Genusalsophilaeccehomo626/honey-ai
GitHub: Genusalsophilaeccehomo626/honey-ai
honey-ai 是一款利用本地 LLM 驱动的多协议智能蜜罐，通过模拟多种网络服务来诱捕攻击者并实时分析威胁行为。
Stars: 0 | Forks: 0
# 🍯 honey-ai - 利用智能欺骗保护您的网络
[](https://github.com/Genusalsophilaeccehomo626/honey-ai)
honey-ai 充当针对恶意行为者的数字陷阱。它会创建网络服务的虚假版本来诱使攻击者进入受控空间。该软件使用本地人工智能分析传入的威胁并提供实时警报。您可以监控可疑活动，而不会将您的实际数据置于风险之中。
## ⚙️ 系统要求
您的计算机需要特定的硬件和软件才能有效运行 honey-ai。请确保您的 Windows 系统符合以下标准：
* 操作系统：Windows 10 或 11（64 位）。
* 处理器：Intel i5 或 AMD Ryzen 5 或更高配置。
* 内存：至少 8 GB 的 RAM。
* 存储空间：10 GB 的可用磁盘空间。
* 网络：稳定的连接，用于威胁情报更新。
* 虚拟化：请确保在 BIOS 设置中启用了硬件虚拟化。
## 📥 入门指南
第一步是获取应用程序文件。请访问官方仓库页面，为您的机器选择正确的安装程序。
[点击此处访问下载页面](https://github.com/Genusalsophilaeccehomo626/honey-ai)
进入链接后，在页面右侧查找“Releases”部分。选择标记为适用于 Windows 的最新版本。将安装文件保存到您的桌面或下载文件夹中。
## 🛠️ 安装过程
请按照以下步骤安装 honey-ai：
1. 找到已下载的 `.exe` 文件。
2. 双击该文件以启动安装程序。
3. 如果 Windows 请求允许更改您的设备的权限，请点击“是”。
4. 按照屏幕上的提示操作。安装程序将为您本地的智能引擎准备必要的组件。
5. 如果您希望获得持续的保护，请确保勾选标记为“Launch at Startup”的复选框。
6. 当进度条到达终点时，点击“Finish”。
## 🛡️ 配置您的 Honeypot
安装完成后，应用程序将自动打开。主菜单显示了您可以模拟的所有可用服务。您可以根据安全需要打开或关闭这些服务：
* SSH：模拟远程登录门户。
* HTTP：伪装成标准的 Web 服务器以测试流量。
* FTP：创建虚假的文件传输站点。
* Telnet：提供老式的管理界面作为陷阱。
* SMTP：监控虚假的邮件流量。
* MySQL/Redis：作为引诱数据库攻击的诱饵。
* Git：诱捕寻找暴露的代码仓库的行为者。
* VNC/RDP：向攻击者展示虚假的桌面界面。
选择您要激活的服务。软件建议从 SSH 和 HTTP 开始。点击“Apply”保存您的选择并激活监听器。
## 📊 监控威胁
该软件提供了一个实时仪表板。当攻击者探测您的网络时，honey-ai 会捕获他们的信息。您将看到攻击者的 IP 地址、他们指向的服务以及他们输入的具体命令。
集成的人工智能会审查这些命令。它将威胁级别分为低、中或高。这些数据可帮助您识别攻击者行为的模式。使用“Export Logs”按钮保存这些报告，供您自己进行安全分析。
## 🔍 高级欺骗功能
honey-ai 包含用于迷惑攻击者的高级工具。您可以在“Settings”选项卡中启用这些功能：
* Canary Tokens：充当绊线。如果攻击者打开了特定文件，您会立即收到警报。
* Tarpits：此功能会减慢攻击者的连接速度。这会浪费他们的时间并使攻击难以执行。
* GZIP Bombs：发送一个小文件，该文件会扩展为海量数据，导致攻击者的工具崩溃。
* Threat Intelligence：系统与全球安全网络共享匿名数据，以帮助阻止已知的恶意行为者。
## 💡 用户最佳实践
如果可能，请将此软件运行在网络中特定的隔离区段，以保持计算机的干净。如果您处理高度敏感的信息，请不要在您的主工作站上运行 honey-ai。
每当网站上发布新版本时，请立即更新应用程序。定期更新可确保内部 AI 使用最新数据来识别现代黑客技术。
如果您注意到过多的警报，请检查您的防火墙设置，以确保没有经过授权的服务与虚假服务发生冲突。应用程序内的“Network Info”选项卡会显示当前正在使用哪些端口。
## ❓ 常见问题排查
如果应用程序无法启动，请验证是否有其他程序正在使用所选的端口。许多 Windows 服务占用了 80 或 443 等通用端口。在设置中更改分配的端口通常可以解决这些冲突。
如果 AI 引擎似乎无法工作，请检查您的互联网连接。该引擎会定期下载数据以保持有效性。稳定的连接可确保您的日志包含最新的威胁分析。
如需进一步的帮助，请查阅应用程序内的“Help”菜单。其中包含常见问题列表以及有关优化您的欺骗策略的指南。
## 📑 了解日志文件
与您的 honeypot 的每一次交互都会生成一个日志文件。您可以在安装文件夹中找到这些文件。它们以标准文本格式保存。您可以使用任何文本编辑器打开这些日志。
日志包含时间戳、源 IP 地址和疑似操作。每周查看这些文件，以了解当前针对您的网络的威胁的数量和类型。
## 🌐 安全社区
参与安全社区，以了解更多有关欺骗技术如何运作的知识。该领域发展迅速。许多用户使用类似于 honey-ai 的工具分享有关他们观察到的新策略的报告。保持信息灵通可为您的家庭或办公网络增加另一层防御。
标签：AMSI绕过, BOF, Burp项目解析, CISA项目, DLL 劫持, 人工智能, 大语言模型, 威胁检测, 安全, 攻防研究, 欺骗防御, 用户模式Hook绕过, 自定义脚本, 蜜罐, 证书利用, 超时处理