Hfish安全蜜罐部署

一、Hfish蜜罐介绍

HFish蜜罐官网

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

HFish具有超过40种蜜罐环境、提供免费的云蜜网、可高度自定义的蜜饵能力、一键部署、跨平台多架构、国产操作系统和CPU支持、极低的性能要求、邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。

二、安装部署

1.配置防火墙

请防火墙开启4433、4434，确认返回success（如之后蜜罐服务需要占用其他端口，可使用相同命令打开。）
firewall-cmd --add-port=4433/tcp --permanent   #（用于web界面启动）
firewall-cmd --add-port=4434/tcp --permanent   #（用于节点与管理端通信）
firewall-cmd --reload

1
2
3
4
5

2.执行安装脚本

bash <(curl -sS -L https://hfish.net/webinstall.sh)
1

3.安装完成

登陆链接：https://[ip]:4433/web/
账号：admin
密码：HFish2021

1
2
3
4

三、登录hfish

1.登录界面

2.hfish主页

3.hfish大屏