运营 · 中级
已验证
自动化验证
- 已通过全部自动化关卡：结构校验、唯一性、HTTPS 与来源链接可访问、提示注入与安全扫描、审批步骤规则。
- 未记录起草模型。
- 第二模型审核：deepseek-v4-pro（无严重或高危问题）。
- 简体中文译文：google/gemini-4-argon，由 openai/gpt-5.5 审核。
- 验证于 。
- 仅经自动化检查和 AI 审核，未经人工审核。
监控与分析 SSH 蜜罐日志
追踪未经授权的登录尝试，检查 shell 命令，并汇总威胁模式
- 按计划触发检查蜜罐事件日志
- 然后提取会话与 shell 命令
- 结果保存结构化威胁情报
收集来自 SSH 蜜罐的会话日志，实时观察未经授权的访问尝试。按远程 IP 地址对传入流量进行分组，解码执行的 shell 命令和下载的脚本，并标记自动化暴力破解攻击与交互式入侵模式，以供安全审查。
起步提示词
BotBento推荐
使用终端命令从蜜罐日志流中解析新的 JSON 事件。提取每个交互式会话期间的客户端 IP 地址、提交的凭证以及运行的 shell 命令。将规范化后的会话数据保存到数据库中。当出现可疑载荷 URL 或新型入侵模式时，整理一份分类简报，并在将警报通知发布到聊天前请求批准。