蜜罐技术与攻击捕获：交互式 Cowrie SSH 诱捕蜜罐落地

发表于：2022-10-23|最后更新：2022-10-25|分类：欺骗防御|阅读：4414 次

Cowrie 是一款中高交互式的 SSH/Telnet 蜜罐，能模拟 Linux 终端交互并记录攻击者的暴力破解凭证、执行的所有 Shell 命令行历史以及通过 Wget/Curl 下载的后门病毒样本。

一、Cowrie Docker 极速伪装部署

yaml

version: '3'
services:
  cowrie:
    image: cowrie/cowrie:latest
    container_name: ssh_honeypot
    ports:
      # 将宿主机暴露的 22 端口转发至蜜罐容器（真 SSH 换端口运行）
      - "22:2222"
    volumes:
      - ./cowrie-data/log:/cowrie/cowrie-git/var/log/cowrie
      - ./cowrie-data/downloads:/cowrie/cowrie-git/var/lib/cowrie/downloads
    restart: always