tpotce

T-Pot 是一个集成化的多蜜罐安全平台，用于部署和管理20余种网络蜜罐及安全工具，实现对攻击行为的主动诱捕、实时监控与可视化分析。基于 Docker 容器化架构，集成 ELK（Elasticsearch、Logstash、Kibana）栈提供日志分析与仪表盘，支持动态攻击地图、CyberChef 数据解码、SpiderFoot 情报分析等扩展能力，并可选分布式部署。适用于网络安全研究、威胁情报收集、红蓝对抗演练及企业安全防御体系中的欺骗层建设。