ghcr.io/jaksi/sshesame:v0.0.39

sshesame是一款运行在Docker容器中的开源SSH蜜罐工具，主要用于模拟SSH服务并记录未经授权的登录尝试，帮助用户监控网络安全威胁。作为部署在GitHub Container Registry的镜像，它通过轻量化设计实现了简单易用的安全监控功能。

启动后，sshesame会监听指定端口（默认22，支持自定义修改），当有客户端尝试连接时，它会模拟真实SSH服务器的交互流程：提示输入用户名、等待密码验证，同时在后台默默记录关键信息——包括连接来源IP地址、使用的登录凭证（明文密码或公钥指纹）、连接持续时间，甚至客户端发送的指令内容。这些数据会以结构化日志形式保存，支持JSON格式输出，方便导入ELK、Splunk等分析平台进行威胁溯源。

在实际应用中，安全团队常将其部署在网络边界或内网薄弱节点，作为“数字诱饵”捕获针对SSH服务的行为。比如企业可通过分析sshesame收集的日志，识别高频IP、热门爆破字典，从而调整防火墙策略或强化凭证管理；高校网络安全课程中，教师也能用它演示暴力破解、凭证泄露等常见场景，让学生直观理解者的操作路径。

这款工具的核心优势在于“安全无害”和“即开即用”。由于它不关联任何真实系统账户，即便***者输入正确凭证也无法获得实际访问权限，避免了数据泄露风险；部署时只需执行一行Docker命令（如docker run -p 2222:22 ghcr.io/jaksi/sshesame），无需修改系统配置，个人用户或小型团队也能快速上手。目前项目在GitHub开源，开发者可根据需求自定义响应Banner、调整日志字段，进一步适配特定监控场景。