hacklcx/hfishSistema de honeypot de nivel empresarial para detectar brechas internas de red, amenazas externas y generar inteligencia de amenazas con más de 90 emulaciones de servicios y honeypots web personalizables.
HFish es un honeypot gratuito de tipo comunitario, centrado en escenarios de seguridad empresarial. Desde tres escenarios: detección de compromiso en la red interna, percepción de amenazas externas y producción de inteligencia de amenazas, proporciona a los usuarios funciones prácticas y operables de forma independiente. A través de honeypots de interacción media y baja seguros, ágiles y confiables, aumenta la capacidad de los usuarios en la percepción de compromiso y la inteligencia de amenazas.
HFish es un producto de honeypot gratuito de tipo comunitario propiedad de Beijing Weibu Online Technology Co., Ltd.
HFish admite más de 90 servicios de honeypot que incluyen servicios básicos de red, sistemas OA, sistemas CRM, sistemas de almacenamiento NAS, servidores web, plataformas de operación y mantenimiento, productos de seguridad, AP inalámbricos, conmutadores/enrutadores, sistemas de correo electrónico, dispositivos IoT, etc. Permite a los usuarios crear honeypots web personalizados, redirigir tráfico a la nube de miel gratuita, capacidad de escaneo de puertos completo con opción de activación/desactivación, configuración de señuelo personalizable, implementación con un solo clic, multiplataforma y multiarquitectura. Soporta plataformas Linux x32/x64/ARM, Windows x32/x64 y varios sistemas operativos nacionales, así como CPU nacionales como Loongson, Haiguang, Phytium, Kunpeng, Tengyun, Zhaoxin, etc. Tiene requisitos de rendimiento extremadamente bajos y características como alertas por correo electrónico/syslog/webhook/WeChat corporativo/DingTalk/Feishu, ayudando a los usuarios a reducir costos operativos y mejorar la eficiencia operativa.
Los usuarios deben implementar primero el servidor de administración, y luego usar los nodos de honeypot integrados en el servidor o implementar nuevos nodos. Visite el sitio web oficial: https://hfish.net
Si necesita descargar para una empresa, también puede ir al área de documentación de HFish para descargar el plan de documentación de implementación.
Producto de honeypot gratuito, simple y seguro
Los honeypots suelen definirse como productos de detección con capacidades de detección livianas y baja tasa de falsos positivos, y también son una de las fuentes de alta calidad para la producción local de inteligencia de amenazas empresarial. HFish ayuda a los usuarios de pequeñas y medianas empresas a evitar inundaciones de alertas en las operaciones de seguridad diarias, aumentando de manera rentable la capacidad de percepción de amenazas y producción de inteligencia. Actualmente, la fuerza de la comunidad continúa ayudando a HFish a perfeccionarse, explorando conjuntamente las mejores prácticas de defensa mediante engaño.
Nodo de percepción de amenazas seguro y ágil
HFish se utiliza ampliamente para percibir movimientos laterales de hosts comprometidos en redes internas de oficina, entornos de producción, redes internas en la nube y otros entornos, filtraciones de cuentas de empleados, escaneos y comportamientos de sondeo, producción de inteligencia privada, e incluso ejercicios internos y capacitación en conciencia de seguridad. Las diversas formas de salida de alertas de HFish, combinadas con plataformas de sensores de situación, NDR, XDR o plataformas de registros, amplían enormemente el horizonte de detección.
HFish adopta una arquitectura B/S. HFish consta de un servidor de administración (server) y un nodo (client). El servidor de administración se utiliza para generar y gestionar el nodo, y recibe, analiza y muestra los datos devueltos por el nodo. El nodo acepta el control del servidor de administración y es responsable de construir servicios de honeypot.
En HFish, el servidor de administración se utiliza solo para el análisis y visualización de datos, el nodo realiza el honeypot virtual, y finalmente el honeypot soporta los ataques.
Diagrama de relación de módulos de HFish
El 7 de agosto de 2019, lanzamos nuestro primer honeypot de código abierto, HFish. En los siguientes 16 meses, HFish obtuvo 2.6k estrellas en GitHub y se convirtió en un proyecto GVP (Proyecto Destacado de Gitee) en la categoría de seguridad TOP5 en Gitee.
El 9 de febrero de 2021, combinando los comentarios de la comunidad y las reflexiones de los últimos dos años, lanzamos la versión HFish v2, un sistema de captura y engaño de amenazas con un concepto completamente nuevo, y anunciamos que se licenciaría de forma gratuita para todos los usuarios bajo un modelo de código cerrado compartido.
