工控蜜罐conpot安装

conpot描述：

Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems.

Conpot是一个部署在服务端的低交互ICS蜜罐，能够快速地部署、修改和拓展；旨在收集有关针对工业控制系统的对手的动机和方法的情报。开发者通过提供一系列的通用工控协议，使得我们能够非常快速地在我们的系统上构建一套复杂的工控基础设施用于欺骗未知的攻击者。 Conpot一共支持bacnet、enip、guardian_ast、http、ipmi、kamstrup、misc、modbus、s7comm和snmp等10个协议

安装

官方提供三种安装方法：

1、使用docker安装

2、使用docker-compose安装

3、本地虚拟环境运行

我们进行docker安装；本次docker安装采用官方文档中时，会存在诸多问题，docker安装过程与官方文档有所不同；

一、下载镜像

先查查看当前conpot的镜像

docker search conpot

下载 ：docker pull honeynet/conpot

启动镜像

docker启动镜像（以root启动时加--user root）

docker run -it -p 6230:6230 -p 8800:8800 -p 47808:47808 -p 10201:10201 -p 5020:5020 -p 16100:16100/udp --network=bridge honeynet/conpot:latest /bin/sh

这里的端口都是对蜜罐中的工控设备模拟使用的端口

进入容器中：

conpot启动指令在.local/bin目录下

进入容器

启动命令位置

config位置如下<将testing.cfg复制成conpot.cfg>

/home/conpot/.local/lib/python3.6/site-packages/conpot-0.6.0-py3.6.egg/conpot

conpot.cfg

创建文件：

mkdir /home/conpot/virtual/

mkdir /home/conpot/fs_url/

修改conpot.cfg中（只有目录存在即可）

[virtual_file_system]

data_fs_url = /home/conpot/virtual/

fs_url = /home/conpot/fs_url/

修改virtual

默认templates位置

/home/conpot/.local/lib/python3.6/site-packages/conpot-0.6.0-py3.6.egg/conpot/templates/default

默认模板

采坑过程

直接执行启动conpot是会提示ftp及tftp服务的目录不存在（新建后依然无法解决，移除templates/default中的ftp）（希望大佬提供帮助）

已存在ftp及tftp目录

启动失败

移除默认模板中的ftp及tftp即可启动

删除ftp及tftp

在/home/conpot/.local/bin/下执行下面命令

./conpot --template /home/conpot/.local/lib/python3.6/site-packages/conpot-0.6.0-py3.6.egg/conpot/templates/default/ --config /home/conpot/.local/lib/python3.6/site-packages/conpot-0.6.0-py3.6.egg/conpot/conpot.cfg

执行成功

针对坑点有以下猜想（验证完成后再回复）：

推断是在读取path时，读取的路径将末尾的斜杠去掉，导致self.isdir(path)检查失败

        if self.exists(path) and self.isdir(path):

            if not fs_url:

                new_dir = self.create_jail(path)

            else:

            ......

        else:

            raise fs.errors.DirectoryExpected("{} path does not exist".format(path))

参考链接：

https://conpot.readthedocs.io/en/latest/installation/quick_install.html

https://www.freebuf.com/column/147545.html

https://www.jianshu.com/p/4cb58dcf7ce7