项目介绍 · 核心特性 · 反制实测 · 界面预览 · 系统架构 · 典型用途 · 快速开始 · 访问入口 · 功能矩阵
项目介绍
AgentCapture 是一套面向安全值守、红蓝对抗与互联网系统接入的蜜罐态势感知与反制平台。它不是传统孤立式蜜罐，而是一个可以嵌入现有 Web 站点、反向代理链路和运营后台的 deception layer：通过隐藏路由、假凭证、文件蜜饵、Jsonp 画像、Agent 注入回显和浏览器侧信号采集，识别自动化扫描、AI Agent 探测、凭证泄露和横向侦察行为——并在识别之后主动反制。
平台的核心差异化能力是 AI Agent 反制闭环：23 种主流 Agent 产品指纹识别（Claude Code / ChatGPT Codex / Kimi Code / Pi / ZCode 等）→ 功能性伪装收编（页面可见的 Developer API 文档、Agent 自动读取的 AGENTS.md / CLAUDE.md 指令文件、MCP 工具服务诱导 Agent「按文档接入」，即完成注册上线）→ 对话式 C2 控制台下发自然语言指令与任务 → 会话蜜标令牌全程归因溯源。实测五款主流通用 Agent（统一 GLM-5.3-Flash 底座、保留各自原生安全体系）全部被反制上线。
协议蜜罐与 Web 蜜罐由 SSH 假文件系统中的内网主机线索串联成蜜网：攻击者在 SSH 蜜罐「横向移动」到内网 wiki / 数据库蜜罐，全程仍在平台观测之内，水印凭证跨面复用即刻触发 lateral_credential_reuse 高危告警。
平台围绕 攻击流量、凭证蜜饵登陆、文件蜜饵下载、API 路由蜜饵命中、协议蜜罐会话、Web 应用蜜罐、C2 Agent、执行审计 建模，把攻击证据从"零散请求日志"收敛成可以追踪、可以回放的攻击链路。
蜜饵管理拆分为三类，可单独运营也可绑定成完整攻击链：
- API 路由蜜饵：通过反向代理创建虚拟路由，可投放到 JS、配置文件或用户手册；正常用户不会访问，命中即告警。
- 凭证蜜饵：自动生成端口服务或 Web 后台假凭证；凭证被用于登录时说明凭证泄露或攻击者已进入链路。
- 文件蜜饵：支持上传触发文件，可绑定 API 路由蜜饵和凭证蜜饵，下载后串联完整攻击链。
核心特性
- 高保真交互式 SSH 蜜罐：paramiko 真协议栈、任意口令可登录的假 Ubuntu 主机（约 40 个命令 + 欺骗文件系统），exec / SFTP / 交互 shell 全支持，逐命令转录并支持终端风格会话回放。
- 会话水印蜜饵凭证：假主机内嵌的水印凭证（
Bk2026!<会话指纹>）被攻击者窃取复用后，可溯源到具体蜜罐会话。 - 五档风险决策真实生效：放行 / 观察 / JS 挑战 / 持久隔离 / 阻断五档决策全部落地执行，隔离名单可在后台查看、添加与解除。
- 无损接入互联网系统：通过反向代理、路由映射、静态文件投放和前端注入为现有业务增加欺骗层，不直接改造业务代码。
- 三类蜜饵闭环：API 路由、文件和凭证蜜饵可以单独运营，也可以绑定成完整攻击链路；支持一键生成默认攻击链。
- 协议蜜罐矩阵：SSH、MySQL（完整交互 + 查询捕获，兼容强制 TLS 的现代客户端）、Redis、FTP（可登录 + 目录列举）、ElasticSearch、nginx-admin 真实协议仿真，捕获的凭证统一进入凭证管线并与蜜饵部署联动。
- AI Agent 指纹识别与反制：23 种主流 Agent 产品级指纹（含置信度与证据链）；Prompt Canary、浏览器侧 beacon、Headless/WebDriver 线索识别自动化探测；功能性伪装（Portal Developer API）主动收编 LLM Agent。
- Agent 生态深度反制：指令文件蜜饵（
AGENTS.md/CLAUDE.md/.cursorrules——Agent 自动读取的项目级信任入口）；MCP 蜜罐（JSON-RPC 工具服务，query_customer_db/run_diagnostic等，调用即上线）；消耗战数据集（无限分页水印假数据，逐行可溯源）。 - 数据毒化与 SSRF 蜜罐：云元数据服务伪装（
/latest/meta-data/...）返回蜜标云凭证，SSRF 利用即高危告警 + 凭证归因；毒化数据全量水印，泄露可逐条溯源。 - 内网横向蜜网：SSH 假文件系统内嵌内网主机线索，横向目标（内网 wiki / 数据库）均为平台蜜罐；水印凭证跨面复用自动触发
lateral_credential_reuse高危告警。 - 对话式 C2 控制台：对话气泡时间线下发自然语言指令（8 个 NL 预设，含持久化控制预设）与 9 类操作原语，高危任务审批流、任务租约、多语言 Beacon 生成、监听器令牌体系与 MSF 面板统一入口。
- 反制剧本与运营体系：一键反制剧本（VPN 门户反制 / 内网横移诱捕 / Agent 情报收集）；按来源聚合的攻击者画像（Agent 指纹、凭证、自动标签、完整档案）；反制 KPI 面板（收编转化率、Stager 执行率、SSH 交互深度、回头客占比）。
- 反制溯源证据链：Jsonp 画像、Agent 注入回显、文件蜜饵下载、凭证蜜饵登录统一归档，支持攻击来源画像与会话画像。
- 运营级数据治理：SQLite WAL + 复合索引、按天保留策略、多通道告警（Webhook / 钉钉 / 飞书 / SMTP）、开放 API 输出。
- Docker 快速部署：内置
deploy.sh，自动识别 amd64 / arm64 架构并使用 Docker Compose 部署。
反制实测
以下为测试环境实打实测得的反制结果：五款主流通用 Agent CLI 均接入同一模型（GLM-5.3-Flash）并保留各自原生安全体系，对运行中的蜜罐实例执行站点巡检 / 渗透任务。
Agent 反制结果
| Agent | 行为检测 | 处置轨迹 | 诱饵 API 接入 | 注册上线 | 自主心跳 |
|---|---|---|---|---|---|
| ChatGPT（Codex CLI） | 命中 | challenge → block | 完成 | 已上线 | 持续 |
| Claude Code | 命中 | challenge → isolate | 完成 | 已上线 | 持续 |
| OpenCode | 命中 | challenge → isolate | 完成 | 已上线 | 持续 |
| kimiCode | 命中 | challenge → isolate | 完成 | 已上线 | 持续 |
| Pi | 命中 | challenge → block | 完成 | 已上线 | 持续 |
五家全部被反制上线：Agent 自主完成"读取页面 Developer API 说明 → 携会话令牌调用结构化 API → 按 API 文档注册客户端 → 周期心跳"的完整接入流程，进入 C2 名册并可通过心跳领取操作员任务；全过程以会话蜜标令牌（session canary token）归因，从首次页面访问到注册可完整回溯。
三层反制体系
- 行为检测与处置层：可疑 UA / AI Agent 指纹 / 请求速率与挑战逃逸升级 → JS 挑战 → 持久隔离 → 阻断。高频扫描型自动化客户端在此层被拦截或拖入交互成本。
- 功能性诱饵层：页面以可见的 Developer API 形式暴露结构化数据接口（真实 API 不设浏览器挑战），自动化客户端按 API 文档"正常接入"即完成注册上线——不依赖目标服从任何显式指令，对齐训练无法防御"把用 API 当正常工作"的行为。
- 全链路溯源层：会话蜜标令牌（按会话以 HMAC 派生的追踪令牌）贯穿页面 → API → 注册 → 心跳全链路；SSH 蜜饵凭证内嵌会话水印，支持凭证复用回溯到具体会话。
No comments yet.