hacklcx/hfishنظام honeypot من المستوى المؤسسي لاكتشاف الاختراقات الداخلية للشبكة والتهديدات الخارجية، وإنتاج استخبارات تهديدية مع أكثر من 90 محاكاة خدمة و honeypots ويب قابلة للتخصيص.
HFish هو عبارة عن فخ عسل (honeypot) مجاني من نوع مجتمعي، يركز على سيناريوهات أمن المؤسسات. ينطلق من ثلاثة سيناريوهات: اكتشاف الاختراق الداخلي، واستشعار التهديدات الخارجية، وإنتاج معلومات التهديدات، لتوفير وظائف عملية وقابلة للتشغيل المستقل للمستخدمين. من خلال فخاخ عسل متوسطة ومنخفضة التفاعل، آمنة وسريعة وموثوقة، يعزز قدرة المستخدمين في مجال استشعار الاختراق ومعلومات التهديدات.
HFish هو منتج فخ عسل مجاني من نوع مجتمعي تابع لشركة Beijing Weibu Online Technology Co., Ltd.
يدعم HFish أكثر من 90 خدمة فخ عسل، بما في ذلك خدمات الشبكات الأساسية، أنظمة OA، أنظمة CRM، أنظمة تخزين NAS، خوادم الويب، منصات التشغيل، منتجات الأمان، نقاط الوصول اللاسلكية (AP)، المحولات/الموجهات، أنظمة البريد الإلكتروني، أجهزة IoT، إلخ. كما يدعم إنشاء فخاخ عسل ويب مخصصة، وجذب حركة المرور إلى سحابة فخ العسل المجانية، وقدرة استشعار المسح الضوئي لجميع المنافذ قابلة للتشغيل/الإيقاف، وتكوين الطعم المخصص، والنشر بنقرة واحدة، ومنصات متعددة ومعماريات متعددة. يدعم أنظمة Linux x32/x64/ARM، ومنصات Windows x32/x64، وأنظمة تشغيل محلية متعددة، ومعالجات محلية مثل Loongson، Haiguang، Phytium، Kunpeng، Tengyun، Zhaoxin، إلخ. متطلبات أداء منخفضة جداً، وميزات متعددة مثل التنبيه عبر البريد الإلكتروني/syslog/webhook/WeChat للشركات/DingTalk/Feishu، مما يساعد المستخدمين على تقليل تكاليف التشغيل وزيادة كفاءة التشغيل.
يحتاج المستخدمون أولاً إلى نشر خادم الإدارة (Management End)، ثم استخدام عقد فخ العسل المضمنة في خادم الإدارة أو نشر عقد جديدة. قم بزيارة الموقع الرسمي: https://hfish.net
إذا كانت لديك احتياجات تنزيل للمؤسسات، يمكنك أيضاً زيارة منطقة مستندات HFish لتنزيل مخطط مستندات النشر.
منتج فخ عسل مجاني، بسيط وآمن
عادةً ما يتم تعريف فخ العسل كأداة كشف خفيفة ذات معدل إيجابي كاذب منخفض، كما أنها مصدر جيد لإنتاج معلومات التهديدات المحلية للمؤسسات. يساعد HFish المستخدمين من المؤسسات الصغيرة والمتوسطة في عمليات الأمن اليومية على تجنب فيضانات التنبيهات، وزيادة قدرات استشعار التهديدات وإنتاج المعلومات بتكلفة منخفضة. حالياً، يساعد المجتمع باستمرار HFish على تحسين نفسه، ويستكشف أفضل الممارسات لخداع الدفاع.
عقد استشعار تهديدات آمنة وسريعة
يُستخدم HFish على نطاق واسع لاستشعار الحركة الجانبية للمضيفين المخترقين في شبكات المكتب الداخلية، وبيئات الإنتاج، والشبكات الداخلية السحابية وغيرها من البيئات، وتسرب حسابات الموظفين، وسلوكيات المسح والاستكشاف، وإنتاج معلومات التهديدات الخاصة، وحتى التدريبات الداخلية والتدريب على الوعي الأمني. يتم دمج أشكال التنبيه المتعددة لـ HFish مع منصات استشعار الحالة، NDR، XDR أو منصات السجلات، مما يوسع نطاق الكشف بشكل كبير.
يعتمد HFish على بنية B/S، ويتكون من خادم الإدارة (server) وعقدة (client). يُستخدم خادم الإدارة لإنشاء وإدارة العقد، واستقبال وتحليل وعرض البيانات المرسلة من العقد. تخضع العقد لتحكم خادم الإدارة وتكون مسؤولة عن بناء خدمات فخ العسل.
في HFish، يُستخدم خادم الإدارة فقط لتحليل البيانات وعرضها، بينما تقوم العقد بـ إنشاء فخ العسل الافتراضي، وأخيراً يتلقى فخ العسل الهجوم.
مخطط علاقات مكونات HFish
في 7 أغسطس 2019، أصدرنا أول فخ عسل مفتوح المصدر لنا، HFish. خلال الـ 16 شهراً التالية، حصل HFish على 2.6 ألف نجمة على GitHub، وأصبح مشروع GVP من بين أفضل 5 مشاريع في فئة الأمان على Gitee.
في 9 فبراير 2021، بعد دمج ملاحظات المجتمع وأفكار العامين الماضيين، أطلقنا نظام التقاط التهديدات والخداع HFish الإصدار 2 بمفهوم جديد، وأعلنا أنه سيتم ترخيصه لجميع المستخدمين مجاناً بطريقة مشاركة المصدر المغلق.
