面试题
【汇总】2024HW面试题
各种攻击工具/漏洞流量特征
面试怎么做自我介绍？
如何排查JAVA内存马
如何判断被搭建了什么隧道
如何识别web网站是否使用了Spring Boot框架
CSRF、SSRF和重放攻击有什么区别？
蜜罐的识别
关于分析研判的一些问题回答（仅供参考）
2024hvv1
2024hvv2
2024hvv3
本文档使用 MrDoc 发布
-
+
首页
蜜罐的识别
# 蜜罐的识别 比较容易的识别的是低交互的蜜罐，尝试一些比较复杂且少见的操作能比较容易的识别低交互的蜜罐。相对困难的是高交互蜜罐的识别，因为高交互蜜罐通常以真实系统为基础来构建，和真实系统比较近似。对这种情况，通常会基于虚拟文件系统和注册表的信息、内存分配特征、硬件特征、特殊指令等来识别。 一般蜜罐里面 F12 被禁用 然后网络那边一直发送HTTP请求给Jsonp，基本上就是蜜罐了 # 如何识别蜜罐 https://zhuanlan.zhihu.com/p/526843143 # 相关的插件 https://github.com/cnrstar/anti-honeypot https://github.com/jayus0821/Armor/releases/download/1.0.0/Armor_1.0.0.rar https://gitcode.net/mirrors/graynjo/Heimdallr?utm_source=csdn_github_accelerator
李天
2023年7月26日 15:03
转发文档
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
Markdown文件
分享
链接
类型
密码
更新密码