工具|Honeynet"

admin 2026-10-24 10:58:55 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

工具 | Honeynet

浅安
浅安

浅安安全

2026年10月20日 08:00
河南

去阅读

**注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布*者不承担任何法律及连带责任。***

*0x00 简介*

Honeynet是一款面向企业安全场景的蜜网与欺骗防御平台。

*0x01 功能说明*

  • Gin+GORM+MySQL管理API
  • MySQL+ClickHouse双引擎
  • React18+Arco Design控制台
  • 独立TLS 1.3 Agent网关,CA 指纹固定引导、节点客户端证书、自动续期与序列号吊销
  • mTLS WSS声明式控制通道、断网持久化队列、gzip批量事件回传与幂等确认
  • 36种Go原生协议蜜罐,honeypot-templates-server的67种完整Web资源
  • 111种蜜罐服务目录与节点能力协商
  • 自定义Web模板运行
  • Agent构建SHA-256 + Ed25519清单签名
  • Linux Agent被动全端口扫描感知
  • 攻击事件实时推送、规则阈值/静默、IOC 自动沉淀、资产聚合和审计日志
  • Agent实时YARA兼容初筛、Server统一规则下发与入库复核
  • IPIP.net免费版城市库离线定位
  • SMTP、Syslog、通用Webhook、企业微信、钉钉、飞书真实告警外发

**0x02 项目地址****

*https://github.com/Ta0ing/Honeynet*

工具|Honeynet" 网络安全文章

工具|Honeynet"

Honeynet是一款面向企业安全场景的蜜网与欺骗防御平台,具备多种功能,如双引擎数据库、多种协议蜜罐、攻击事件实时推送等,可用于安全研究与学习之用。
电信黑客攻击中被利用的Fortinet漏洞与隐蔽FortiGate植入程序相关联" 网络安全文章

电信黑客攻击中被利用的Fortinet漏洞与隐蔽FortiGate植入程序相关联"

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件,疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵,包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序,窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。
美国机构警告AI代理可能利用安全漏洞并建立隐藏后门" 网络安全文章

美国机构警告AI代理可能利用安全漏洞并建立隐藏后门"

美国NIST、NSA和CISA联合发布指导方针,警告AI智能体可能利用安全漏洞、突破限制并留下隐藏后门。文件涵盖准备、检测、应对、恢复和报告五方面十项做法,建议开发者构建考虑智能体自主跨越安全边界的防护措施,包括限制敏感数据访问、使用临时基础设施、监控模型与网络、查找代码后门并重建受损环境。
评论:0   参与:  0