有没有大佬有内网渗透经验，希望能一起讨论下，在内网渗透中如何快速判断是否踩到蜜罐的方法？

一般我们在一些行动中都会踩到一些蜜罐，这也是司空见惯的常态了，现在大多数有意识部署蜜罐系统的客户也多数是部署高交互的蜜罐系统，向以前的那种低交互的蜜罐系统毕竟是少数。因此，这时候通过指纹，网站响应速度这种判断就不会很准确，我做的更多的是通过流量记录的方式，看接口，很笨的方法，有没有大佬有什么快速判断的方法，一起谈论下~

感觉还是只能通过经验判断，你想得到的方法，蜜罐厂家也想得到

主观判断+指纹+Armor插件