# AlterHive 幻巢智能欺骗蜜罐平台
项目地址：https://github.com/Fausto-404/AlterHive
[](https://github.com/Fausto-404/AlterHive/tree/main#alterhive-%E5%B9%BB%E5%B7%A2%E6%99%BA%E8%83%BD%E6%AC%BA%E9%AA%97%E8%9C%9C%E7%BD%90%E5%B9%B3%E5%8F%B0)

[![Release](https://camo.githubusercontent.com/c33997f2ddb7fd574bc121dceb57dd796ea09366fff5a1a149417d6ecb46d3ba/68747470733a2f2f696d672e736869656c64732e696f2f6769746875622f762f72656c656173652f46617573746f2d3430342f416c746572486976653f7374796c653d666c61742d737175617265266c6162656c3d72656c6561736526636f6c6f723d626c75652663616368655365636f6e64733d33363030)](https://github.com/Fausto-404/AlterHive/releases) [![GitHub Stars](https://camo.githubusercontent.com/7aeeb5049695c0a0e6aa644ed8a981fc75bcd72b8cdd5d54d36329cea6f4bc78/68747470733a2f2f696d672e736869656c64732e696f2f6769746875622f73746172732f46617573746f2d3430342f416c746572486976653f7374796c653d666c61742d737175617265266c6162656c3d737461727326636f6c6f723d627269676874677265656e2663616368655365636f6e64733d33363030)](https://github.com/Fausto-404/AlterHive/stargazers) [![GitHub Forks](https://camo.githubusercontent.com/430493ee1a021c74ea43fe5fa940ada4fc7b1d1cb45612afa548f39d4e9916ba/68747470733a2f2f696d672e736869656c64732e696f2f6769746875622f666f726b732f46617573746f2d3430342f416c746572486976653f7374796c653d666c61742d737175617265266c6162656c3d666f726b7326636f6c6f723d6f72616e67652663616368655365636f6e64733d33363030)](https://github.com/Fausto-404/AlterHive/network/members)[![Go](https://camo.githubusercontent.com/bcf780e3087ef801eb9de3c04f558684341739228f2e435e92cd3340878d658a/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f476f2d312e32352b2d3030414444383f7374796c653d666c61742d737175617265266c6f676f3d676f266c6f676f436f6c6f723d7768697465)](https://github.com/Fausto-404/AlterHive)

AlterHive（幻巢）是一款面向攻防演练、红蓝对抗和安全研究场景的高交互智能欺骗蜜罐平台。平台以虚拟拓扑、会话记忆、规则引擎和多 Agent 欺骗规划为核心，将攻击者/渗透Agent引导进可控的“子网幻象”环境中，帮助防守方观察攻击意图、拖延攻击节奏、保护真实目标。

[![image](/media/202607/13715eb14af546e38ae7b1a42d84e09c9795.png)](https://private-user-images.githubusercontent.com/212344558/620525943-7d64669a-b9b2-4943-b585-38ad4e32db2f.png?jwt=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJpc3MiOiJnaXRodWIuY29tIiwiYXVkIjoicmF3LmdpdGh1YnVzZXJjb250ZW50LmNvbSIsImtleSI6ImtleTUiLCJleHAiOjE3ODUwODY0MTAsIm5iZiI6MTc4NTA4NjExMCwicGF0aCI6Ii8yMTIzNDQ1NTgvNjIwNTI1OTQzLTdkNjQ2NjlhLWI5YjItNDk0My1iNTg1LTM4YWQ0ZTMyZGIyZi5wbmc_WC1BbXotQWxnb3JpdGhtPUFXUzQtSE1BQy1TSEEyNTYmWC1BbXotQ3JlZGVudGlhbD1BS0lBVkNPRFlMU0E1M1BRSzRaQSUyRjIwMjYwNzI2JTJGdXMtZWFzdC0xJTJGczMlMkZhd3M0X3JlcXVlc3QmWC1BbXotRGF0ZT0yMDI2MDcyNlQxNzE1MTBaJlgtQW16LUV4cGlyZXM9MzAwJlgtQW16LVNpZ25hdHVyZT0wNDRiYzQ0ZjQyZGEwZGJhMTU4YzBjNGJmZDFjNzdhMmFkZDA2ZWYzMzcwNjdmOTYwNDA1MWYyZGUwNDdjYWY2JlgtQW16LVNpZ25lZEhlYWRlcnM9aG9zdCZyZXNwb25zZS1jb250ZW50LXR5cGU9aW1hZ2UlMkZwbmcifQ.upKwrfXDXqpuI3-SyO3QjL6RNVq2_2lkfoQsccYB1u0) \---

*   **效果实测请查看：**[**https://xz.aliyun.com/news/92504**](https://xz.aliyun.com/news/92504)

## 平台价值

[](https://github.com/Fausto-404/AlterHive/tree/main#%E5%B9%B3%E5%8F%B0%E4%BB%B7%E5%80%BC)

*   **高交互欺骗**：提供 SSH 入口、模拟服务、虚拟文件系统和命令响应，让攻击者获得连续交互体验。
*   **子网幻象**：根据攻击意图动态扩展影子子网、跳板主机、服务资产和可见路径。
*   **证据驱动**：通过 `.env`、日志、bash history、GitLab、Jenkins、数据库、Kubernetes 等线索逐步引导攻击链。
*   **状态可控**：通过 gate、required\_state、visible\_after、protected target 等机制控制事实暴露节奏。
*   **安全边界**：Safety Agent 和规则引擎默认阻断真实扫描、真实连接和真实破坏性命令。
*   **可视化审计**：Web 控制台展示会话、命令、拓扑、证据命中、攻击者画像和系统状态。
*   **可扩展配置**：支持 YAML 拓扑、运行时端口配置、LLM Provider 配置和 Docker Compose 一键部署。

## 适用场景

[](https://github.com/Fausto-404/AlterHive/tree/main#%E9%80%82%E7%94%A8%E5%9C%BA%E6%99%AF)

*   攻防演练期间部署可控入口，观察攻击者后渗透路径和目标偏好。
*   蓝队希望将攻击者从真实资产引流到虚拟网络和影子目标。
*   安全研究人员验证自动化渗透 Agent、扫描器和横向移动工具的行为模式。
*   企业内网需要构造 GitLab、Jenkins、Redis、MySQL、DC、跳板机等组合诱饵场景。
*   需要沉淀攻击命令、证据命中、拓扑扩展和欺骗策略的复盘材料。

红蓝对抗欺骗蜜罐平台