今天我开始组建我的第一个蜜罐——HoneyPoliceStation。它的成员是PoliceMonkeys。有三种PoliceMonkey
1、PatrolMonkey负责访问大量网页。
2、HealthMonkey负责检查PatrolMonkey的健康,因为如果一个PatrolMonkey访问了恶意的网址,他会被感染。
3、JudgeMonkey负责确认恶意网址。
今天我的PatrolMonkey已经造了一半了。他已经具备了自动打开浏览器,访问给定的url列表,每次访问五个,休息2分钟。url列表是用larbin爬下来的。larbin是一个简单的网络爬虫,以后HoneyPoliceStation健全了,我想换一个更复杂的网络爬虫。
PatrolMonkey的另一个还没实现的很重要的功能是——记录IE自动跳转的URL。这个功能我初步打算用detours来实现。
阅读(851) | 评论(1) | 转发(0) |