无图标

系紧要微型蜜罐系统1.0 简体中文绿色版

2009-11-17 10:31:17
-
38KB
无病毒 无广告 无插件 无隐私收集

图片

介绍

蜜罐”这一概念最初出现在1990 年出版的一本小说《The Cuckoo’s Egg》中 ,在这本小说中描述了作者作为一个公司的网络管理员,如何追踪并发现一起商业间谍案的故事。“蜜网项目组”(The Honeynet Project)的创始人Lance Spitzner给出了对蜜罐的权威定义[1]:蜜罐是一种安全资源,其价值在于被扫描、攻击和攻陷。这个定义表明蜜罐并无其他实际作用,因此所有流入/流出蜜罐的网络流量都可能预示了扫描、攻击和攻陷。而蜜罐的核心价值就在于对这些攻击活动进行监视、检测和分析。

功能:本工具可以监视系统是否有人入侵或者扫描你的计算机,监视方式是通过监视端口的方式
文件作用说明
1.config.ini:
打开config.ini.有三个字段,ShowWindow,sound,port.
ShowWindow表示运行时是否显示程序.1表示显示(默认是1),0表示隐藏.
Sound表示发现目标入侵时是否声音提示,1表示有声音,0表示没有声音。
port表示要监听的端口,格式"port1-port2-port3.....portn-"(注意后面一定要有个'-')否则最后一个端口可能监听不到
注意设置的端口不能与系统的端口冲突。例如。你的系统已经开启了135,139端口,则本工具不能监听这两个端口。
如果不知道自己的机开了哪些端口,请先扫描一下。以避免冲突。
2.Message.ini
打开Message.ini
里面是一些文字,这些文字在目标连接本机时会发送给对方。
3 。log.log这是日志记录文件,所有的入侵记录都会记录在这里

系紧要微型蜜罐系统1 下载地址

正在读取下载地址...