官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
关于DICOMHawk
DICOMHawk是一款功能强大且高效的 DICOM 服务器蜜罐，可以帮助广大研究人员检测和记录未经授权的访问尝试，旨在吸引和记录未经授权的访问尝试和交互。
DICOMHawk 使用 Flask 和 pynetdicom 构建，提供精简的 Web 界面，用于实时监控和管理 DICOM 交互。
功能介绍
1、DICOM 服务器模拟：支持 C-ECHO、C-FIND 和 C-STORE 操作，以模拟真实的 DICOM 服务器环境。
2、日志记录：详细记录 DICOM 关联、DIMSE 消息和事件特定数据，以跟踪和分析潜在攻击。
3、Web 界面：用户友好的 Web 界面，用于查看服务器状态、活动关联和日志。
4、自定义处理程序：轻松扩展以支持额外的 DICOM 服务和自定义日志记录或处理要求。
工具要求
1、Docker 和 Docker Compose；
2、在本地机器上安装 DCMTK 工具以供测试；
工具安装
克隆存储库：
git clone https://github.com/gtheodoridis/DICOMHawk.git cd dicomhawk
使用 Docker Compose 启动服务：
docker-compose up -d
此命令以分离模式启动 Flask 应用程序和日志服务器。Web 界面可通过端口 5000 访问，DICOM 服务器可监听端口 11112。或者，端口 104 也适用于 DICOM（ACR-NEMA）。
访问 Web 界面
打开 Web 浏览器并转到http://127.0.0.1:5000以访问 DICOMHawk Web 界面。在这里，可以监视服务器状态、查看活动关联并检查日志：
测试 DICOM 服务器
使用DCMTK工具与DICOM服务器交互。
C-ECHO（DICOM echo测试）
echoscu 127.0.0.1 11112
C-FIND（DICOM 查找测试）
创建查询文件，query.dcm其内容如下：
(0008,0052) CS [STUDY] # QueryRetrieveLevel (0010,0010) PN [Baggins^Frodo] # Patient's Name
运行 C-FIND 命令：
findscu -v -S -k QueryRetrieveLevel=STUDY -k PatientName=Baggins^Frodo 127.0.0.1 11112
C-STORE（DICOM存储测试）
要将 DICOM 文件发送到服务器，请使用以下storescu命令：
storescu 127.0.0.1 11112 path/to/your/file.dcm
日志和监控
DICOMHawk 提供详细的日志记录，帮助监控和分析与 DICOM 服务器的交互：
1、服务器日志：访问日志以查看有关 DICOM 关联和 DIMSE 消息的详细信息。
2、简化日志：查看简化日志以快速概览事件。
可以通过 Web 界面或直接访问日志服务器容器内的日志文件来查看这些日志。
docker-compose logs logserver
自定义开发
如果要更改 DICOMHawk 或扩展其功能，请修改源代码，然后重新启动服务：
docker-compose down docker-compose up -d
许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
DICOMHawk：【GitHub传送门】
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022