net-gargoyle2:linux蜜罐

净石像鬼2 跟踪IP地址和连接状态更改以及正在运行的进程。 基本的HIDS组件和/或蜜罐，它在执行的工作目录中将数据存储到sqlite3数据库文件gargoyle.db。 目的是使变化中的交易本地区块链具有最少的功能和结构集，充分利用活跃的网络连接和运行流程以及这些输出的哈希值。 安装： sudo bash ./install 启动它： net-gargoyle 或与systemd一起使用： systemctl start net-gargoyle 并使用systemd停止它： systemctl stop net-gargoyle 如果您不使用systemd，则可以停止它，将杀死netg： kill-netg 在gargoyle.db文件中生成唯一IP的报告： reportIps 如果您拥有或建立了一个预期状态的哈希，则要记住它可以放在/etc/normstate.cf