T-Pot18.11的安裝與使用

新聞 01-10

之所以把這個蜜罐平台的搭建教程寫出來，是因為關於這個平台全網教程實在少之又少，幾乎都是相互轉載摘抄，甚至還帶來了些許誤導。

此處絕無詆毀大佬的意思，只是T-Pot於11月份更新到了18.11版本，基於ubuntu18.0 LTS，相對於之前的版本不管是系統環境還是平台習慣都有了不少變化，所以舊版本的教程難免有些不適用了，然而新版本的教程目測還沒有流傳開。

於是，在這個青黃不接的時間點，這篇文章就誕生了。關於此項目的動機呢，咳咳，最近公司要打通內網，想想分公司那幫傢伙，這場戰鬥已經避免不了了，所以……

T-Pot 18.11整合了如下主流蜜罐的docker環境adbhoney,ciscoasa,conpot,cowrie,dionaea,elasticpot,glastopf,
glutton,heralding,honeytrap,mailoney,medpot,rdpy,snare,tanner
並藉助統一的web頁面，實現對多個docker的統一管理與數據整合。實乃居家旅行，殺*越貨，必備佳品。
盜取一張官方的宣傳圖，實時統計各項攻擊行為，清晰的各種報表統計，準確定位攻擊源IP與真實地理位置，看到這裡的你還能忍得住么？上車~

T-Pot主界面

關於蜜罐的基礎概念，大家自行百度，今天我們來簡單看一下18.11 T-Pot的安裝與使用。

GitHub項目地址：

https://github.com/dtag-dev-sec/tpotce

GitHub鏡像地址：

https://github.com/dtag-dev-sec/tpotce/releases

之前接觸過T-Pot的話應該知道，上個版本是基於ubuntu16.0的17.10版本，如果你嘗試它的安裝，會收到各種「not found」的回復，沒錯，他已經被完全拋棄了。這個團隊將發布日期作為版本號，正如此次的18.11發布日期為2018年11月。

17.10

安裝篇

關於T-Pot的安裝，官方提供了三種安裝方式（說實話是兩種）。

一、使用官方提供的鏡像進行安裝

ISO

就是這個59MB的.iso文件，顯然這是最偷懶的一種安裝方式，邊下載邊安裝，這就需要我們的網路環境足夠穩定。然後考慮到源問題，安裝所使用的網路需要使用代理，大家自行解決。
其次，如果你一定要嘗試這種使用方式的話，我建議你使用手動方式一步步安裝，別去用它那個一鍵自動安裝，哪裡錯了你都看不到，而且一出錯就需要重頭再來。因為這兩天公司在做設備調整，網路質量不是太好，我安了七八遍吧，都失敗了。233333333

二、使用官方提供的ISO Creator創建鏡像，然後安裝

官方的出發點是力求透明，可謂是誠意滿滿，顯然這樣做還有一個優點，這使得我們可以更方便的根據自己的地區所在地修改安裝配置文件以調整源位置，這樣根據個人需求定製的鏡像安裝也會變得快速。

官方參考的創建ISO鏡像的環境要求如下：

Ubuntu 18.04 LTS或更新作為主機系統（其他可能工作，但仍未經測試）
4GB的可用內存
32GB的免費存儲空間
有效的互聯網連接

git clone https://github.com/dtag-dev-sec/tpotce cd tpotce sudo ./makeiso.sh

操作完成之後，在當前目錄下你會得到一個tpot.iso文件，接下來的安裝同上個方法。

三、使用安裝文件自行安裝至現有環境

較上述兩種方法，此方法目測是最複雜的，但是中間的操作步驟也更清晰，對於各種報錯也方便我們處理，安利一下，當然、這也是我最終選擇的安裝方式。
首先，自行準備Ubuntu Server 18.04 LTS。（瞥了一眼自己的傻parrot，有空嘗試一下）
全新的ubuntu的話，大家自行調整下源，附個阿里雲給大家，只是個人習慣。

sudo vim /etc/apt/sources.list :%d

deb