tpotce
9,718
Stars
—
Forks
0
Watchers
—
Open Issues
待补全
许可证
Shell
语言
—
创建时间
最近更新
项目能做什么
T-Pot，一款开箱即用的一体化多蜜罐安全防御平台。
来源：AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符）
# T-Pot - The All In One Multi Honeypot Platform
T-Pot is the all in one, optionally distributed, multiarch (amd64, arm64) honeypot plattform, supporting 20+ honeypots and countless visualization options using the Elastic Stack, animated live attack maps and lots of security tools to further improve the deception experience.
<br><br>
# TL;DR
1. Meet the [system requirements](#system-requirements). The T-Pot installation needs at least 8-16 GB RAM, 128 GB free disk space as well as a working (outgoing non-filtered) internet connection.
2. [Download](#choose-your-distro) or use a running, supported distribution.
3. Install the ISO with as minimal packages / services as possible (`ssh` required)
4. Install `curl`: `$ sudo [apt, dnf, zypper] install curl` if not installed already
5. Run installer as non-root from `$HOME`:
```
env bash -c "$(curl -sL https://github.com/telekom-security/tpotce/raw/master/install.sh)"
```
* Follow instructions, read messages, check for possible port conflicts and reboot
<!-- TOC -->
- [T-Pot - The All In One Multi Honeypot Platform](#t-pot---the-all-in-one-multi-honeypot-platform)
- [TL;DR](#tldr)
- [Disclaimer](#disclaimer)
- [Technical Concept](#technical-concept)
- [Honeypots and Tools](#honeypots-and-tools)
- [Technical Architecture](#technical-architecture)
- [Services](#services)
- [User Types](#user-types)
- [System Requirements](#system-requirements)
- [Running in a VM](#running-in-a-vm)
- [Running on Hardware](#running-on-hardware)
- [Running in a Cloud](#running-in-a-cloud)
- [Required Ports](#required-ports)
- [LLM-Based Honeypots](#llm-based-honeypots)
- [Ollama](#ollama)
- [ChatGPT](#chatgpt)
- [System Placement](#system-placement)
- [Installation](#installation)
- [Choose your distro](#choose-your-distro)
- [Raspberry Pi 4 (8GB) Support](#raspberry-pi-4-8gb-support)
- [Get and install T-Pot](#get-and-install-t-pot)
- [Unattended Installation](#unattended-installation)
- [Testing a Branch](#testing-a-branch)
- [macOS \& Windows](#macos--windows)
- [Red Hat Enterprise Linux](#red-hat-enterprise-linux)
- [Installation Types](#installation-types)
- [Standard / Hive](#standard--hive)
- [Distributed](#distributed)
- [Uninstall T-Pot](#uninstall-t-pot)
- [First Start](#first-start)
- [Standalone First Start](#standalone-first-start)
- [Distributed Deployment](#distributed-deployment)
- [Planning and Certificates](#planning-and-certificates)
- [Deploying Sensors](#deploying-sensors)
- [Removing Sensors](#removing-sensors)
- [Community Data Submission](#community-data-submission)
- [Opt-In HPFEEDS Data Submission](#opt-in-hpfeeds-data-submission)
- [Remote Access and Tools](#remote-access-and-tools)
- [SSH](#ssh)
- [T-Pot Landing Page](#t-pot-landing-page)
- [Kibana Dashboard](#kibana-dashboard)
- [Attack Map](#attack-map)
- [Cyberchef](#cyberchef)
- [Elasticvue](#elasticvue)
- [Spiderfoot](#spi
阅读完整原文
项目深度分析 AI 生成
云端全托管蜜罐与威胁感知平台（SaaS/MSSP）
| 产品构想 | 解决用户自建 T-Pot 资源占用高（需8-16GB内存、128GB存储）和网络穿透/暴露面风险，提供一键部署在全球云厂商的多节点蜜罐托管服务，统一上报日志与告警。 |
| 核心功能 | 一键全球云端节点部署与维护、集中式 Kibana/Elastic 态势大屏、攻击告警多渠道通知（钉钉/飞书/Slack）、攻击源自动化拉黑与防火墙联动脚本。 |
| 目标用户 | 缺乏专业运维能力但需要威胁情报的中小企业、合规驱动需要欺骗防御的安全团队。 |
| 难度/周期 | 高 · 3-6个月 · 成本：全球云服务器采购（节点多、带宽成本）、数据存储与ES集群维护成本、合规与滥用防范运维。 |
| 收费模式 | 按托管节点数量及日志保留时长收取月度/年度订阅费。 |
| 竞争风险 | 公网蜜罐可能成为黑客攻击跳板或遭受DDoS，触发云厂商违规封禁；多租户数据隔离和网络隔离要求极高。 |
| 依据 | 已验证事实 |
高价值威胁情报数据源与 IoC 订阅服务
| 产品构想 | 基于分布式 T-Pot 矩阵捕获的全球扫描、Exploit 载荷与 LLM 蜜罐对话记录，清洗生成高质量、低误报的攻击者 IP 资产与实战攻击特征库（Threat Intelligence Feed）。 |
| 核心功能 | 实时 IoC API（恶意IP、攻击指纹）、针对新型 CVE 扫描的早期预警、LLM 蜜罐对话与提权尝试专项分析报告、STIX/TAXII 标准格式导出。 |
| 目标用户 | 威胁情报分析师、企业安全运维（SOC/SIEM）、网络安全硬件/WAF厂商。 |
| 难度/周期 | 中等 · 2-3个月 · 成本：分布式节点基础设施成本、情报清洗与去重算法开发消耗。 |
| 收费模式 | 数据 API 订阅费、月度/季度高级威胁情报简报授权费。 |
| 竞争风险 | 若采集节点规模不足，威胁情报覆盖率和实效性难以与大型专业情报厂商竞争。 |
| 依据 | 数据支持的判断 |
企业私有化部署、安全加固与定制蜜罐集成咨询
| 产品构想 | 针对内网横向移动检测需求，为金融、军工及大中型企业提供 T-Pot 内网分布式落地交付、与本地 SIEM/SOC 深度对接及行业伪装服务。 |
| 核心功能 | 企业内网诱饵节点规划与部署、内网核心资产高仿蜜罐开发（针对特定业务系统）、对接企业内部 Splunk/Elasticsearch/SOC、内网横向移动告警编排（SOAR）。 |
| 目标用户 | 有强合规要求的金融、政企、大型互联网公司安全架构团队。 |
| 难度/周期 | 中等 · 1-2个月 · 成本：售前与技术交付人力成本，差旅支持。 |
| 收费模式 | 交付项目制收费（实施费用 + 售后年度维保支持）。 |
| 竞争风险 | 定制化程度高导致交付周期拉长，开源许可协议及项目商标使用界限（项目属 telekom-security）。 |
| 依据 | AI推测 |
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| kawaiipantsu/tpotce-fullscreen-attackmap | 中文介绍暂未生成 The Web Attackmap currently in T-Pot CE is not half bad, but |
5 | JavaScript |
| telekom-security/tpotce_archive | 中文介绍暂未生成 This repo holds all the glory of previous T-Pot repositories |
3 | - |
| honeynet/ansible-role-tpotce | 中文介绍暂未生成 | 3 | Jinja |
| Offensive-Penetration-Security/tpotce | 中文介绍暂未生成 🔓🍯 OPSEC-T-Pot - The All In One Multi Honeypot Platform 🐝🔓🔓 |
3 | - |
| honeynet/ansible-role-tpotce-filebeat | 中文介绍暂未生成 | 1 | Jinja |
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建时间待补全，最近推送 ，发布过 17 个 Release |
| 社区活跃 | Star 9,718 / Fork 0 / Issue 0（数据支持，可自行核实） |
| 许可证 | 未检测到（需人工确认） |
| 主要风险 | 上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价 |
安装与使用
此项目未提供 Docker 镜像，安装步骤以原仓库 README 为准（涉及依赖安装与环境配置，对新手门槛较高）。