文件名称:honeyport:用于创建Windows Honeyport的Powershell脚本
文件大小:3KB
文件格式:ZIP
更新时间:2024-05-20 17:55:29
PowerShell
.SYNOPSIS阻止IP地址连接到指定的端口。 .DESCRIPTION创建一个侦听指定TCP端口的作业,建立连接后,它可以简单地记录日志或添加本地防火墙规则以阻止主机进行进一步的连接。 将阻止/探测的IP写入名为HoneyPort的事件日志。 .PARAMETER Ports侦听连接的端口列表。 .PARAMETER WhiteList不应阻止的IP地址列表。 .EXAMPLE在不同端口上进行示例监视PS C:>。\ honeyport.ps1-端口70,79-详细 .EXAMPLE在不同端口上进行监视并添加主机白名单的示例PS C:>。\ honeyport.ps1-端口4444、22、21、23-白名单192.168.10.1、192.168.10.2-详细 .EXAMPLE在一个端口上进行监视并在完整的TCP连接上进行阻止的示例PS C:>。\ honeyport.ps1
【文件预览】:
honeyport-master
----README.md(1KB)
----honeyport.ps1(5KB)