当前位置：首页 > news >正文

如何使用HASH创建低交互式蜜罐系统

news 来源：原创 2025/5/26 9:16:41

关于HASH

HASH是一个用于创建和启动低交互蜜罐的框架，可以帮助广大研究人员轻松创建HTTP无关的低交互式软件蜜罐。

HASH 的主要理念是易于配置，能够灵活地模拟在 HTTP/HTTPs 上运行的任何软件。尽可能减少占用空间，避免被检测为蜜罐。

功能介绍

1、单一框架即可部署基于 HTTP/HTTPs 的蜜罐；

2、通过 YAML 文件轻松配置；

3、内置honeytraps；

4、基于强大的随机化fakerjs以避免蜜罐检测；

5、支持与 Datadog 集成，通过 APM 提取和分析蜜罐日志和 HTTP 请求；

工具要求

Node.js

工具安装

HASH 使用 Node.js 构建，但它可以根据配置模仿任何基于 Web 的语言/服务器。

由于该工具基于Node.js开发，因此我们首先需要在本地设备上安装并配置好最新版本的Node.js环境。

源码获取

广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/DataDog/HASH.git

NPM安装

npm install -g hash-honeypot

Docker使用

docker run --rm ghcr.io/datadog/hash help

工具使用

生成蜜罐配置文件

HASH 使用 YAML 文件来配置如何模拟所需的软件，配置文件文件夹的典型结构如下：

|____templates|     |____resources|     |     |____index.html|     |     |____style.css|     |     |____favicon.ico|     |____404.yaml|     |____default.yaml|____init.yaml

我们可以自己构建它，也可以使用generate命令生成它

Usage: HASH generate [options] <folder>Generate honeypot profileArguments:folder                         目标App路径Options:-t --template <template_name>   基础模板 (默认: "default")-n --name <honeypot_name>      蜜罐名称-s --swagger <swagger_file>     待转换swagger文件的路径-h, --help                      显示命令帮助信息

运行样例：

hash-honeypot generate myhoneypot --name my-honey-pot --template default

将 Swagger 文件转换为蜜罐的示例：

hash-honeypot generate sample-swagger2 -n sample -s ./test-swagger/test-swagger.yaml

我们还可以通过generate命令直接将 Swagger 文件转换为蜜罐。

蜜罐运行

Usage: HASH run [options] <folder>Run HASHArguments:folder                     模板目录路径Options:-l, --log <transport>      日志记录 (默认: "console,file,datadog")-f, --log_file <filename>   日志文件名称 (默认: "hash.log")-h, --help                显示命令帮助信息

运行样例：

hash-honeypot my-honeypot-profile -l file -f ./logs/hash.log

定制和配置

你可以根据需要自定义蜜罐配置文件，请求模板示例如下：

id: sqli-errorinfo:title: 'SQL error honeytrap'requests:- isTrap: falseexpect:method: GETpath: '/author/:Id([0-9]+)'reply:status: 200headers:content-type: 'text/html'body:view: 'author.html'- isTrap: trueexpect:method: GETpath: '/author/:Id'reply:status: 500headers:content-type: 'text/html'body:contents: "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 2"

工具运行截图

许可证协议

本项目的开发与发布遵循Apache-2.0开源许可协议。

项目地址

HASH：【GitHub传送门】

如何使用HASH创建低交互式蜜罐系统

关于HASH HASH是一个用于创建和启动低交互蜜罐的框架，可以帮助广大研究人员轻松创建HTTP无关的低交互式软件蜜罐。 HASH 的主要理念是易于配置，能够灵活地模拟在 HTTP/HTTPs 上运行的任何软件。尽可能减少占用空间，避免被检测为蜜罐。功能…...

编程日记 2025/5/26 9:16:41

vue3+vite+ts安装wangeditor富文本编辑器

需求: 实现粘贴,上传图片时本地渲染但并不实现上传功能,工具栏移除不需要的工具安装方法看官网安装 | wangEditor 封装子组件 wangEditor.vue <template><div><div style"border: 1px solid #ccc; margin-top: 10px"><Toolbar:editor&qu…...

编程日记 2025/5/25 4:41:22

PostIn教程-安装配置

PostIn是一款国产开源免费的接口管理工具，包含项目管理、接口调试、接口文档设计、接口数据MOCK等模块，支持常见的HTTP协议、websocket协议等，支持免登陆本地接口调试，同时可以对项目进行灵活的成员权限、消息通知管理等。 1、服务…...

编程日记 2025/5/23 0:42:27

SpringBoot读取配置优先级顺序是什么？

Spring Boot外部化配置详解目录引言Spring Boot外部化配置概述配置加载优先级配置加载顺序详解实际案例总结引言 Spring Boot因其“开箱即用”的特性，极大地简化了Java应用的开发和部署过程。它通过外部化配置机制，允许开发者根据不同的环境&#x…...

编程日记 2025/5/25 1:14:37

群晖docker获取私有化镜像http: server gave HTTP response to HTTPS client].

群晖docker获取私有化镜像提示http: server gave HTTP response to HTTPS clien 问题描述层级时间用户事件Information2023/07/08 12:47:45cxlogeAdd image from xx.xx.31.240:1923/go-gitea/gitea:1.19.3Error2023/07/08 12:47:48cxlogeFailed to pull image [Get "http…...

编程日记 2025/5/25 1:14:16

MySQL8【学习笔记】

第一章前提须知 1.1 需要学什么 Dbeaver 的基本使用SQL 语句：最重要的就是查询（在实战的时候，你会发现我们做的绝大部分工作就是 “查询”）MySQL 存储过程（利用数据库底层提供的语言，去进行业务逻辑的封装…...

编程日记 2025/5/26 8:13:27

汇编实验·子程序设计

一、实验目的： 1.掌握汇编中子程序编写方法 2.掌握程序传递参数的基本方法，返回值的方法。 3.掌握理解子程序（函数）调用的过程二、实验内容 1.编写汇编语言子程序，实现C表达式SUM=X+Y的功能，具体要求： 1)函数的参数传递采用寄存器实现 2)函数的参数传递采用堆栈…...

编程日记 2025/5/26 8:00:19

EDI安全：2025年数据保护与隐私威胁应对策略

在数字化转型的浪潮中，电子数据交换（EDI）已成为企业间信息传递的核心基础设施。然而，随着数据规模的指数级增长和网络威胁的日益复杂化，EDI安全正面临前所未有的挑战。展望2025年，企业如何构建一套全面、高…...

编程日记 2025/5/23 19:31:15

Cloudpods是一个开源的Golang实现的云原生的融合多云/混合云的云平台，也就是一个“云上之云”。

Cloudpods是一个开源的Golang实现的云原生的融合多云/混合云的云平台，也就是一个“云上之云”。Cloudpods不仅可以管理本地的虚拟机和物理机资源，还可以管理多个云平台和云账号。Cloudpods隐藏了这些异构基础设施资源的数据模型和API的差异，对…...

编程日记 2025/5/24 16:23:27

C++小病毒-1.0勒索

内容供学习使用,不得转卖,代码复制后请1小时内删除,此代码会危害计算机安全,谨慎操作在C20环境下,并在虚拟机里运行此代码! #include <iostream> #include <windows.h> #include <shellapi.h> #include <stdio.h> #include <fstream> #include…...

编程日记 2025/5/25 14:23:27

MySQL入门（数据库、数据表、数据、字段的操作以及查询相关sql语法）

天行健，君子以自强不息；地势坤，君子以厚德载物。每个人都有惰性，但不断学习是好好生活的根本，共勉！ 文章均为学习整理笔记，分享记录为主，如有错误请指正，共同学习进步。…...

编程日记 2025/5/25 7:12:44

AIGC视频扩散模型新星：Video 版本的SD模型

大家好，这里是好评笔记，公主号：Goodnote，专栏文章私信限时Free。本文详细介绍慕尼黑大学携手 NVIDIA 等共同推出视频生成模型 Video LDMs。NVIDIA 在 AI 领域的卓越成就家喻户晓，而慕尼黑大学同样不容小觑，…...

编程日记 2025/5/24 7:20:07

08-ArcGIS For JavaScript-通过Mesh绘制几何体（Cylinder，Circle，Box，Pyramid）

目录概述代码实现1、Mesh.createBox2、createPyramid3、Mesh.createSphere4、Mesh.createCylinder 完整代码概述对于三维场景而言，二位的点、线、面，三维的圆、立方体、圆柱等都是比较常见的三维对象，在ArcGIS For JavaScript中我们知道点…...

编程日记 2025/5/25 2:35:57

在 Go 语言中如何高效地处理集合

文章精选推荐 1 JetBrains Ai assistant 编程工具让你的工作效率翻倍 2 Extra Icons：JetBrains IDE的图标增强神器 3 IDEA插件推荐-SequenceDiagram，自动生成时序图 4 BashSupport Pro 这个ides插件主要是用来干嘛的 ？ 5 IDEA必装的插件&…...

编程日记 2025/5/24 0:54:15

Python的进程和线程

ref 讲个故事先这就像一个舞台（CPU核心）， 要供多个剧组演出多个剧目（进程）， 剧目中有多个各自独立的角色（线程），有跑龙套的，有主角，第一…...

编程日记 2025/5/26 8:48:28

基于单片机的智能台灯设计

摘要：方向和亮度，采用的是手动调节。而对于儿童来说，他们通常不知道如何调整以及调整到何种程度。本文设计了一款智能台灯，当有人的台灯是用于阅读学习而设计使用的灯，一般台灯用的灯泡是白炽灯、节能灯泡以及市面上流行的护眼台灯，可以调节高度、光照的时候，可以根据…...

编程日记 2025/5/26 8:19:35

vue3案例：筛选部门、选择人员案例组件

可以控制可以选多人，或者只能选单人可以做部门筛选再选人，没有部门情景，直接显示全部人员，有输入框可以搜索人员 ✨一、实现功能需求： 可以灵活控制，多选或者单选人员配合部门进行部门下的人员筛选详细…...

编程日记 2025/5/25 10:13:31

Spring MVC：综合练习 - 深刻理解前后端交互过程

目录 1. Lombok 1.1 引入 lombok 依赖 1.1.1 通过 Maven 仓库引 lombok 依赖 1.1.2 通过插件引入 lombok 依赖 1.2 Data 1.3 其他注解 2. 接口文档 2.1 接口(api) 2.2 接口文档 3. 综合练习 - 加法计算器 3.1 定义接口文档 3.2 准备工作 - 前端代码 3.3 后端代码 …...

编程日记 2025/5/22 21:39:25

Debian常用命令

以下是完整的 Linux 命令大全，适用于 Debian、Ubuntu 及其衍生系统，涵盖系统管理、文件操作、磁盘管理、用户管理、网络调试、安全、进程管理等多个方面。目录基本命令关机与重启文件和目录管理文件搜索挂载文件系统磁盘空间管理用户和群组管理文件和…...

编程日记 2025/5/20 21:59:12

【FFmpeg】FLV 格式分析 ③ ( Tag Body 数据块体结构 - Vedio Data 视频数据 )

文章目录一、Tag Body 数据块体结构 - Video Data 视频数据1、Vedio Data 视频数据类型标识2、Vedio Data 视频数据结构分析3、Composition Time Offset 字段涉及的时间计算4、AVC Packet Type 字段说明① AVC Sequence Header 类型② AVC NALU 类型③ AVC End of Sequence …...

编程日记 2025/5/26 8:39:38

开源鸿蒙开发者社区记录

lava鸿蒙社区可提问 Laval社区开源鸿蒙项目 OpenHarmony 开源鸿蒙开发者论坛 OpenHarmony 开源鸿蒙开发者论坛...

编程日记 2025/5/26 8:08:55

MinIO的安装与使用

目录 1、安装MinIO 1.1 下载 MinIO 可执行文件 1.2 检查 MinIO 是否安装成功 1.3 设置数据存储目录 1.4 配置环境变量（可选） 1.5 编写启动的脚本 1.6 开放端口 1.7 访问 2、项目实战 2.1 引入依赖 2.2 配置yml文件 2.3 编写Minio配置类 2.4…...

编程日记 2025/5/22 11:42:07

【分布式日志篇】从工具选型到实战部署：全面解析日志采集与管理路径

网罗开发 （小红书、快手、视频号同名） 大家好，我是展菲，目前在上市企业从事人工智能项目研发管理工作，平时热衷于分享各种编程领域的软硬技能知识以及前沿技术，包括iOS、前端、Harmony OS、Java、Python等…...

编程日记 2025/5/22 13:23:26

Spring Boot/MVC

一、Spring Boot的创建 1.Spring Boot简化Spring程序的开发,使用注解和配置的方式开发 springboot内置了tomact服务器 tomact:web服务器,默认端口号8080,所以访问程序使用8080 src/main/java:Java源代码 src/main/resource:静态资源或配置文件,存放前端代码(js,css,html) s…...

编程日记 2025/5/22 11:41:00

uni-app连接EventSource

前言 uniapp默认是不支持event-source，这里是借助renderjs进行SSE连接正文引入event-source-polyfill 这里演示的是直接将代码下载到本地进行引入下载地址把里面的eventsource.min.js文件放到项目中的static文件夹项目封装event-source.vue组件 <templ…...

编程日记 2025/5/25 23:12:25

[SCTF2019]babyre

[SCTF2019]babyre 一、查壳无壳，64位二、IDA分析 1.没有main，那就shifef12 点击： 再进： 都是花指令，所以要先解决花指令三、解决花指令，得到完整的 main 往上面翻，注意看爆红的&#x…...

编程日记 2025/5/24 15:51:06

简洁实用的wordpress外贸模板

简洁、实用、大气的wordpress外贸模板，适合跨境电商搭建外贸B2B产品展示型网站。简洁实用的wordpress外贸模板 - 简站WordPress主题简洁、实用、大气的wordpress外贸模板，适合跨境电商搭建外贸B2B产品展示型网站。https://www.jianzhanpress.com/?p828…...

编程日记 2025/5/23 19:05:04

每日一题 414. 第三大的数

414. 第三大的数简单 class Solution { public:int thirdMax(vector<int>& nums) {int n nums.size();long first , second,third;first second third LONG_MIN ;bool find false;for(auto num : nums){if(num > first){ third second;second first…...

编程日记 2025/5/25 19:17:36

TVM框架学习笔记

TVM是陈天齐等人一个开源的深度学习编译器栈，用于优化和部署机器学习模型到各种硬件后端。它支持多种前端框架，如TensorFlow、PyTorch、ONNX等，并且可以在不同的硬件平台上运行，包括CPU、GPU和专用加速器。官方文档： Apache TVM Documentation — tvm 0.20.dev0 documenta…...

编程日记 2025/5/21 13:46:53

Codeforces Round 998 (Div. 3)

文章目录 EF E 原题链接思路： 题目要求对于 G 中存在路径的两个点，在 F 中也必须存在路径，不是两个点存在直连的边。两个点存在路径，说明俩个点在同一个连通块。我们用并查集来维护图的连通块。最终的要求就是把 F 的并查集通…...

编程日记 2025/5/20 6:13:58

Vue.js 渐进式增强：如何逐步为传统项目注入活力

Vue.js 是一个渐进式框架，这意味着你可以将它逐步引入到现有项目中，而无需彻底重构。渐进式增强特别适合那些已经在使用传统服务器渲染框架（如 PHP、Django、Laravel）的项目，为它们增加动态交互功能。本篇教程将介绍如…...

编程日记 2025/5/26 5:29:47

【算法】经典博弈论问题——巴什博弈 python

目录前言巴什博弈(Bash Game)小试牛刀PN分析实战检验总结前言博弈类问题大致分为： 公平组合游戏、非公平组合游戏（绝大多数的棋类游戏）和反常游戏巴什博弈(Bash Game) 一共有n颗石子，两个人轮流拿，每次可以拿1~m颗…...

编程日记 2025/5/25 18:54:29

【技术洞察】2024科技绘卷：浪潮、突破、未来

涌动与突破 2024年，科技的浪潮汹涌澎湃，人工智能、量子计算、脑机接口等前沿技术如同璀璨星辰，方便了大家的日常生活，也照亮了人类未来的道路。这一年，科技的突破与创新不断刷新着人们对未来的想象。那么回顾2024年的科…...

编程日记 2025/5/26 3:50:15

【0x06】HCI_Authentication_Complete事件详解

目录一、事件概述二、事件格式及参数 2.1. HCI_Authentication_Complete事件格式 2.2. Status 2.3. Connection_Handle 三、事件的生成于处理 3.1. 事件生成 3.2. 认证流程 3.2.1. 发送认证请求 3.2.2. 处理流程 3.2.3. 示例代码四、应用场景 4.1. 设备配对与连…...

编程日记 2025/5/26 8:21:09

JS-Web API -day03

一、事件流 1.1 事件流与两个阶段说明事件流指的是事件完整执行过程中的流动路径假设页面有个div标签，当触发事件时，会经历两个阶段，分别是捕获阶段、冒泡阶段捕获阶段：Document - Element html - Elementbody - Element div…...

编程日记 2025/5/24 15:32:19

电子应用设计方案103：智能家庭AI浴缸系统设计

智能家庭 AI 浴缸系统设计一、引言智能家庭 AI 浴缸系统旨在为用户提供更加舒适、便捷和个性化的沐浴体验，融合了人工智能技术和先进的水疗功能。二、系统概述 1. 系统目标 - 实现水温、水位和水流的精确控制。 - 提供多种按摩模式和水疗功能。 - 具备智能清洁…...

编程日记 2025/5/26 8:42:27

linux静态库+嵌套makefile

linux静态库嵌套makefile 文章目录 linux静态库嵌套makefile1、概述2、代码结构3、代码1）main.c2）主makefile3）fun.c4）func.h5）静态库makefile 4、运行效果1）在main.c目录下执行make2）到output目…...

编程日记 2025/5/23 17:13:42

AIP-127 HTTP和gRPC转码

编号127原文链接AIP-127: HTTP and gRPC Transcoding状态批准创建日期2019-08-22更新日期2019-08-22 遵守面向资源设计的API使用RPC进行定义，但面向资源设计框架允许这些API表现为整体上符合REST/JSON约定的接口。这一点很重要，可以帮助开发者利用现有知…...

编程日记 2025/5/24 15:31:34

代码随想录算法训练营day32

代码随想录算法训练营 —day32 文章目录代码随想录算法训练营前言一、动态规划理论基础二、509. 斐波那契数动态规划动态规划优化空间版递归法三、70. 爬楼梯动态规划动态规划空间优化 746. 使用最小花费爬楼梯动态规划空间优化总结前言今天是算法营的第32天&#xff0c…...

编程日记 2025/5/26 8:38:11

设计模式的艺术-开闭原则

原则使用频率图（仅供参考） 1.如何理解开闭原则简单来说，开闭原则指的是 “对扩展开放，对修改关闭”。当软件系统需要增加新的功能时，应该通过扩展现有代码的方式来实现，而不是去修改已有的代码。例如我…...

编程日记 2025/5/25 17:44:10

【易康eCognition实验教程】003：点云数据加载浏览与操作详解

文章目录一、加载并创建点云数据二、三维浏览1. 点云模式2. 点云视图设置三、使用点云一、加载并创建点云数据本实验点云数据位于专栏配套实验数据包中的data003.rar中的terrian.las，解压后进行以下实验操作。打开ecognition软件，点击【File】→【…...

编程日记 2025/5/22 10:34:31

海外雅思备考经验

1.18号斯图雅思考试第一次考雅思，第一次在国外考雅思！ 最近在德国斯图加特联培，报考了1月18号的雅思机考，下面分享一些考试经验. ✌️考试地点 EZ Plus WEST Hasenbergstr. 31/1,, in the backyard of Hasenbergstrae 31, Stuttg…...

编程日记 2025/5/26 9:01:54

Oracle之Merge into函数使用

Merge into函数为Oracle 9i添加的语法，用来合并update和insert语句。所以也经常用于update语句的查询优化： 一、语法格式： merge into A using B on (A.a B.a) --注意on后面带括号，且不能更新join的字段 when matched then upd…...

编程日记 2025/5/23 0:11:14

Spring Boot 自定义属性

Spring Boot 自定义属性在 Spring Boot 应用程序中，application.yml 是一个常用的配置文件格式。它允许我们以层次化的方式组织配置信息，并且比传统的 .properties 文件更加直观。本文将介绍如何在 Spring Boot 中读取和使用 application.yml 中的配…...

编程日记 2025/5/24 7:03:23

前端面试题-问答篇-5万字！

1. 请描述CSS中的层叠（Cascade）和继承（Inheritance）规则，以及它们在实际开发中的应用。在CSS中，层叠（Cascade）和继承（Inheritance）是两个关键的规则&#x…...

编程日记 2025/5/26 7:34:05

2025年1月21日（树莓派点亮呼吸灯第一次修改）

系统信息： Raspberry Pi Zero 2W 系统版本： 2024-10-22-raspios-bullseye-armhf Python 版本：Python 3.9.2 已安装 pip3 支持拍摄 1080p 30 (1092*1080), 720p 60 (1280*720), 60/90 (640*480) 已安装 vim 已安装 git 学习目标：…...

编程日记 2025/5/26 8:33:43