三大部署域 · 隔离运行

蜜罐网络与任何业务网物理/逻辑隔离,出口仅允许连接分析服务器,杜绝被攻陷后成为跳板的风险。

云上诱捕域

公有云VPC独立部署低交互蜜罐,暴露面大、捕获量大,覆盖SSH/RDP/MySQL等全球扫描流量,是IOC情报的主产地。

SSH:22RDP:3389MySQL:3306Telnet:23

实验网诱捕域

中交互Web与邮件蜜罐贴近真实业务仿真,捕获的钓鱼邮件样本与WebShell手法直接转化为攻防演练平台的新场景。

HTTP:8080SMTP:25POP3:110

高交互沙箱域

隔离容器内运行真实服务的蜜罐,专捕0day/Nday利用链与IoT僵尸网络加入指令,沙箱与任何内网零连接。

RTSP:554Telnet:23容器隔离

运行节点一览

数据来自 api/honeypots.php(实时),点击查看节点详情。