蜜罐及其作为网络欺骗战术影响的分析
密码学与安全
2023-01-03 v1 网络与互联网体系结构
摘要
本文探讨部署网络蜜罐系统，以了解网络防御者如何能将蜜罐系统用作收集情报的欺骗机制。防御者可收集有关攻击者的情报，例如攻击者 IP 所分配的自治系统、攻击者试图渗透系统的方式、正在使用的不同攻击类型、攻击者在进入蜜罐后运行的命令，以及攻击者下载到所部署系统中的恶意软件。我们展示了一个实验，实现了一个能够引诱攻击者并收集上述所有信息的蜜罐系统。随后对收集的数据进行彻底分析与解释，以理解所有这些情报。该实验可被复现，并利用许多开源工具成功创建蜜罐系统。
引用
@article{arxiv.2301.00045,
title = {An Analysis of Honeypots and their Impact as a Cyber Deception Tactic},
author = {Daniel Zielinski and Hisham A. Kholidy},
journal= {arXiv preprint arXiv:2301.00045},
year = {2023}
}