BearFTP

هل تجرؤ على اختراق دب؟

BearFTP هو خادم FTP من نوع honeypot (فخ عسل)، مصمم لتسجيل محاولات القراصنة والإبلاغ عنها إلى قواعد بيانات القوائم السوداء للعناوين IP العامة.

المميزات:

• دعم الإعدادات (لا حاجة لإعادة الترجمة)
• تعديل الملفات ومحتوى الملفات الموجودة على الخادم
• تم اختباره على FileZilla وWinSCP.
• AntiNmap وAntiMetasploit، والإبلاغ حتى عن أولئك الذين يحاولون تنزيل ملفات الخاصة بك!
• يعمل على كل من Windows وLinux
• عملاء TCP خالصون، توقع أداءً جيدًا!
• دعم وضع PASV (وضع PASV فقط، حاليًا...)

تم اختبار هذا البرنامج ويعمل بشكل مثالي على:

• Windows 10 x64 (.NET CORE 3.1)
• Linux Ubuntu 18.04

التقنيات

نستخدم عدة مشاريع كتبعيات ليعمل البرنامج بسلاسة:

• [https://www.newtonsoft.com/json] - محول JSON!
• [https://www.abuseipdb.com/] - قاعدة بيانات القائمة السوداء للعناوين IP العامة

التثبيت

يتطلب BearFTP إصدار .NET Core 3.1 أو أعلى.

نزّل الملفات التنفيذية من تبويب Release أو اجمعه بنفسك.

إذا كنت تعمل على Windows، شغّل:

C:/BearFTP/BearFTP/bin/Release/netcoreapp3.1> ./BearFTP.exe

لنظام Linux، شغّل:

$ dotnet BearFTP.dll

سيخرج البرنامج مع ظهور خطأ. تابع إلى تعديل config.json

{
  "PortDef": 21,
  "PortPasv": 21,
  "Hostname": "127.0.0.1",
  "Banner": "My very own FTP server located at %host%",
  "Token": "",
  "Report": true,
  "Ban": true,
  "PunishScans": true,
  "AllowAnonymous": false,
  "PerIPLogs": false,
  "AnonStat": true,
  "ConsoleLogging": true,
  "ActiveMode": true,
  "Max_PerSecond": 5,
  "Max_Total": 6,
  "BanLength": 3600,
  "MaxErrors": 6,
  "BufferSize": 8192,
  "MaxThreads": 50,
  "Files": [
  {
    "Name": "readme.txt",
    "Content": "Hello!"
  }]
}

لجعلها تعمل، يجب عليك تغيير PortPasv إلى أي قيمة أخرى، بحيث لا تكون PortPasv مساوية لـ PortDef. الخيارات الأخرى اختيارية. نحن لا ننصح بشدة باستخدام ملفات بحجم أكبر من 4 ميغابايت! يجب ألا تستخدم honeypot كخادم FTP حقيقي لمشاركة الملفات!

التطوير

تريد المساهمة؟ رائع!

نستخدم VS2019 و.NET Core 3.1 للتطوير.

إليك قائمة المهام الحالية لدينا:

• أوامر المدير (إضافة الملفات مباشرة عبر FTP!)
• تنفيذ المجلدات
• إضافة المزيد من الميزات (نظام منع أكثر تقدمًا، تقارير إلى قوائم سوداء IP أخرى)

الترخيص