HoneyWire

HoneyWire 是一款完全自托管的分布式欺骗平台构建工具，通过命令行向导在60秒内部署加固的、无发行版Docker陷阱容器（TCP tarpit、文件蜜标）。它提供集中式Hub UI，支持即时舰队管理、可见性、开箱即用的SIEM转发和推送通知。欺骗技术不应花费上万美元，每个人都应能使用它。

核心功能

HoneyWire 的核心在于其快速部署和集中管理能力。通过 CLI 向导，用户可在60秒内创建并运行多个蜜罐容器，这些容器基于无发行版Docker镜像，攻击面极小。部署后，所有蜜罐通过集中式Hub UI统一管理，实时查看攻击事件、配置规则，并支持SIEM系统集成和推送通知，确保安全团队第一时间响应。

主要特性

• 极速部署：60秒内通过命令行完成蜜罐创建，无需复杂配置。
• 加固容器：使用无发行版Docker镜像，最小化攻击面，提升安全性。
• 集中管理：Hub UI提供舰队级可见性，轻松管理成百上千个蜜罐。
• 开箱即用集成：原生支持SIEM转发和推送通知，无缝融入现有安全栈。
• 完全开源：代码公开，可自托管，无隐藏费用或供应商锁定。

适用场景

• 中小型企业：以极低成本构建内部欺骗网络，增强威胁检测能力。
• 安全研究：快速搭建蜜罐环境，研究攻击者行为。
• 红蓝对抗：作为诱饵系统，分散攻击者注意力，保护真实资产。
• 教育训练：用于网络安全教学，演示蜜罐技术原理。