多部署点、多交互等级的蜜罐集群统一视图。集群独立隔离运行,捕获事件经采集接口统一入库,反哺威胁情报社区与攻防演练场景库。
蜜罐网络与任何业务网物理/逻辑隔离,出口仅允许连接分析服务器,杜绝被攻陷后成为跳板的风险。
公有云VPC独立部署低交互蜜罐,暴露面大、捕获量大,覆盖SSH/RDP/MySQL等全球扫描流量,是IOC情报的主产地。
中交互Web与邮件蜜罐贴近真实业务仿真,捕获的钓鱼邮件样本与WebShell手法直接转化为攻防演练平台的新场景。
隔离容器内运行真实服务的蜜罐,专捕0day/Nday利用链与IoT僵尸网络加入指令,沙箱与任何内网零连接。
数据来自 api/honeypots.php(实时),点击查看节点详情。