubce.com ContentType: application/json; charsetutf-8 Content-Length: <Content_Length> Authorization: authorization string 响应参数 …...

编程日记 2024/6/24 1:45:31

自动化开发任务：在PHP框架中实现自定义命令

在现代Web开发中&#xff0c;自动化是提高开发效率和减少重复工作的关键。PHP框架&#xff0c;如Laravel、Symfony等&#xff0c;提供了强大的自定义命令功能&#xff0c;允许开发者创建自己的artisan命令来执行各种自动化任务。本文将详细介绍如何在PHP框架中实现自定义命令&a…...

编程日记 2024/6/24 1:44:30

如何在Java中实现数据加密与解密？

如何在Java中实现数据加密与解密&#xff1f; 大家好&#xff0c;我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编&#xff0c;也是冬天不穿秋裤&#xff0c;天冷也要风度的程序猿&#xff01;今天我们将探讨如何在Java中实现数据加密与解密&#xff0c;这是保…...

编程日记 2024/6/24 1:41:27

Nginx日志管理之日志分析

Nginx 通常被置于服务器访问的入口&#xff0c;其访问日志可以全局记录用户访问的来源、响应时间&#xff0c;以及用户行为热点等数据&#xff0c;通过对访问日志的分析&#xff0c;可以清晰地了解用户来源、用户行为习惯及自身服务器性能等情况。借助 ELK 的高性能处理能力&am…...

编程日记 2024/6/24 1:39:25

利用 Microsoft ChatGPT 和 OPC UA 改变工业格局

在本文中&#xff0c;我们将探讨开放性在工业物联网中的作用&#xff0c;以及Microsoft为创建基于OPC UA的开放平台所做的努力。我们将讨论 Microsoft 开放战略的四大支柱&#xff0c;以及标准化信息模型以实现互操作性的重要性。此外&#xff0c;我们将深入探讨传统接口和数据…...

编程日记 2024/6/24 1:36:22

力扣-两数之和

文章目录 题目题解方法1-暴力方法2-哈希 题目 原题链接&#xff1a;两数之和 题解 方法1-暴力 我最先想到的方法就是暴力&#xff0c;两层for循环&#xff0c;也能通过。&#xff08;拿到算法题在没有思路的时候暴力就是思路&#xff0c;哈哈哈&#xff09; public class T…...

编程日记 2024/6/24 1:35:21

基于CDMA的多用户水下无线光通信（3）——解相关多用户检测

继续上一篇博文&#xff0c;本文将介绍基于解相关的多用户检测算法。解相关检测器的优点是因不需要估计各个用户的接收信号幅值而具有抗远近效应的能力。常规的解相关检测器有运算量大和实时性差的缺点&#xff0c;本文针对异步CDMA的MAI主要来自干扰用户的相邻三个比特周期的特…...

编程日记 2024/6/24 1:33:18

哔哩哔哩视频URL解析原理

哔哩哔哩视频URL解析原理 视频网址解析视频的原理通常涉及以下几个步骤&#xff1a; 1、获取视频页面源代码&#xff1a;通过HTTP请求获取视频所在网页的HTML源代码。这一步通常需要处理反爬虫机制&#xff0c;如验证码或用户登录。 2、解析页面源代码&#xff1a;分析HTML源代…...

编程日记 2024/6/24 1:31:17

个人成长的利器：复盘教你如何避免重蹈覆辙

前言 &#x1f4eb; 大家好&#xff0c;我是南木元元&#xff0c;热爱技术和分享&#xff0c;欢迎大家交流&#xff0c;一起学习进步&#xff01; &#x1f345; 个人主页&#xff1a;南木元元 最近忙着学习和工作&#xff0c;更新比较少&#xff0c;期间一直在思考如何才能快速…...

编程日记 2024/6/24 1:30:16

2025秋招NLP算法面试真题(一)-史上最全Transformer面试题

史上最全Transformer面试题 Transformer为何使用多头注意力机制&#xff1f;&#xff08;为什么不使用一个头&#xff09;Transformer为什么Q和K使用不同的权重矩阵生成&#xff0c;为何不能使用同一个值进行自身的点乘&#xff1f; &#xff08;注意和第一个问题的区别&#…...

编程日记 2024/6/24 1:29:14

基于STM32的智能家居安防系统

目录 引言环境准备智能家居安防系统基础代码实现&#xff1a;实现智能家居安防系统 4.1 数据采集模块4.2 数据处理与分析4.3 控制系统实现4.4 用户界面与数据可视化应用场景&#xff1a;智能家居安防管理与优化问题解决方案与优化收尾与总结 1. 引言 智能家居安防系统通过使…...

编程日记 2024/6/24 1:27:12

React+TS前台项目实战（十二）-- 全局常用组件Toast封装，以及rxjs和useReducer的使用

文章目录 前言Toast组件1. 功能分析2. 代码详细注释&#xff08;1&#xff09;建立一个reducer.ts文件&#xff0c;用于管理状态数据&#xff08;2&#xff09;自定义一个清除定时器的hook&#xff08;3&#xff09;使用rxjs封装全局变量管理hook&#xff08;4&#xff09;在to…...

编程日记 2024/6/24 1:26:11

總結光學(完)

參考： 陈曦<<光学讲义>>http://ithatron.phys.tsinghua.edu.cn/downloads/optics.pdf 1 波动光学 最简单的一种波是平面波。........... 一个波的波前是指相位相同的点构成的面。波的传播方向垂直于波面。 我们在此将讨论的光波特指波长远大于原子尺度又远小于…...

编程日记 2024/6/24 1:24:09

线程C++

#include <thread> #include <chrono> #include <cmath> #include <mutex> #include <iostream> using namespace std;mutex mtx; void threadCommunicat() {int ans 0;while (ans<3){mtx.lock();//上锁cout << "ans" <…...

编程日记 2024/6/24 1:21:07

DAMA学习笔记(二)-数据治理

1.引言 数据治理&#xff08;Data Governance&#xff0c;DG&#xff09;的定义是在管理数据资产过程中行使权力和管控&#xff0c;包括计划、监控和实施。在所有组织中&#xff0c;无论是否有正式的数据治理职能&#xff0c;都需要对数据进行决策。建立了正式的数据治理规程及…...

编程日记 2024/6/24 1:16:02

07-appium常用操作

一、press_keycode 1&#xff09;方法说明 press_keycode方法是appium的键盘相关函数&#xff0c;可以实现键盘的相关操作&#xff0c;比如返回、按键、音量调节等等。也可以使用keyevent方法&#xff0c;功能与press_keycode方法类似。 常见按键编码&#xff1a;https://www.…...

编程日记 2024/6/24 1:15:01

使用lua开发apisix自定义插件并发布

接到老大需求&#xff1a;需要对cookie进行操作&#xff0c;遂查询apisix的自带插件&#xff0c;发现有&#xff0c;但不满足&#xff0c;于是自己开发了一个插件并部署&#xff0c;把开发部署流程写在这里打个日志怕以后忘掉。 一、需求 插件很简单&#xff0c;就是在reques…...

编程日记 2024/6/24 1:08:55

43 mysql insert select 的实现

前言 我们这里 来探讨一下 insert into $fields select $fields from $table; 的相关实现, 然后 大致来看一下 为什么 他能这么快 按照 我的思考, 应该里里面有 批量插入才对, 但是 调试结果 发现令我有一些意外 呵呵 果然 只有调试才是唯一的真理 测试数据表如下 CREATE…...

编程日记 2024/6/24 1:07:53

趣味学Python，快速上手神奇的itertools库！

大家好&#xff0c;我是菜哥&#xff01; 在学习Python编程的过程中&#xff0c;我们经常会使用到一些非常有用的标准库&#xff0c;它们不仅可以让我们的代码更加简洁高效&#xff0c;还能帮我们解决很多复杂的问题。Python标准库为我们提供了大量实用的工具和模块&#xff0c…...

编程日记 2024/6/24 1:06:52

富文本编辑器CKEditor

介绍 富文本编辑器不同于文本编辑器，它提供类似于 Microsoft Word 的编辑功能 在Django中，有可以现成的富文本三方模块django-ckeditor,具体安排方式： pip install django-ckeditor==6.5.1官网：Django CKEditor — Django CKEditor 6.7.0 documentation 使用方式 创建项…...

编程日记 2024/6/24 1:05:50

【机器学习】音乐大模型的深入探讨——当机器有了创意，是机遇还是灾难？

&#x1f440;国内外音乐大模型基本情况&#x1f440; ♥概述♥ ✈✈✈如FreeCompose、一术科技等&#xff0c;这些企业专注于开发人工智能驱动的语音、音效和音乐生成工具&#xff0c;致力于利用核心技术驱动文化产业升级。虽然具体公司未明确提及&#xff0c;但可以预见的是…...

编程日记 2024/6/24 1:04:49

机器人学习和研究的物质基础包含哪些内容？

为啥写这个&#xff1f; 在很多博客里面提及物质基础&#xff0c;没想到询问的也非常多&#xff0c;写一篇详细一点的。 之前的故事 不合格且失败机器人讲师个人理解的自身课程成本情况-CSDN博客 迷失自我无缘多彩世界-2024--CSDN博客 物质基础与情绪稳定的关系-CSDN博客 …...

编程日记 2024/6/24 1:03:48

Python中的交互式GUI开发：与MATLAB uicontrol的比较

Python中的交互式GUI开发 Python中的交互式GUI开发&#xff1a;与MATLAB uicontrol的比较**Python GUI开发库****Tkinter****PyQt/PySide** **与MATLAB的比较****总结** Python中的交互式GUI开发&#xff1a;与MATLAB uicontrol的比较 在MATLAB中&#xff0c;uicontrol 是一个…...

编程日记 2024/6/24 1:02:48

js 实现将后端请求来的 Blob 数据保存到用户选择的任意目录

js实现将后端请求来的 Blob 数据保存到用户选择的任意目录 实现方式 实现方式 实现方式是使用 window 的 showSaveFilePicker 方法。Window 接口的 showSaveFilePicker() 方法用于显示一个文件选择器&#xff0c;以允许用户保存一个文件。可以选择一个已有文件覆盖保存&#xf…...

编程日记 2024/6/24 0:59:45

【LLM之RAG】RAT论文阅读笔记

研究背景 近年来&#xff0c;大型语言模型&#xff08;LLMs&#xff09;在各种自然语言推理任务上取得了显著进展&#xff0c;尤其是在结合大规模模型和复杂提示策略&#xff08;如链式思维提示&#xff08;CoT&#xff09;&#xff09;时。然而&#xff0c;LLMs 在推理的事实…...

编程日记 2024/6/24 0:58:43

windows anaconda 安装 Labelme

安装 # 创建环境 conda create -n labelme python3.6 #激活环境 conda activate labelme # 安装依赖 conda install pyqt conda install pillow # 安装labelme conda install labelme3.16.2 # 启动labelme labelme右键选择标注类型&#xff0c;从上到下为多边形&#xff08;常…...

编程日记 2024/6/24 0:57:42

Python实现基于深度学习的电影推荐系统

Python实现基于深度学习的电影推荐系统 项目背景 在数字化娱乐时代&#xff0c;用户面临着海量的电影选择。为了帮助用户找到符合个人口味的佳片&#xff0c;MovieRecommendation项目提供了一个基于深度学习的个性化电影推荐系统。该系统利用深度学习技术&#xff0c;根据用户…...

编程日记 2024/6/24 0:54:38