mailoney Docker 镜像下载 - 轩辕镜像

T-Pot Mailoney镜像文档

镜像概述和主要用途

T-Pot Mailoney是T-Pot - The All In One Multi Honeypot Platform的核心组件之一，专门设计用于模拟邮件服务的蜜罐系统。其主要功能是通过模拟常见邮件协议（如SMTP、POP3、IMAP等）来吸引攻击者，从而捕获攻击尝试、记录攻击行为细节，并为安全分析提供原始数据，助力网络威胁检测与研究。

核心功能和特性

• 邮件协议模拟：支持模拟SMTP（简单邮件传输协议）、POP3（邮局协议）、IMAP（互联网消息访问协议）等主流邮件服务协议，提供逼真的邮件服务交互环境。
• 攻击行为捕获：实时记录攻击者的连接尝试、命令执行、凭证猜测（如用户名/密码）等攻击行为，生成详细日志。
• 攻击数据收集：自动收集攻击源IP、端口、时间戳、使用工具等关键信息，为威胁分析提供基础数据。
• 平台集成能力：与T-Pot平台其他蜜罐组件及数据分析工具无缝集成，支持统一数据管理与可视化展示。
• 轻量级部署：基于Docker容器化设计，部署流程简化，可快速集成到现有T-Pot环境中。

使用场景和适用范围

• 网络安全研究：安全研究人员可利用该蜜罐分析针对邮件系统的攻击技术、攻击趋势及恶意 payload 特征。
• 威胁情报收集：企业安全团队或威胁情报机构用于收集针对邮件服务的威胁情报，提升对新型攻击的感知能力。
• 安全态势监控：部署于网络边界或内部网络，监控针对邮件系统的异常访问和攻击尝试，辅助构建安全态势视图。
• 安全培训与教育：用于安全培训环境，模拟真实邮件系统攻击场景，帮助学员理解邮件安全风险。

使用方法和配置说明

部署前提

需先完成T-Pot平台基础环境部署，具体步骤可参考T-Pot官方文档。

基本部署方式

通常作为T-Pot平台的一部分，通过docker-compose配置文件自动部署。典型配置示例如下：

services:
  mailoney:
    image: telekomsecurity/tpot-mailoney
    restart: always
    ports:
      - "25:25"    # SMTP默认端口
      - "110:110"  # POP3默认端口
      - "143:143"  # IMAP默认端口
    volumes:
      - ./mailoney_data:/data  # 挂载数据卷以持久化日志和捕获数据
    environment:
      - LOG_LEVEL=info         # 日志级别
      - LISTEN_IP=0.0.0.0      # 监听IP地址
      - SMTP_PORT=25           # SMTP服务端口
      - POP3_PORT=110          # POP3服务端口
      - IMAP_PORT=143          # IMAP服务端口

环境变量配置

数据持久化

通过挂载宿主机目录到容器内/data路径，可持久化存储攻击日志、捕获的凭证数据等。例如：

volumes:
  - ./mailoney_data:/data  # 宿主机路径./mailoney_data映射到容器内/data

日志查看

攻击日志和运行日志默认存储在容器内/data/logs目录，可通过以下命令查看：

# 替换<container_id>为实际容器ID
docker exec -it <container_id> cat /data/logs/mailoney.log

注意事项

• 部署时需确保宿主机防火墙开放蜜罐监听端口（如25、110、143等），以允许外部连接。
• 建议部署在隔离网络环境中，避免蜜罐被攻击者用作横向移动的跳板。
• 定期更新T-Pot平台及Mailoney镜像，以获取最新安全补丁和功能优化。