HFish是一款安全、简单可信赖的跨平台蜜罐软件，允许商业和个人用户免费使用。
官网 | 使用手册 | Github | Gitee | 下载部署
二维码
特点
-
安全可靠：主打低中交互蜜罐，简单有效；
-
功能丰富：支持基本网络 服务、OA系统、CRM系统、NAS存储系统、Web服务器、运维平台、无线AP、交换机/路由器、邮件系统、IoT设备等40多种蜜罐服务，支持用户制作自定义Web蜜罐，支持用户进行流量牵引到云蜜网、可开关的扫描感知能力、支持可自定义的蜜饵配置；
-
开放透明：支持对接微步在线X社区API、五路syslog输出、支持邮件、钉钉、企业威胁、飞书、自定义WebHook告警输出；
-
快捷管理：支持单个安装包批量部署，支持批量修改端口和服务；
-
跨平台：支持Linux x32/x64/ARM、Windows x32/x64平台、国产操作系统、龙芯、海光、飞腾、鲲鹏、腾云、兆芯硬件；
快速开始
官方网站：更多使用蜜罐、使用场景和玩法详见官网
详细文档：更详细的功能说明、故障排错指南
架构
HFish由管理端和节点端组成，管理端用来生成和管理节点端，并接收、分析和展示节点端回传的数据，节点端接受管理端的控制并负责构建蜜罐服务。
蜜罐工作原理
融合在企业网络中
注意
admin / HFish2021部署管理端
服务管理可联网环境：如果用户的环境允许联网，建议使用以下快速部署步骤：
sh | curl https://hfish.io/install.shserver.exe离线部署：如果用户为隔离网络环境，请使用以下部署方式
tar zxvf ./hfish-*-linux-*.tar.gzcd hfishnohup ./server &配置管理端
新部署的管理端，没有自带任何蜜罐服务，必须新增服务和节点端。管理端和节点端可以部署在同一台机器上。
https://server_ip:4433/web/服务管理新增服务/images/services/services-2.4.0.tar.gzhttps://server_ip:4433/web/节点管理效果图
- 攻击详情：记录所有对蜜罐的访问请求，包括正常请求、攻击行为、暴力破解
- 扫描详情：记录对所有节点主机的UDP和SYN扫描
- 蜜饵管理
- 节点信息
- 模板管理
- 威胁情报对接
- 告警配置
致谢
wx群
如何大家有更多的建议希望能够更便捷的交流，可以添加我们的wx群。
