蜜罐用户(Honeyuser).

在目录服务和人力资源系统中预先配置的虚假身份,任何登录尝试或枚举行为都会立即暴露攻击者。 它属于网络安全的 防御与运营 分类。

在目录服务和人力资源系统中预先配置的虚假身份,任何登录尝试或枚举行为都会立即暴露攻击者。

蜜罐用户(honeyuser)是一个伪造的人物,通常具备在 Active Directory 或 Entra ID 中的账户、HR 系统记录,有时还包括邮箱,用于检测攻击者的侦察行为和凭据滥用。由于这个身份并不真实存在,任何合法进程或真人都不应以该账户进行登录、枚举其组成员或向其发邮件。蜜罐用户在对抗凭据转储、Kerberoasting、AS-REP roasting 和密码喷洒等攻击时尤其有效。它们常见于 Microsoft Defender for Identity、CrowdStrike Falcon Identity 等 ITDR 产品以及独立欺骗防御平台中。

针对 蜜罐用户(Honeyuser) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 诱饵账户, 蜜罐身份。