Ehoney

Ehoney copied to clipboard

[FEATURE]

1

后台可以增加修改密码和告警发送邮件的功能

mao1n

希望能考虑到探针重启自动启动自动获取到启动前的配置信息

3

**请描述您的需求或者改进建议.** 目前的探针客户端还有服务器对设备重启的支持度有待加强，探针重启后无法获取到上次的配置信息，如果正式部署之后，出现批量重启，重新配置的话那工作量不少的。 **请描述你建议的实现方案** 1。建议可以把服务端的探针配置写客户端本地 2。建议客户端安装完成之后可以开机自启

bingyong

**请描述您的问题.**attacklog数据表有数据，web端协议转发和透明转发都做了，根据官方测试文档也做了测试，但是告警列表没有数据。

WRPZKB

xianlimei

[BUG]

1

**Bug 描述** 简要描述您碰到的问题 1. 系统环境: centos7 2. Ehoney版本:最新版 3. 具体问题:密签下载到本地打开，密签列表未获得任何信息。 **Bug 重现步骤** 1. 在蜜罐中部署密签。 2. 在蜜罐中将密签下载到本地。 3. 用office2019打开。 4. 密签列表未获得任意信息。

mao1n

一些問題請教，不見得是issue，謝謝

2

你好， 1、請問可以自行新增不同類型的密簽嗎，新增後是否call :5000 的api就可收到告警 2、誘餌→新增file→admin.sql，請問如何觸發告警 3、協議轉發、透明轉發在系統或client重新開機後就會失效，就要重新再新建轉發對應 4、使用快速安裝，手冊上寫redis預設密碼為123456，但實際上是在conf/app.conf中的redispwd='ehoney@0571'才對 5、鏡像可否自行新增，如果「鏡像源」將harbor配置設定好，在鏡像列表就會列出來呈現，並且可以使用嗎 6、協議配置在/home/ehoney_proxy/httpproxy是二進制執行檔，如果是想要轉導其他非http、ssh不在預設port裡的服務，要如何產生其他port的二進制執行檔 7、如果使用ssh x.x.x.x -p 1063，之後再輸入要登入的帳號及密碼，就不會觸發告警，一定要ssh [email protected] -p 1063才會觸發 感謝說明

naturalskyss

列表中创建失败的条目不能删除

1

"透明转发"等其他管理列表中，如果创建失败，不能进行删除操作。交互不是很友好

canghaiyisu666

安装时需要考虑依赖net-tools，lsof

1

centos7.9最小化安装不包含net-tools和lsof，需要在安装过程中装好依赖，否则透明转发规则新建不能成功(在端口无冲突的情况下)。

canghaiyisu666

Agent并没有完全开源？只有二进制程序

2

https://github.com/seccome/Ehoney/blob/master/agent/decept-agent.tar.gz

wcc526

IMs: wechat, dingtalk group, etc. Company website , emails, telphone

whitewum