armedpot/cowrie

Cowrie蜜罐镜像

镜像概述

Cowrie是一款中等交互性的SSH与Telnet蜜罐工具，基于Kippo开发并开源。它能模拟真实系统的文件系统及50余种操作系统命令（如wget、curl、top等），吸引者发起，同时记录其会话（可回放）、保存下载的工具及相关数据，助力安全人员分析威胁行为。

核心功能

• 模拟SSH/Telnet登录服务，吸引***者尝试入侵
• 仿真文件系统及多种操作系统命令，提供真实***环境
• 记录***者的操作会话，支持会话回放
• 保存者通过wget等工具下载的代码或工具
• 收集***数据用于威胁分析与防御优化

使用场景

• 网络安全威胁监测与预警
• ***行为模式分析与研究
• 企业内部网络防御策略验证
• 安全团队的威胁情报收集

配置说明

前提准备

需在主机创建UID和GID均为2000的用户armedpot：

bash
sudo groupadd --gid 2000 armedpot
sudo useradd --gid 2000 --uid 2000 --create-home --password '*' --shell /bin/bash armedpot
sudo usermod -aG docker armedpot
sudo su - armedpot

目录与文件配置

克隆仓库并创建数据目录：

bash
git clone https://github.com/armedpot/cowrie.git
mkdir -p ~/data/cowrie/data/{downloads,keys,tty,snapshots} ~/data/cowrie/log
cd cowrie
[[ ! -f ~/data/cowrie/log/cowrie.db ]] && cp dist/cowrie.db ~/data/cowrie/log/cowrie.db

部署方式

Docker Compose启动

bash
docker-compose up -d

Docker命令直接启动

bash
docker run \
    --detach \
    --name cowrie \
    --publish 22:2222 \
    --publish 23:2223 \
    --tmpfs /home/cowrie/cowrie-git/var/run:uid=2000,gid=2000 \
    --volume ~/data/cowrie/data:/home/cowrie/cowrie-git/var/lib/cowrie \
    --volume ~/data/cowrie/log:/home/cowrie/cowrie-git/var/log/cowrie \
    --read-only \
    --rm \
    docker.xuanyuan.run/armedpot/cowrie:latest

相关链接

• Cowrie项目Github：https://github.com/cowrie/cowrie
• Dockerhub镜像地址：https://hub.docker.com/repository/docker/armedpot/cowrie%EF%BC%88%E6%94%AF%E6%8C%81x86/arm/arm64%E6%9E%B6%E6%9E%84%EF%BC%89
• Awesome Honeypots列表：https://github.com/paralax/awesome-honeypots
• Tpot蜜罐平台：https://github.com/telekom-security/tpotce