- 1PS提示：因为图层已锁定，无法编辑图层的处理方法
- 2picacg苹果版怎么找不到|picacg ios版是不是下架了介绍
- 3Adobe Illustrator CS5 序列号大全
- 4ACDsee注册码免费分享（含ACDsee18、ACDsee10等版本）
- 5Potato(土豆聊天)怎么换头像|Potato app更改头像方法介绍
- 6PDF浏览器能看3D文件吗？PDF浏览器看3D文件图文详细教程
- 7Potato(马铃薯聊天)怎么注册不了|Potato不能注册处理方法介绍
- 8最新的Adobe Illustrator CS4序列号大全
- 9Intel i7-9700K性能跑分曝光：同代提升约12%
- 10Intel Z390主板有望10月8日公布：8核9代酷睿随后登场
- 11XP系统怎么清除缓存？
- 12ACDSee与2345看图王哪一个好用？区别比较
[摘要]Trap Server是一款蜜罐软件， 什么是蜜罐呢？蜜罐实际上是入侵检测的一种， 别说你对入侵检测也一无所知， 光看字面意思也差不多了：如果你被入侵， 有一款软件可以检测出来， 这个软件就叫做...
Trap
Server是一款蜜罐软件， 什么是蜜罐呢？蜜罐实际上是入侵检测的一种， 别说你对入侵检测也一无所知， 光看字面意思也差不多了：如果你被入侵， 有一款软件可以检测出来， 这个软件就叫做入侵检测软件(英文缩写为IDS)。 蜜罐可以伪装成一些常用的或者不常用的服务， 比如WEB、FTP等， 把一些黑客诱拐过来。 关于Trap这个单词， 小弟不才， 在金山词霸网站的简明英汉词典查询的意思是：“n.圈套,
陷阱, 诡计, 活板门, 存水弯, 汽水闸, (双轮)轻便马车；vi.设圈套, 设陷阱；vt.诱捕, 诱骗, 计捉, 设陷, 坑害,
使受限制”， 明白了吧？这个软件分明就是一款软件陷阱！不要我说这款软件针对的对象了吧？！
蝴蝶：我一直这么看待蜜罐的：我是猎人， 我要猎一只笨熊， 但是难道要我自己去找到笨熊然后和它单挑？当然我想任何一个智商没有问题的人是不会这么做的。 我必然是做好诱饵， 然后端着猎枪静静的守在一旁。 那么我们这个“诱饵”， 就是“蜜罐”——你没有从书上看到说笨熊喜欢吃蜂巢？就是我一直认为的蜜罐啦！
软件可以从汉化者的主页http://kxtm01.126.com下载， 顺便说一下汉化者虽然我不认识， 但是看网站的照片是个很帅的小伙……当然水平也很不错！首先下载Trap
网管联盟www.bitsCN.com
Server， 然后安装， 我们看到它的主界面（如图1所示）。
黑客"
style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"
src="/news/UploadFiles_9994/200511/20051102024109960.gif" align=no>
图1
由于拿到的是汉化版， 不用我费功夫拿着金山词霸翻译给大家了， “文件”和“编辑”菜单压根没有说的必要， “选项”里面只有一个“开机自动运行”有调整的必要。 在“服务器类别”里则有三个选项， 分别是启动IIS服务器、启动Apache服务器、启动EasyPHP服务器， 就是说这款软件可以模拟上述三种服务器。 “帮助”菜单估计我想说都没的说……
在主界面， 我们可以看到有“开始监听”、“停止监听”的按钮， 这个就是“电源?开”和“电源?关”了， 下面有是否自动保存日志的选项， 监听的端口因为Trap 网管联盟www.bitsCN.com
Server模拟的IIS、Apache和EasyPHP都是WEB服务器， 所以都是80端口， 主页路径默认的是安装Trap
Server目录下面的WEB文件夹， 如果选择模拟IIS服务器就是在IIS子文件夹下面， 其它的也一样， 当然你可以自己另外设定别的目录。 它主页的路径不能修改， 你可以把你自己做的主页放到文件夹里面， 这样子这款蜜罐就可以做为WEB服务器用了。 我试了一下效果还不错， 不过要注意如果你装了IIS或者别的占用端口80服务器， 要先停掉， 否则就冲突了。
蝴蝶：它默认监听的是80端口， 不过你也可以自己修改， 比如你只是想做测试用， 你的计算机装了IIS， 占用了80， 那么你完全可以选择一个没有被占用的端口， 比如7626之类的（什么？你的计算机这个端口也被占用了？！）。
我们实地测试一下效果， 打开浏览器输入你服务器的IP， 访问你用Trap Server模拟的WEB服务， 在出现内容的同时， 我们也发现在Trap
中国网管联盟www_bitscn_com
Server主界面的左下闪动了一下， 增加了几行记录！分离一些重复的， 剩下的记录是这样的：
---------------------------------------------------------------------
Listening for HTTP connections on 0.0.0.0:80.
User logged
in
Command GET / received from
192.168.1.9:2943
Serving file C:\Program Files\虚拟服务器软件\Web\iis\index.htm (4628 bytes / 4628
bytes sent) to 192.168.1.9:2943
User logged
out
---------------------------------------------------------------------
我们看到第一行是说在某天某时， Trap Server开始侦听服务器的80端口。 接下来有行为发生， 比如有帐号登录服务器， 发送了一个命令， 行为是GET， 后面是该帐号的IP地址和使用的端口， 再下面的一行就是这个命令获取的文件， 是IIS目录下面的Index.htm文件， 发送了4628个字节给来自这个地址的GET请求， 完成之后用户退出。 54com.cn
蝴蝶：普通情况下， 当我们去GET一个页面的时候， 可能包含大量的图片， 那么就会有很多这样子的记录， 需要慢慢的提取有用的信息。
很多朋友都习惯使用手工的方法去判断系统版本， 最常用的就是直接Telnet它的80端口， 如果我们Telnet到服务器的80端口会有什么情况呢？执行：Telnet
192.168.1.9
80， 然后GET并回车， 我在日志里面得到如下的内容：
---------------------------------------------------------------------
User
logged in
User logged out
为什么会这样子呢？因为我们只是Telnet到服务器， 没有获取任何文件的动作。 如果执行下列的命令：Telnet 192.168.1.9
80， 然后“摸黑”输入“get
index.htm”， 则会有下列的日志：
---------------------------------------------------------------------
User
logged in
Command GET / received from
192.168.1.9:2966
Serving file C:\Program Files\虚拟服务器软件\Web\iis\index.htm (4628 bytes / 4628 网管网bitsCN.com
bytes sent) to 192.168.1.9:2966
User logged
out
---------------------------------------------------------------------
看到了吗？我们输入了获取Index.htm文件的命令， 程序里就多了一些内容了……不难看懂吧？呵呵。
在跟踪入侵者这里， 上面的一行是自动变化的， 下面的是跟踪对象。 下面的“最大值”是设置跟踪路由的跃点， 比如设置成30就可以跟踪30个路由（如图2所示）。
黑客"
style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"
src="/news/UploadFiles_9994/200511/20051102024109201.gif" align=no>
图2
如果你点了“跟踪”， 那么你就会在右下角这里看到下列情况（如图3所示）：
黑客"
style="BORDER-RIGHT: black 1px solid; BORDER-TOP: black 1px solid; BORDER-LEFT: black 1px solid; BORDER-BOTTOM: black 1px solid"
src="/news/UploadFiles_9994/200511/20051102024109175.gif"
align=no>
中国网管联盟www_bitscn_com
图3
软件会跟踪IP经过的路由， 因为我这里是在本机做测试， 没有经过路由器， 所以看到的只能是这样子， 有外网IP的朋友可以测试下效果。
在实际应用方面， Trap
Server正是现在非常流行的SQL注入攻击的天敌， 能详细的记录各类手工的、利用工具实现的攻击方法， 并完整的重显当时的入侵过程， 这下网管朋友们知道如何跟踪这样的攻击了吧？！
好了， 就几个按钮的软件我罗罗嗦嗦地说了这么多， 蝴蝶MM肯定又在怀疑我骗稿费了， 我闪！有任何问题可以去《黑客防线》的论坛讨论！
上面是电脑上网安全的一些基础常识，学习了安全知识，几乎可以让你免费电脑中毒的烦扰。
推荐资讯 总人气榜
最新教程 本月人气
- 1Revit创建标高的3个方法
- 2Revit材质与Revit材质库的使用方法
- 3Revit用户应用心得5则
- 4Revit快捷键设置方法 Revit自定义快捷键的方法
- 5Revit族怎么使用？Revit族使用方法
- 6Revit2016安装与破解图文详细教程（含密钥与注册机）
- 7Revit渲染器渲染流程
- 8Revit可载入族详细介绍
- 9Revit系统族概念介绍
- 10Revit结构族概念介绍与分类
- 11什么是Revit族？Revit族概念介绍
- 12什么是Revit视图样板？Revit视图样板的详细介绍
- 1搜狐视频会员看美剧 5.30最新搜狐视频会员账号搜狐视频vip账号共享 搜狐视频账号
- 2芒果tv会员账号共享2017.5.27芒果tv最新共享vip会员账号更新
- 3黄油相机怎么删除水印？黄油相机删除水印的方法
- 4Word文档页码从第二页起出现的设置方法
- 5全民k歌怎么删除自己的作品|全民K歌删除自己歌曲方法介绍
- 6晃脸怎么删除作品|晃脸删除视频方法介绍
- 72017年05月31日迅雷账号共享
- 8迅雷会员pf11免费的 2017迅雷账号共享免费vip 每日共享帐号密码5.30
- 92017.5.30芒果tv最新vip会员帐号共享每天更新 2017芒果会员账号共享
- 10百度云vip会员账号共享2017 5月30日百度云会员账号共享更新
- 11搜狐vip账号与密码2017 搜狐会员账号密码共享5.30
- 122017年05月28日迅雷会员账号分享
