我对学习更多关于蜜罐和蜜网的知识很感兴趣。我以前用过低交互蜜罐,比如 Honeyd,但现在我想把它提升到一个新的水平。
谁能推荐一些有关蜜罐/蜜网的好书或论文?
答案1
有一个几本书关于这个主题(虽然我从来没有关心过它们),但是我可以向你推荐一些随时更新的网站:
欧洲 Affined Honeypots 网络最近发表了许多论文和演讲
最后,引用了一些旧论文(大约 2000 年)本文
答案2
我刚读完这本书美丽的安全,其中有一章关于“蜜罐客户端”的内容很不错。他们没有关注服务器端漏洞,而是研究了恶意软件如何将自身安装到客户端上。这本书对使用 VMWare 和检测系统变化提出了一些很好的建议。
美丽的安全http://ecx.images-amazon.com/images/I/51wsK04PePL._SL160_.jpg