之所以把這個蜜罐平臺的搭建教程寫出來，是因為關于這個平臺全網教程實在少之又少，幾乎都是相互轉載摘抄，甚至還帶來了些許誤導。
此處絕無詆毀大佬的意思，只是T-Pot于11月份更新到了18.11版本，基于ubuntu18.0 LTS，相對于之前的版本不管是系統環境還是平臺習慣都有了不少變化，所以舊版本的教程難免有些不適用了，然而新版本的教程目測還沒有流傳開。
于是，在這個青黃不接的時間點，這篇文章就誕生了。關于此項目的動機呢，咳咳，最近公司要打通內網，想想分公司那幫家伙，這場戰斗已經避免不了了，所以……
T-Pot 18.11整合了如下主流蜜罐的docker環境adbhoney,ciscoasa,conpot,cowrie,dionaea,elasticpot,glastopf,
glutton,heralding,honeytrap,mailoney,medpot,rdpy,snare,tanner
并借助統一的web頁面，實現對多個docker的統一管理與數據整合。實乃居家旅行，殺*越貨，必備佳品。
盜取一張官方的宣傳圖，實時統計各項攻擊行為，清晰的各種報表統計，準確定位攻擊源IP與真實地理位置，看到這里的你還能忍得住么？上車~
![]()
T-Pot主界面
關于蜜罐的基礎概念，大家自行百度，今天我們來簡單看一下18.11 T-Pot的安裝與使用。
GitHub項目地址：
https://github.com/dtag-dev-sec/tpotce
GitHub鏡像地址：
https://github.com/dtag-dev-sec/tpotce/releases
之前接觸過T-Pot的話應該知道，上個版本是基于ubuntu16.0的17.10版本，如果你嘗試它的安裝，會收到各種“not found”的回復，沒錯，他已經被完全拋棄了。這個團隊將發布日期作為版本號，正如此次的18.11發布日期為2018年11月。
安裝篇
關于T-Pot的安裝，官方提供了三種安裝方式（說實話是兩種）。
一、使用官方提供的鏡像進行安裝
就是這個59MB的.iso文件，顯然這是最偷懶的一種安裝方式，邊下載邊安裝，這就需要我們的網絡環境足夠穩定。然后考慮到源問題，安裝所使用的網絡需要使用代理，大家自行解決。
其次，如果你一定要嘗試這種使用方式的話，我建議你使用手動方式一步步安裝，別去用它那個一鍵自動安裝，哪里錯了你都看不到，而且一出錯就需要重頭再來。因為這兩天公司在做設備調整，網絡質量不是太好，我安了七八遍吧，都失敗了。233333333
二、使用官方提供的ISO Creator創建鏡像，然后安裝
官方的出發點是力求透明，可謂是誠意滿滿，顯然這樣做還有一個優點，這使得我們可以更方便的根據自己的地區所在地修改安裝配置文件以調整源位置，這樣根據個人需求定制的鏡像安裝也會變得快速。
官方參考的創建ISO鏡像的環境要求如下：
Ubuntu 18.04 LTS或更新作為主機系統（其他可能工作，但仍未經測試）
4GB的可用內存
32GB的免費存儲空間
有效的互聯網連接
git clone https://github.com/dtag-dev-sec/tpotcecd tpotce
sudo ./makeiso.sh
操作完成之后，在當前目錄下你會得到一個tpot.iso文件，接下來的安裝同上個方法。
三、使用安裝文件自行安裝至現有環境
較上述兩種方法，此方法目測是最復雜的，但是中間的操作步驟也更清晰，對于各種報錯也方便我們處理，安利一下，當然、這也是我最終選擇的安裝方式。
首先，自行準備Ubuntu Server 18.04 LTS。（瞥了一眼自己的傻parrot，有空嘗試一下）
全新的ubuntu的話，大家自行調整下源，附個阿里云給大家，只是個人習慣。
sudo vim /etc/apt/sources.list
:%d
deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
sudo apt-get update
sudo apt install git
順手安裝git，等下用到。
17.10和16.10用到的T-Pot-Autoinstaller在當前版本已經被取代了，直接包含在了T-Pot的Installer中，官方給出的安裝方式如下。
git clone https://github.com/dtag-dev-sec/tpotce
cd tpotce/iso/installer/
./install.sh --type=user
如果想解放雙手，可將最后一步替換為./install.sh --type=auto --conf=tpot.conf,tpot.conf.dist文件的位于Installer目錄下，通過cp tpot.conf.dist tpot.conf生成下配置文件就好啦。
然后，關于網上缺失的安裝流程給大家簡單截圖說明下。
在這一步的時候我們根據需求選擇適合自己的版本，如果學習使用，就默認STANDARD標準安裝吧，這一塊介紹的話文字太多，詳情大家自行參見官方說明吧。
參照向導設置控制臺的賬號密碼。
好評，居然還對密碼安全等級進行了確認。
當來到這一步的時候，T-Pot的安裝正式開始：
接下來的這一幕不得不吐槽下，即使開著代理，但是下載速度卻極慢。而且該界面沒有進度條，讓人一度以為它卡j2了！小伙伴們沉住氣~
該文件夾2266個項目，90.6MB大小，在此告知下，方便大家了解當前下載進度?！緵]有進度條!!!】【沒有進度條!!!】【沒有進度條!!!】
然后會進入docker的安裝與部屬，當然，蜜罐也已經被預裝在了docker中，又到了拼網速的時間，dockers下載位置為GitHub，怎么處理，你懂的。如果碰到網絡波動，穩住，他會自動如下圖retrying，耐心堅持下~
docker安裝完成后，系統重啟，本次安裝完成~
使用篇
關于這個系統的使用，顯然作為一個蜜罐系統，它的常見端口均為入侵者開放，布置了各種偽造的服務，對應各個docker的內容。
web管理界面：https://[IP]:64297
emmm，這配色，，，姨媽粉？
讓小伙伴幫忙nmap掃了一下，我們可以實時看到入侵者的攻擊類型與攻擊方式，因為是內網，所以沒出現地理定位。
我們可以看到實時的攻擊分析，與攻擊者的IP，結果可以表格導出，用于數據整合與分析。
更多功能牽扯具體蜜罐，我們在接下來的蜜罐教程中具體講解。
服務器管理界面：https://[IP]:64294
這配色！真的舒服！
實時的系統各項硬件指標，方便及時的覺察各項異常。
通過UI管理docker，及時查看docker運行狀態，并可根據需要啟停。如圖中為80端口對應web網站（是個wordpressblog）蜜罐。
ssh？不需要的~這界面、經典的配色。
用過舊版本T-Pot的小伙伴現在是什么感受？18.11將服務器相關的管理統歸到了一個頁面下，web管理界面只負責攻擊行為分析，各司其職，新版本T-Pot真的舒服！
那么，最后，祝大家新年快樂~
*本文作者：rabbitmask，本文屬 FreeBuf 原創獎勵計劃，未經許可禁止轉載。
