用途：部署网络欺骗技术，通过蜜罐检测横向移动、内部扫描、凭据窃取等未授权行为，为网络入侵提供早期预警，并收集攻击者技术与工具的威胁情报。
主要能力：支持 OpenCanary（轻量 Python 蜜罐，模块化服务仿真）、Cowrie（中等交互 SSH/Telnet 蜜罐，可记录命令）、T-Pot（多蜜罐平台，带 ELK 可视化）、Dionaea（捕获恶意软件与漏洞利用）等工具；可仿真 SSH、HTTP、SMB、FTP、RDP 等服务；可部署 Canary Token（凭据文件、共享、DNS 条目）作为触发告警的诱饵；告警可转发至 Splunk/Elastic 等 SIEM。
使用方式：先规划蜜罐类型与网络放置策略，在专用主机上安装 OpenCanary、Cowrie 或 T-Pot，启用仿真服务，配置日志转发到 SIEM 与告警通道，部署 Canary Token，持续监控蜜罐日志，并根据检测结果调整配置。
前提条件：Linux 服务器或虚拟机（建议 Ubuntu 22.04+）；Python 3.8+ 与 pip（用于 OpenCanary）；Docker（用于 T-Pot 或容器化部署）；具备合适 VLAN 配置的网络分段；SIEM 集成（syslog、webhook 或文件方式）；允许入站连接到蜜罐服务的防火墙规则。
输出格式示例：Alert: HONEYPOT-[SERVICE]-[DATE]-[SEQ]；Honeypot、Service、Source IP、Interaction、Credentials Used、Commands Executed、Risk Level 等字段。
限制：资料未提供具体安装命令、收费与价格、平台兼容性细节及实际效果数据，暂未提供。