Skip to content

Releases: Tcotl/AgentCapture

Release list

AgentCapture 0.5.0

AgentCapture 0.5.0 Latest
Latest

Choose a tag to compare

View all tags
@Tcotl Tcotl released this 20 Sep 00:40
v0.5.0
302d421

AgentCapture 0.5.0

嵌入式蜜罐与 Agent 检测平台 —— 本版本完成双平面架构落地、三类蜜罐体系与控制台安全路径，并接入微步在线威胁情报。

架构

  • 双平面架构：管理面（4877）与 Web 蜜罐欺骗面（48777）物理分离；控制台故障不影响欺骗面
  • 控制台安全路径：后台默认仅在 /agentcapture/ 下可访问，/admin 返回 404；路径可在系统设置中自定义，部署后首次登录提示修改

蜜罐体系（同一套蜜饵与捕获引擎，三种挂载方式）

  • Web 应用蜜罐（默认启用）：48777 端口 ThinkPHP 5.x 仿真门面，承载 MCP Server 蜜罐、AI 指令文件蜜饵、无限资源消耗数据集、云元数据 SSRF 蜜罐、内网横向 Wiki、行为序列指纹与 Portal 伪装通道；整面 observe-only
  • 嵌入式蜜罐（默认关闭）：投放片段嵌入自有业务站点，回传通道按需开关
  • 端口服务蜜罐（默认关闭）：SSH（假 shell + 会话回放）/ MySQL / Redis / FTP / ElasticSearch 协议仿真

新增与增强

  • 微步在线威胁情报接入：填写 API Key 即可进行 IP 信誉研判（恶意判定 / 严重级别 / 威胁类型 / 归属）
  • 反制剧本列表化，支持按蜜罐类型定向一键应用
  • 蜜饵部署列表实时更新；AI 指令文件蜜饵作为默认文件蜜饵模板内置
  • 全新登录页（品牌视觉图 + 霓虹登录卡）、亮色默认主题、主题化下拉与弹窗
  • 命令式 / 对话式 C2 管理双入口；C2 Console 五标签操作台
  • 安全加固：客户端 IP 信任控制、主动隔离表、保留策略、SSRF 蜜标凭证会话水印

部署

./deploy.sh                      # Docker 单容器（默认 4877 管理面 + 48777 蜜罐面）
pip install -e .                 # 本地源码安装
uvicorn app.main:app --port 4877 # 直接运行

默认入口：http://<host>:4877/agentcapture/（安全路径可自定义）。生产环境务必修改默认管理员密码与 SECRET_KEY。

仅用于授权环境下的安全监测、蜜罐运营与攻防演练。

Assets 3
Loading