这里绝对没有污蔑大佬的意思，只是T-Pot在11月份更新到了18.11版本，基于Ubuntu18.0LTS，相比之前的版本无论是系统环境还是平台习惯都有了很大的变化，所以旧版教程难免有些不适用，不过新版教程目前还没流传出来。
T-Pot18.11集成了以下主流蜜罐docker环境：adbhoney、ciscoasa、conpot、cowrie、dionaea、elasticpot、glastopf、
暴食者、预告、美人计、mailoney、medpot、rdpy、圈套、制革者
并且借助统一的网页，可以实现多台docker的统一管理和数据整合，是居家旅行，逛街购物的必备产品。
盗取一张官方宣传图，实时统计各种攻击行为，各种报表统计一目了然，攻击源IP准确定位，真实地理位置，看完你还能忍吗？赶紧上车吧~
T-Pot主界面
关于蜜罐的基本概念大家可以百度一下，今天我们来简单了解一下18.11版T-Pot的安装和使用。
GitHub项目地址：
GitHub镜像地址：
如果你之前用过T-Potpot是什么意思，应该知道上一个版本是17.10，基于Ubuntu16.0。如果你尝试安装它，会收到各种“未找到”的响应。是的，它已经彻底被废弃了。团队使用发布日期作为版本号，就像18.11的发布日期是2018年11月一样。
17.10
安装
关于T-Pot的安装，官方提供了三种安装方式（老实说是两种）。
1.使用官方镜像安装
ISO
这是59MB的.iso文件，显然这是最偷懒的安装方式，需要稳定的网络环境，考虑到源的问题，安装使用的网络需要使用代理，大家可以自行解决。
其次，如果一定要尝试这种方法，建议你还是一步一步手动安装，不要用一键自动安装的方法。看不到自己哪里出错了，出错了还要重来。因为这两天公司在调整设备，网络质量不太好，我装了七八次，每次都失败了。233333333
2.使用官方ISOCreator创建映像，然后安装
官方的出发点是力求透明，可谓是诚意满满。显然这样做还有一个好处，这让我们可以更加方便的根据自己的地区来修改安装配置文件来调整源位置，这样按照个人需求定制的镜像安装也会变得快捷。
Ubuntu18.04LTS或更新版本作为主机系统（其他版本可能可用但尚未测试）
4GB可用内存
32GB免费存储空间
有效的互联网连接
操作完成后会在当前目录下得到一个tpot.iso文件，后续安装与前面方法相同。
3.使用安装文件安装到现有环境中
相对于上面两种方式来说，这种方式从视觉上来说最为复杂，但是中间的操作步骤也更加清晰，方便我们处理各种错误，当然这也是我最终选择的安装方式。
首先自己准备UbuntuServer18.04LTS。（看我这个傻鹦鹉，有空试试）
对于全新的Ubuntu，可以自行调整源，我给大家附上阿里云的，只是个人习惯而已。
sudovim/etc/apt/sources.list:%d
debbionic主受限宇宙多元宇宙
debbionic-security主受限宇宙多元宇宙
debbionic-updates主要受限宇宙多元宇宙
debbionic提出的主要受限宇宙多元宇宙
debbionic-backports主要受限宇宙多元宇宙
deb-srcbionic主受限宇宙多元宇宙
deb-srcbionic-security主受限宇宙多元宇宙
deb-srcbionic-updates主要受限宇宙多元宇宙
deb-srcbionic提出的主受限宇宙多元宇宙
deb-srcbionic-backports主要受限宇宙多元宇宙
sudoapt-getupdatesudoaptinstallgit
安装git，因为稍后会用到它。
17.10和16.10中使用的T-Pot-Autoinstaller在当前版本已经被替换，直接包含在T-PotInstaller中，官方安装方法如下。
如果想解放双手，可以将最后一步替换为./install.sh--type=auto--conf=tpot.conf。tpot.conf.dist文件位于Installer目录下，可以通过cptpot.conf.disttpot.conf生成配置文件。
然后，我会通过一张简单的截图来说明一下网上所遗漏的安装过程。
港口确认
这一步我们根据自己的需求选择适合自己的版本，如果是学习使用的话，使用默认的STANDARD标准安装就行，这部分就太多字介绍了，具体请参考官方说明。
版本选择
按照向导设置控制台帐户和密码。
户口密码
很好的评价，他们甚至确认了密码的安全级别。
安全確認
到了这一步，T-Pot的安装正式开始：
T-Pot安装
下面这个场景不得不吐槽，即使开启了代理，下载速度也极慢。而且界面上没有进度条，让人以为是卡住了！小伙伴们请耐心等待吧~
克隆
该文件夹有2266个项目，大小为90.6MB。我想通知您这一点，以便您了解当前的下载进度。[没有进度条！！！][没有进度条！！！][没有进度条！！！]
tpot文件详细信息
然后就进入docker的安装部署了，当然docker里面已经预装了蜜罐，接下来就是比拼网速了，dockers的下载位置是github，大家知道该怎么处理吧，如果遇到网络波动，保持稳定就行，如下图会自动重试，耐心一点，坚持住~
码头工人
docker安装完成后，系统重启，安装完成~
安装完成
用法
关于这个系统的用途，很明显，作为一个蜜罐系统，它的常用端口都是向入侵者开放的，并且布置了各种假的服务，与各个docker的内容相对应。
Web管理界面：[IP]：64297
emmm，这个颜色组合，姨妈粉？
我找朋友帮忙做了nmap扫描，可以实时看到入侵者的攻击类型和攻击方式，因为是内网，所以没有地理定位。
主界面
我们可以看到实时的攻击分析，以及攻击者的IP，并且能够将结果以表格形式导出，方便进行数据整合和分析。
追踪IP
更多功能涉及具体的蜜罐，我们会在后面的蜜罐教程中详细讲解。
服务器管理接口：[IP]：64294
这个颜色搭配真的舒服极了！
服务器管理
实时的系统硬件指标，轻松及时发现异常。
系统运行状况
通过UI对Docker进行管理，及时检查Docker的运行状态，并根据需要启动、停止Docker。如图所示pot是什么意思，80端口对应网站（一个wordpress博客）的蜜罐。
Docker管理
ssh？没必要~这个界面，经典的配色。
BASH界面
好了最后祝大家新年快乐~
*本文作者为rabbitmask，本文属于FreeBuf原创悬赏计划，未经允许禁止转载。