T-Pot Citrixhoneypot 镜像文档

镜像概述和主要用途

该Docker镜像为T-Pot - The All In One Multi Honeypot Platform的组成部分，专门设计为Citrix服务蜜罐。其核心用途是模拟Citrix相关网络服务，作为诱捕机制吸引攻击者，从而捕获、记录并分析针对Citrix基础设施的攻击行为，为安全监控和威胁情报收集提供数据支持。

核心功能和特性

• Citrix服务模拟：逼真模拟Citrix常见服务（如远程桌面、应用发布等），提高攻击吸引力
• 攻击数据捕获：记录攻击来源IP、尝试的攻击方法、恶意载荷(payload)及交互过程
• T-Pot生态集成：与T-Pot多蜜罐平台无缝协作，支持集中化日志管理和威胁分析
• 低维护成本：作为Docker容器化组件，简化部署和版本管理流程

使用场景和适用范围

• 企业安全监控：部署于网络边界或DMZ区域，监控针对Citrix远程访问服务的潜在攻击
• 威胁情报研究：收集针对Citrix设备的新型攻击手法、漏洞利用趋势和恶意样本
• 安全演练：在安全培训或红队演练中模拟真实攻击目标，评估防御体系有效性
• Citrix环境防护：为使用Citrix基础设施的组织提供额外威胁感知能力

使用方法和配置说明

部署前提

• 已安装Docker Engine和Docker Compose
• 已部署T-Pot平台基础环境（参考T-Pot官方文档）

基本部署步骤

作为T-Pot平台模块，通常通过T-Pot的统一配置和部署流程启用，典型步骤：

1. 克隆T-Pot代码仓库：git clone [***]
2. 进入项目目录并运行部署脚本：cd tpotce && sudo ./install.sh
3. 在T-Pot配置界面中选择启用"citrixhoneypot"模块
4. 按照提示完成网络和存储配置，平台将自动拉取并启动该镜像

独立运行示例（仅供测试）

# 创建专用网络（如已存在T-Pot网络可直接使用）
docker network create tpot_network

# 启动Citrixhoneypot容器
docker run -d \
  --name tpot-citrixhoneypot \
  --network tpot_network \
  -p 443:443 \  # 模拟HTTPS端口（Citrix常用端口）
  -v /path/to/logs:/var/log/citrixhoneypot \  # 挂载日志目录
  tpot/citrixhoneypot

主要配置参数

详细配置选项和高级用法请参考T-Pot官方文档中关于Citrixhoneypot模块的说明。