1：这里可以用到Heimdallr这款Google插件

2：也可以用https://github.com/360quake/quake_rs/releases/这个工具

先登陆进360网络空间测绘然后点击头像获取key，进入quake文件目录打开cmd输入quake init 这里是你的key

稍作等待，后输入kuake.exe quake.exe honeypot 这里输入IP

出现说明是正常网站

出现这个便是蜜罐了

3：人工分析

（1）端口多而且有规律

（2）web访问协议就下载           例如访问1.1.1.1:3306这个地址，按理来说是访问不了，但是这个(部分)蜜罐就会给你把那个html页面下载下来

（3）设备指纹对应分析

根据响应特征进行判断，这里为部分蜜罐产品

4：网络空间

可以用鹰图、quake等平台识别