mirror of
https://gitee.com/lauix/HFish
synced 2025-02-23 19:22:14 +08:00
1.3 KiB
1.3 KiB
当前,我们在「数据首页」中对攻击数据进行可视化处理,希望能够协助对攻击态势的分析和统计。
数据首页包括以下几部分
系统运行状态
针对HFish系统的运行状况,我们对节点状态和蜜罐状态提供了可视化查看能力.
针对管理端的运行情况,我们提供了状态栏进行查看

威胁链条
参考Kill Chain,我们在攻击者的攻击链路,从不同的威胁等级进行区分,绘制了HFish蜜罐的攻击链路图。从扫描/攻击/登陆尝试/高危登陆尝试和失陷这五个角度进行区分,进行更好的威胁发现。
被攻击趋势
从攻击IP的分布趋势、蜜罐服务的被攻击趋势,以及部署节点的被攻击趋势,三个部分进行可视化分析展示,更好了解自己的威胁来源。迅速做出对策和反应。

