CT服务器运维——硬件篇它来啦！🥳🥳🥳满满的干货 一起来学习吧～文末有好礼哦～关注领C币，抽奖送好礼🎉【粉丝福利】🎉关注公众号可获得CT Talk社区200C币和6折优惠券直接后台私信即可噢C币可用于兑换商城礼品蓝牙耳机、体重秤筋膜枪、手办积木应有尽有……...

瞧一瞧！400热线上的那些“热搜”问题你get了吗？🔍 最高频问题大揭秘！学一学实战中的“痛点”每月搜集热点问题供大家参考学习🥳第6期报道！🥳🎉【粉丝福利】🎉关注公众号可获得CT Talk社区200C币 或 6折优惠券直接后台私信用户编号即可噢C币可用于兑...

别眨眼！CT Talk社区「春日奇趣屋」限时开启！——现在打开微信，关注长亭售后服务中心公众号，立刻解锁C币商城专属6折兑换券！🎁 🌈 这波福利有多香？ 🌈 🔥 手速党尖叫现场！“我的C币膨胀啦”原价3200C币的磨豆机现价1920C币抱走！2700C币的...

在已经安装了证书，但是还是会碰到类似上述错误 A: 检查浏览器插件的配置 需要将默认的"代理协议" 配置为 HTTP。 ⚠️如果配置为HTTPS,就会触发提示

🚀一、背景介绍 1. Web业务伪装的重要性 在欺骗防御建设实施中，伪装业务（蜜罐）的伪装效果直接影响了对攻击者的诱捕成功概率和牵制时间长短。 伪装业务（蜜罐）根据业务类型分为包括各类系统服务、Web服务和数据库服务、工控蜜罐、5G核心网元蜜罐等。用户可根...

短信告警，xml格式数据传递配置不生效？

一、大探针方案部署场景 1.1 方案背景 东西向流量下威胁感知困境： 从攻击者的视角出发，入侵攻击步骤可以大致拆解成为两大部分1、外网突破边界；2、进入内网后的横跳/提权。 上述攻击步骤将夹杂在南北和东西流量中，由于企业内部信息资产间的流量交互更为复杂，因...

通过构建由多种类型蜜罐组成的沉浸式蜜网，感知、诱捕、牵制、溯源和反制攻击者，全面提升企业主动防御能力

👀【Q】：谛听目前支持兼容的操作系统有哪些？

(持续更新中！欢迎评论反馈！） Q：docker 网段与客户内网冲突 确保 docker 版本在 18.06 及以上（18.06 以下不支持这个特性） 修改 /etc/docker/daemon.json 中的以下字段（若无该文件，则新建）： ...

🥒传统蜜罐有多菜？ 伪装效果差😞 定制成本高😓 支持交互少😫 😳智学习蜜罐是个啥？ 相较于传统业务静态资源爬取还在解决“像不像”的问题，谛听（D-Sensor）的智学习蜜罐特别学习业务上的动态接口的请求和响应，智能组合学习结果，以响应未学...

谛听仿真溯源溯不到社交信息 谛听版本为minion-installer-22.04.001_bc_r2 上传升级了溯源包portrait-js-zip-23.05.001_r12-20230525.zip 蜜罐开启了仿真溯源 测试浏览器都登录了百度，新浪，...

一、背景-客户担忧   自谛听 (D-Sensor) 伪装欺骗系统面市以来，得到金融、电力、政府、运营商、互联网等行业客户的高度认可，在企业网络安全运营中及网络安全攻防演练中能有效感知攻击者和“内鬼”对内网渗透和破坏行为，降低企业安全风险，减少或消除经济损...

所有网络攻击，无论多么复杂，都具有相似的过程，并且欺骗技术几乎可以在每个攻击阶段得到解决。 🔥第一步：侦查-收集信息 攻击者：在shodan、fofa、站长之家、github等任何攻击者能想到的位置收集信息，摸清企业资产情况甚至是防火墙 防守方：1.部署外...

面对日新月异的攻击手段，传统的基于已知漏洞、特征、规则的安全设备已经难以满足企业对于网络安全的需求，尤其是在被攻击者拿到核心数据或者破坏核心设施时，安全运维人员只能做事后修补，对攻击者的身份、位置、手段一无所知，企业亟需找到一种方式打破攻守的不平衡，了解、...

(持续更新中！欢迎评论反馈！） Q：忘记管理账号密码 进入 shell 重置： docker exec -it dsensor_server /bin/bash python manage.py initadmin --username USERNAME...

🚀一、背景介绍 通常在安装部署谛听后就进入到欺骗防御的部署实施，这一过程主要包含以下阶段： 从上述流程图可以看出，欺骗防御的效果与探针、蜜罐和蜜网的布防方案设计好坏直接相关，而方案设计的好坏又非常依赖于对区域内业务资产和攻击路径的调研分析。传统实施流程非...

背景介绍 1、传统蜜罐仿真性有限，很多客户有定制蜜罐的需求 2、蜜网构建困难，需要对自身业务有比较深入的了解 基于以上的问题，谛听新增了智学习功能，智学习中包括智学习蜜网以及智学习蜜罐，以下将分别对两种功能做一个介绍 智学习蜜网 功能介绍 智学习蜜网能够通...

探针状态显示连接断开 排查思路 查看探针到管理节点1337（默认）端口是否可达，一般多由网络原因导致。 可以先在探针节点上telnet 管理节点1337端口，查看是否可达； 若可达，则下一步需要查看 探针上的进程状态，如下图； 若进程状态为stoppe...

产品介绍 【谛听】D-Sensor伪装欺骗系统产品介绍 【谛听】蜜罐自身安全性说明 【谛听】智学习功能 安装部署 【谛听】D-Sensor伪装欺骗系统软件部署-管理+探针 【谛听】D-Sensor伪装欺骗系统硬件部署-管理端 【谛听】D-Sensor...

硬件探针部署概览 适用于预安装操作系统为Ubuntu 20.04的硬件版探针设备，仅配置了 root 密码，没有配置⽹络参数，因此拿到⼀台设备之后需要的操作流程为： 1.配置⽹卡参数（需要接⿏标键盘） 2.环境配置 3.修改root密码为复杂密码 4.配置...

简介   谛听基于伪装欺骗的核心思路，对网络攻击杀伤链进行全方位的防护，首先，谛听在攻击者入侵的关键路径上部署诱饵和陷阱，诱导攻击者进入与真实网络隔离的迷惘，使攻击者在蜜网中攻击虚假目标，获取不到真实数据。然后，在与攻击者交互的过程中，完整记录攻击者的行为...

问题背景 谛听蜜罐部署及运维使用过程中，可能会出现配置的蜜罐服务无法访问的情况，莫慌，首先蜜罐服务无法访问不会影响客户业务，其次可以参考下面的常见排查思路进行处理。 无法访问的可能原因 探针绑定服务问题； 探针自身状态异常； 蜜罐内部问题（如容器未起来，...