Conpot连接Splunk

这是一个真实搭建的conpot工控蜜罐所捕获的真实异常网络会话，可用于挖掘 Conpot是一个部署在服务端的低交互ICS蜜罐，能够快速地部署、修改和拓展。开发者通过提供一系列的通用工控协议，使得我们能够非常快速地在我们的系统上构建一套复杂的工控基础设施用于欺骗未知的攻击者。为了提高这套蜜罐的欺骗性和迷惑性，开发者同时也提供了一个人机接口来增加这套蜜罐的攻击面。蜜罐的响应时间能够通过相关参数进行调节，由此模拟出当前负载下的响应时间。Conpot对协议栈有着完整的支持，因此它能够接收生产环境中的HMI或是直接拓展的真实硬件。最后要说明的是，Conpot是站在巨人的肩膀上，以Honeynet Project为基础开发的。