1、浏览器各种防蜜罐的插件上一套
2、访问该站点便会存在很明显的一些漏洞,进去后会发现是个空壳没有什么有用的东西,十有八九是蜜罐
3、测试机足够干净,虚拟机最好
一般我都是收集完,扫端口的时候会发现蜜罐
不过最近再用奇安信的hunter资产测绘系统
这里面也会标记疑似蜜罐的系统
蜜罐一般都有jsonp接口来获得电脑浏览器上储存的信息内容,比如CSDN,Weibo,Baidu等十多个账户信息。
可以看看这个文章https://wangzhan.360.cn/425.html
可以使用fofa,vip有一个识别蜜罐的。
1.放全球鹰瞧瞧,fofa搜搜。
2.站点存在明显漏洞,且入口极其明显。
3.注意一下VPN这些有时候登录成功也会上线(某次亲身经历)