蜜罐部署实战&DecoyMini攻击诱捕前言一、蜜罐1.概念2.蜜罐溯源常见方式3.蜜罐分类二、蜜罐项目实战1.配置DecoyMini1.1命令行窗口运行1.2修改配置信息2.登录DecoyMini3.克隆网站3.1增加仿真网站3.2增加诱捕器3.3查看端口监听3.4克隆成功(蜜罐)3.5蜜罐诱捕4.蜜罐流量分析4.1弱口令攻击网站4.1.1生成诱捕策略4.1.2开启BurpSuite拦截4.1.3Intruder开始攻击4.1.4开始攻击4.1.5查看诱捕日志4.2SQL注入攻击网站4.2.1sqlmap安装配置(1)官网下载(2)安装sqlmap4.2.2抓取BurpSuite数据包4.2