F14-Ubuntu安装开源蜜罐HFish

# Ubuntu环境准备
首先准备一台安装好了Docker的Ubuntu机器：
https://wiki.bafangwy.com/doc/599/

# <font color="red">以下全部用root用户演示</font>

# HFish官网
https://hfish.net/#/README

# 运行HFish

## Docker拉取最新镜像，运行
以下内容全面复制，在Ubuntu粘贴运行

```
docker run -itd --name hfish \
-v /usr/share/hfish:/usr/share/hfish \
--network host \
--privileged=true \
threatbook/hfish-server:latest
```

如果拉取镜像过程中卡住了，可以Ctrl+C中断，然后重新运行以上命令。

![](/media/202503/2025-03-26_162539_7855790.1588303486258411.png)

看到下面的内容代表运行成功：
```
Digest: sha256:a51e0df6ce0441364e0f458c74b848800eb3d51ad4989c63a99b08c7cacb3db3
Status: Downloaded newer image for threatbook/hfish-server:latest
e24c8d0b40cb083c9209f7fef57645bbc16478c0aa718130e1a665a012c99c86

```

## 配置后续自动升级
以下内容全面复制，在Ubuntu粘贴运行
```
docker run -d    \
 --name watchtower \
 --restart unless-stopped \
  -v /var/run/docker.sock:/var/run/docker.sock  \
  --label=com.centurylinklabs.watchtower.enable=false \
--privileged=true \
  containrrr/watchtower  \
  --cleanup  \
  hfish \
  --interval 3600
```

# 登陆HFish

此处注意是`HTTPS`协议，而不是`HTTP`协议

登陆地址：https://ip:4433/web/
初始用户名：`admin`
初始密码：`HFish2021`

![](/media/202503/2025-03-26_163901_3391140.6407111403402205.png)

内网演示用这个就行：

![](/media/202503/2025-03-26_163958_7464040.43100796416271825.png)

![](/media/202503/2025-03-26_164015_0834210.8909034485104408.png)

控制台：

![](/media/202503/2025-03-26_164109_1121220.17971541374738742.png)

# 攻击模拟
kali机器：
`nmap 192.168.142.142`
`nikto -host 192.168.142.142`
`hydra -L username.txt -P password.txt 192.168.142.142 ssh`

# 卸载方法
https://hfish.net/#/5-7-uninstall?id=卸载linux管理端

# 开源安全产品全系列
F12-Linux安装雷池WAF
https://wiki.bafangwy.com/doc/704/

F13-Ubuntu安装开源堡垒机JumpServer
https://wiki.bafangwy.com/doc/820/

F14-Ubuntu安装开源蜜罐HFish
https://wiki.bafangwy.com/doc/821/

F15-Ubuntu安装开源杀软ClamAV
https://wiki.bafangwy.com/doc/822/

F16-开源态势感知系统liuying单机版使用方法
https://wiki.bafangwy.com/doc/823/

F17-Ubuntu安装开源IDS/IPS系统Suricata
https://wiki.bafangwy.com/doc/825/

D14-Windows虚拟机安装OpenEDR
https://wiki.bafangwy.com/doc/826/