关于RiotPot
RiotPot是一个功能强大的弹性蜜罐系统，RiotPot主要针对的是IoT和OT协议，并且支持用户交互操作。
RiotPot支持插件机制，这些服务能够以插件的形式加载到蜜罐中，并使RIoTPot成为一个模块化的、可移植的蜜罐系统。服务是在运行时加载的，这意味着蜜罐的提及将根据情况而变化，并且加载的服务（例如HTTP）仅会在需要时使用。因此，我们强烈建议广大研究人员根据自己的需要定制自己的二进制文件。
系统架构
RiotPot有一个模块化的体系结构，用于支撑RiotPot蜜罐的可扩展性。除此之外，蜜罐还提供了混合交互功能，用户可以为模拟的协议选择所需的交互级别。下图显示的是RIoTPot的高级架构体系：
噪音过滤
RiotPot的噪音过滤模块可以过滤来自互联网扫描引擎的攻击，以降低噪音和误报。在该模块的帮助下，但系统遭到了来源于Shodan等源的攻击时，会被标记为“良性”。
工具安装
我们的理念是使RIoTPot具有高度的可移植性，我们强烈建议使用Docker在一个虚拟化的自包含网络中运行RiotPot。
RiotPot基于Golang开发，因此我们首先需要在环境中安装并配置好Go环境。
首先，在本地文件系统中创建一个文件夹：
代码语言：javascript复制$ mkdir -p $GOPATH/src/github.com在命令行终端内切换至项目目录：
代码语言：javascript复制$ mkdir -p $GOPATH/src/github.com使用下列命令将该项目源码克隆至本地：
代码语言：javascript复制$ git clone git@github.com:aau-network-security/riotpot.git然后切换至riotpot目录中：
代码语言：javascript复制$ cd riotpotDocker使用
在RiotPot的开发目录下，有一个docker-compose文件：
代码语言：javascript复制$ cd ~/riotpot/deployments | ls -al
...
-rw-r--r-- docker-compose.yml
...这个文件对应于相应的软件开发环境。
docker-compose.yml文件会在一个私有虚拟网络中构建该项目，其中有三台主机：riotpot、postgres和tcpdump。ostgres包含一个Postgres数据库，tcpdump包含一个数据包捕获器，riotpot包含应用程序本身，并且三者之间可以进行交互。在终端内输入下列命令，可以直接在本地开发和测试RiotPot：
代码语言：javascript复制$ docker-compose -f docker-compose.yml up -d --build蜜罐使用完毕后，可以使用下列命令来关闭容器：
代码语言：javascript复制$ docker-compose down -vDocker Hub镜像
代码语言：javascript复制# Grab and run the latest release of the riotpot consumer image
# detached from the console with -d.
$ docker run -d riotpot-docker:latest本地使用
我们也可以通过项目源代码构建自己的代码，导航至项目目录中，然后使用命令行工具生成代码并存储至.bin/目录中：
代码语言：javascript复制# build the binary in the ./bin folder
$ go build -o riotpot cmd/riotpot/main.go
或者，我们也可以直接使用下列命令在本地系统中直接安装RiotPot：
代码语言：javascript复制# installs riotpot at $GOPATH/bin
$ go install然后直接运行RiotPot即可：
代码语言：javascript复制$ ./riotpot项目地址
RiotPot：【GitHub传送门】
地址：https://github.com/aau-network-security/riotpot
参考资料：
https://golang.org/
https://docs.docker.com/
https://pkg.go.dev/
https://pkg.go.dev/golang.org/x/tools/cmd/godoc
