# Standard: Ports 2087, 2083 mit automatisch generiertem TLS
./target/release/cpanel2shell-honeypot

# Benutzerdefinierte Ports
./target/release/cpanel2shell-honeypot -p 2083,2087

# TLS deaktivieren
./target/release/cpanel2shell-honeypot --no-tls

# TLS pro Hostname mit Hot-Reload
./target/release/cpanel2shell-honeypot --certs-config data/certs.toml

# Alle Optionen
./target/release/cpanel2shell-honeypot --help

default = "auto"

[auto]
cache_dir = "./captures/certs"
key_type = "ecdsa-p256"
validity_days = 365
issuer_cn = "Let's Encrypt Authority X3"

[[host]]
sni = "cpanel.example.com"
cert = "/etc/honeypot/certs/cpanel.pem"
key = "/etc/honeypot/certs/cpanel.key"

src/
├── main.rs          # Einstiegspunkt, Laufzeit-Setup
├── cli.rs           # Befehlszeilenargumente
├── config.rs        # Anwendungskonfiguration
├── router.rs        # HTTP-Routendefinitionen
├── capture.rs       # Anfrageprotokollierung und Payload-Speicherung
├── sessions/        # Session-Persistenz
├── handlers/        # HTTP-Anfragehandler
├── shell/           # Bash-Interpreter und VFS
│   ├── lexer.rs     # Tokenizer
│   ├── parser.rs    # Rekursiv-absteigender Parser
│   ├── exec.rs      # AST-Ausführer
│   ├── expand.rs    # Variablenerweiterung
│   ├── builtins.rs  # Shell-Builtins
│   ├── commands.rs  # Stubs für externe Befehle
│   ├── vfs.rs       # Virtuelles Dateisystem
│   └── init.rs      # Dateisystem-Seeddaten
└── tls/             # TLS-Zertifikatsverwaltung
    ├── config.rs    # Zertifikatskonfiguration
    ├── generator.rs # Zertifikatsgenerierung
    ├── resolver.rs  # SNI-Zertifikatsauflösung
    └── watcher.rs   # Hot-Reload der Konfigurationsdatei