elk Blog elhacker.NET

Mostrando entradas con la etiqueta elk. Mostrar todas las entradas

Instalar Honeypot T-Pot en una máquina virtual

lunes, 1 de febrero de 2021 | Publicado por el-brujo | Editar entrada

T-Pot se basa en una distribución Debian (Estable), con muchos demonios honeypot (todo-en-uno), así como otros componentes de soporte, incluidos en contenedores con Docker. Esto nos permite ejecutar múltiples demonios honeypot en la misma interfaz de red, manteniendo un pequeño espacio y restringiendo cada honeypot dentro de su propio entorno. Cada servicio de honeypot funciona detrás de un contenedor volátil para mayor seguridad, aunque los datos son guardados y mostrados visualmente en ELK (Elasticsearch + Logstash + Kibana) . Kibana permite a los usuarios visualizar los datos en cuadros y gráficos con Elasticsearch.

Etiquetas: alpine , cockpit , cyberchef , docker , elk , honeypot , kibana , manual , spiderfoot , suricata , t-pot , tpot , tpotce , tutorial , VirtualBox | 1 comentarios

Tutoriales y Manuales

Entradas Mensuales

Síguenos en:

Blogroll

Etiquetas

Instalar Honeypot T-Pot en una máquina virtual