HFish/docs/1-2-spec.md
2021-09-14 23:06:34 +08:00

1.1 KiB
Raw Blame History

HFish架构

HFish采用B/S架构系统由控制端和节点端组成控制端用来生成和管理节点端并接收、分析和展示节点端回传的数据节点端接受控制端的控制并负责构建蜜罐服务。

在HFish中管理端只用于数据的分析和展示节点端进行虚拟蜜罐,最后由蜜罐来承受攻击

image-20210902163914134

HFish特点

HFish当前具备如下几个特点

  • 安全可靠:主打低中交互蜜罐,简单有效;

  • 蜜罐丰富支持SSH、FTP、TFTP、MySQL、Redis、Telnet、VNC、Memcache、Elasticsearch、Wordpress、OA系统等10多种蜜罐服务支持用户制作自定义Web蜜罐

  • 开放透明支持对接微步在线X社区API、五路syslog输出、支持邮件、钉钉、企业微信、飞书、自定义WebHook告警输出

  • 快捷管理:支持单个安装包批量部署,支持批量修改端口和服务;

  • 跨平台支持Linux x32/x64/ARM、Windows x32/x64平台