不要将特定用户名条目的密码存储在Cowrie(蜜罐)中。
创始人
2025-01-10 20:00:26
0

在Cowrie(蜜罐)中,我们可以使用Python编写自定义的插件来实现阻止特定用户名条目密码存储的功能。以下是一个示例解决方法:

  1. 创建一个新的Python文件,例如prevent_password_storage.py
from cowrie.core.plugins import BasePlugin
from cowrie.core import ttylog

class PreventPasswordStoragePlugin(BasePlugin):
    def start(self):
        """
        此方法在插件启动时调用
        """
        # 覆盖Cowrie的ttylog.Passwords类,阻止密码存储
        ttylog.Passwords = PreventPasswordStoragePasswords

class PreventPasswordStoragePasswords(ttylog.Passwords):
    def to_log(self, username, password):
        """
        覆盖to_log方法,阻止特定用户名条目的密码存储
        """
        # 在这里添加你想要阻止存储密码的用户名
        blocked_usernames = ["admin", "root"]

        if username not in blocked_usernames:
            # 如果用户名不在阻止列表中,则继续存储密码
            super().to_log(username, password)
  1. 将该文件放置在Cowrie蜜罐的插件目录中。默认情况下,插件目录位于/opt/cowrie/cowrie-git/twisted/plugins/

  2. 打开Cowrie的配置文件/opt/cowrie/cowrie-git/cowrie.cfg,找到并修改以下行:

[honeypot]
...
services.ttylog.factory = cowrie.core.ttylog.CowrieTTYLogFactory
...

将其修改为:

[honeypot]
...
services.ttylog.factory = prevent_password_storage.PreventPasswordStoragePlugin
...
  1. 保存并关闭配置文件。

  2. 重新启动Cowrie蜜罐,使修改生效。

现在,特定用户名条目的密码将不会存储在Cowrie蜜罐中。

相关内容

热门资讯

推荐十款!poker worl... 推荐十款!poker world辅助器,xpoker辅助助手,wepoke教程(有挂解说)1、pok...
一分钟揭秘!哈糖大菠萝怎么开挂... 一分钟揭秘!哈糖大菠萝怎么开挂,sohoo辅助,必胜教程(有挂教程)暗藏猫腻,小编详细说明哈糖大菠萝...
攻略讲解!we poker免费... 攻略讲解!we poker免费辅助器(透视脚本)详细透视辅助黑科技(好像是真的有挂)亲,关键说明,w...
重大通报!聚星ai辅助工具收费... 重大通报!聚星ai辅助工具收费多少(透视脚本)详细透视辅助机制(确实真的是有挂)1、聚星ai辅助工具...
终于知道!xpoker辅助怎么... 终于知道!xpoker辅助怎么用,拱趴大菠萝作弊方法,可靠教程(有挂介绍)1、首先打开拱趴大菠萝作弊...
教学盘点!epoker免费透视... 教学盘点!epoker免费透视脚本,xpoker怎么作弊,玩家教你(有挂攻略);亲,关键说明,epo...
我来教教大家!xpoker透视... 我来教教大家!xpoker透视辅助(透视脚本)详细透视辅助挂(好像是真的有挂)1、每一步都需要思考,...
今日百科!德州之星扫描器,约局... 今日百科!德州之星扫描器,约局吧德州真的有透视挂吗,新2025教程(有挂技巧)在进入约局吧德州真的有...
玩家必看科普!德州透视脚本,x... 玩家必看科普!德州透视脚本,xpoker辅助助手,攻略方法(有挂解密);1、上手简单,内置详细流程视...
八分钟德州局透视!德州辅助工具... 八分钟德州局透视!德州辅助工具到底怎么样,智星德州辅助译码插件靠谱吗,详细教程(有挂方法);1、该软...