Hfish简介：

HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。

HFish支持基本网络服务、OA系统、CRM系统、NAS存储系统、Web服务器、运维平台、安全产品、无线AP、交换机/路由器、邮件系统、IoT设备等90多种蜜罐服务、支持用户制作自定义低交互Web蜜罐、支持将本地攻击流量牵引到免费的云端蜜网、支持全端口扫描感知能力、支持可自定义的蜜饵配置、一键部署、跨平台多架构，支持Linux x32/x64/ARM、Windows x32/x64平台和多种国产操作系统、支持龙芯、海光、飞腾、鲲鹏、腾云、兆芯等国产CPU、极低的性能要求、支持邮件/syslog/webhook/企业微信/钉钉/飞书告警等多项特性，帮助用户降低运维成本，提升运营效率。

hfish官方文档

快速部署

我系统是centos7

建议使用一键部署脚本进行安装和配置，在使用一键脚本前，请先配置防火墙。

以root权限运行以下命令，确保配置防火墙开启TCP/4433、TCP/4434
firewall-cmd --add-port=4433/tcp --permanent   #（用于web界面启动）
firewall-cmd --add-port=4434/tcp --permanent   #（用于节点与管理端通信）
firewall-cmd --reload

以root权限运行以下一键部署命令
bash <(curl -sS -L https://hfish.net/webinstall.sh)

完成安装后，通过以下网址、账号密码登录
注意：访问管理端的URL中必须有/web/目录

登陆链接：https://[ip]:4433/web/
账号：admin
密码：HFish2021

登陆后会提示你，选择数据库，官方建议用MySQL

在这里插入图片描述

使用MySQL的话，先在服务器上部署MySQL，部署完数据库后，登录数据库，执行以下操作

在这里插入图片描述

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'PASSWD'; #修改数据库root密码
Query OK, 0 rows affected (0.01 sec)mysql> 
mysql> create database hfish character set utf8 collate utf8_bin; #创建数据库hfish
Query OK, 1 row affected (0.00 sec)mysql> 
mysql> CREATE USER 'hfish'@'localhost' IDENTIFIED BY 'passwd'; #创建用户hfish,密码为passwd
Query OK, 0 rows affected (0.01 sec)mysql> 
mysql> GRANT ALL PRIVILEGES ON hfish.* TO 'hfish'@'localhost'; #给用户hfish授权
Query OK, 0 rows affected (0.00 sec)mysql> FLUSH PRIVILEGES; #重载使配置生效
Query OK, 0 rows affected (0.00 sec)mysql> SELECT User, Host FROM mysql.user WHERE User = 'hfish'; #验证用户是否创建成功
+-------+-----------+
| User  | Host      |
+-------+-----------+
| hfish | localhost |
+-------+-----------+
1 row in set (0.00 sec)

链接MySQL数据库
在这里插入图片描述