t-pot使用hpfeeds协议爬坑

hpfeeds协议是一种发布者/订阅者协议，发布者/订阅者拥有着自己的发布/订阅频道，发布者可以通过发布频道发送消息，订阅者可以通过订阅频道接收消息，这很适合用于分布式的蜜罐网络传输数据。

建立一个用户，该用户既是订阅者也是发布者（即拥有频道1的发布与订阅权限）。在服务器端运行订阅服务，订阅频道1，每个蜜罐通过向频道1发布消息，将数据传回到服务器上。

1. hpfeeds协议的安装

git clone https://github.com/rep/hpfeeds.git
cd hpfeeds
python setup.py build
python setup.py install

由于hpfeeds协议的实现较为古老，长时间没有更新，所以使用上有一些坑需要注意：

1. 不要使用broker/add_user.py来添加用户与频道，该程序会想mongodb添加用户，而broker服务运行起来的时候，是从sqlite中读取用户与频道等信息的
2. 对hpfeeds的详细说明可以参照(使用上请不要按照连接中的方式）：http://das.scusec.org/2016/02/19/hpfeeds/

2. 建立订阅者/发布者/channel

打开 hpfeeds/broker/database.py，可以看到添加用户的方法:

9B00865D7E8665164482B39897F03E86.jpg

所以，按照该文件中的说明，执行下列操作：

sqlite3 db.sqlite3
# 进入数据库后
# 根据需要修改values中的值
> insert into authkeys (owner, ident, secret, pubchans, subchans) values ('owner', 'ident', 'secret', '["chan1"]', '["chan1"]');

3. 配置t-pot打开hpfeeds功能

# 进入目录/data/ews/conf/中
cd /data/ews/conf
# 修改ews.cfg
vim ews.cfg

385C8527E71A9703E9DD4B3D916E7702.jpg

接下来就可以收到来自t-pot的数据了

相关内容：

1. t-pot: https://github.com/dtag-dev-sec/tpotce
2. T-Pot多蜜罐平台：让蜜罐实现更简单: http://www.freebuf.com/sectool/134504.html