什么是蜜罐

• 一种计算机安全机制，旨在检测，偏转或以某种方式抵消对未经授权的信息系统的访问。
• 分类
  • 低交互蜜罐
  • 高交互蜜罐

蜜罐攻击

• 背景
• 传统蜜罐的实现方法
• 对Sebek的攻击
• 蜜罐服务的四种类型
• 一些检测方法
• 攻击蜜罐有三种基本方法
• 蜜罐拥有但实际生产系统没有的几个“特性”
• 蜜罐探测方法
• 两种方法可以避免指纹:擦洗和伪装

本次组会内容下载链接