Ehoney

Ehoney copied to clipboard

**Bug 描述** 简要描述您碰到的问题 1. 系统环境: CentOs7 2. Ehoney版本: V2.0 3. CommitID: 5b6544a0a21cb039e4cb6f623dddebb9a4c8ca05 4. 具体问题: 执行./manage.sh restart重启全部服务，报错。 **相关日志** --------------------Start deploying Redis----------------------------- stop docker container if exist [decept-redis]... cp: cannot stat ‘/root/Ehoney/conf/redis.conf’:...

afeiiiii

[BUG]

7

登陆控制台，点击修改密码，提示原密码错误，原密码我看了下是正确的  如果有截图，请附上截图.

fengbaoliu

怎样完全卸载Ehoney？

1

怎样完全卸载Ehoney？

ranfish

支持nmap sync包的扫描报警 发现agent不支持nmap的端口扫描报警 nmap -p 80

wcc526

需求：把端口转发和蜜罐协议解绑

1

**请描述您的需求或者改进建议.** 1.允许端口转发把agent的端口通过ehoney服务器传递到后端任意IP端口； 2.或者允许端口转发把agent的端口直接转发到后端任意IP端口； 好处： 1.可以兼容内网中已经存在的蜜罐系统； 2.避免ehoney服务器单点故障。（第二种方式）； 以上，还望采纳，谢谢。 **请描述你建议的实现方案**

freegit9527

[QUESTION]

1

**请描述您的问题.**  正常安装后，无法以“http://ip:8080 decept-defense”访问网页

Ron-Cyber008

[QUESTION] 問題請教

2

你好， 不好意思因為沒有微信(只有line)， 上次的問題似乎有些沒回覆， 也有新增一些問題， 1、協議配置在/home/ehoney_proxy/httpproxy是二進制執行檔，如果是想要轉導其他非http、ssh不在預設port裡的服務，要如何產生其他port的二進制執行檔 2、如果使用ssh x.x.x.x -p 1063，之後再輸入要登入的帳號及密碼，就不會觸發告警，一定要ssh [email protected] -p 1063才會觸發，這個是否會修改 3、agent似乎是二進制執行檔，是否可開源 4、說明有提到 RDP、RTSP、MODBUS蜜罐，似乎沒看到 5、密簽提到有20多種，如文件、圖片、郵件，似乎只看到FILE一種 6、基於LSTM預測算法，可以預測駭客下一步攻擊手段，動態欺騙，這個功能在web上有呈現嗎 7、說明有提到使用Falco，是否有實作在web UI上，如果是在後台是在哪可以看到Falco的資訊 感謝說明

naturalskyss

**请描述您的问题.** --------------------Start install DeceptDefence------------------------- stop docker container if exist [decept-defense-web]... dos2unix: converting file /opt/Ehoney/dockerStart.sh to Unix format ... Sending build context to Docker daemon 805 MB Step 1/33 : FROM...

wujeeny

**请描述您的需求或者改进建议.** 支持的协议可以扩展到工控协议吗？希望可以出个教程说说怎么向ehoney添加协议支持，谢谢大佬们，辛苦了 **请描述你建议的实现方案**

Ron-Cyber008

[FEATURE]

1

**请描述您的需求或者改进建议.** 用户如何自己添加蜜罐的docker镜像 **请描述你建议的实现方案**

Ron-Cyber008