T-Pot Conpot 蜜罐镜像

镜像说明

该Docker镜像为T-Pot - 一体化多蜜罐平台的组成部分，集成Conpot低交互工业控制系统（ICS）蜜罐组件。Conpot专注于模拟ICS环境中的常见设备（如PLC、SCADA控制器），通过仿真Modbus、BACnet等工业协议，实现对针对工业控制网络的攻击行为的捕获与分析。

核心特性

• 低交互架构：资源消耗低，部署轻量，支持长时间稳定运行。
• 协议仿真能力：覆盖Modbus、DNP3、S7comm等主流ICS协议，模拟真实设备通信行为。
• 攻击行为记录：详细日志记录攻击者IP、端口扫描轨迹、协议交互内容及恶意 payload，支持与T-Pot平台日志系统联动。
• 场景自定义：可通过配置文件调整模拟设备参数，适配不同工业控制场景需求。

适用场景

• 工业控制系统（ICS/SCADA）安全威胁研究
• 企业ICS环境攻击检测演练
• 工业网络安全培训中的目标系统模拟

Docker部署示例

# 独立运行Conpot容器（建议作为T-Pot平台组件部署）
docker run -d \
  --name tpot-conpot \
  -p 502:502/tcp \
  -p 161:161/udp \
  -v /本地日志路径:/var/log/conpot \
  tpotce/conpot:latest

说明：生产环境中推荐通过T-Pot平台完整部署，以获得集中化管理、日志聚合及威胁分析能力。独立部署需确保映射端口未被占用。