Ghostport

Ghostport ist ein ausgefeiltes Port-Spoofing-Tool, das entwickelt wurde, um Portscanner zu verwirren und in die Irre zu führen. Es ist eine Rust-Implementierung, die vom Konzept von portspoof inspiriert ist und verbesserte Leistung und Flexibilität bietet.

Funktionen

• Dynamische Port-Emulation: Antwortet auf Portscans mit einer Vielzahl überzeugender Service-Signaturen.
• Anpassbare Signaturen: Fügen Sie Service-Signaturen einfach über eine einfache Textdatei hinzu oder ändern Sie sie.
• Hohe Leistung: Mit Rust und Tokio für eine effiziente, asynchrone Verarbeitung von Verbindungen entwickelt.
• Flexible Protokollierung: Bietet Debug-, ausführliche und stille Protokollierungsmodi für verschiedene Anwendungsfälle.
• Einfach zu bedienen: Einfache Befehlszeilenschnittstelle mit sinnvollen Standardeinstellungen.

Installation

git clone https://github.com/vxfemboy/ghostport.git
cd ghostport
cargo build --release

Verwendung

Grundlegende Verwendung:

./target/release/ghostport -s signatures.txt

oder Sie können es mit cargo ausführen:

git clone https://github.com/vxfemboy/ghostport.git
cd ghostport 
cargo run -- -s signatures.txt

Dadurch wird Ghostport unter der Standardadresse (127.0.0.1:8888) mit den Signaturen aus signatures.txt gestartet.

Befehlszeilenoptionen

• -s, --signatures <FILE>: Pfad zur Signaturdatei (Standard: "signatures")
• -l, --listen <ADDRESS>: Adresse, auf der gelauscht wird (Standard: "127.0.0.1:8888")
• -d, --debug: Debug-Protokollierung aktivieren
• -v, --verbose: Ausführliche Protokollierung aktivieren
• -q, --quiet: Stille Protokollierung aktivieren
• -V, --version: Versionsinformationen anzeigen

Beispiele

Mit benutzerdefinierter Adresse und ausführlicher Protokollierung ausführen:

./target/release/ghostport -s signatures.txt -l 0.0.0.0:8888 -v

Mit Debug-Protokollierung ausführen:

./target/release/ghostport -s signatures.txt -l 0.0.0.0:8888 -d

Format der Signaturdatei

Die Signaturdatei sollte eine Signatur pro Zeile enthalten. Signaturen können Rohtext oder Regex-Muster sein. Zum Beispiel:

HTTP/1.1 200 OK\r\nServer: Apache/2.4.41 (Unix)\r\n
SSH-2.0-OpenSSH_8.2p1 Ubuntu-4ubuntu0.1
220 (vsFTPd 3.0.3)

Weitere Beispiele finden Sie in der Datei signatures.

Weiterleiten von Datenverkehr an Ghostport

Um den gesamten eingehenden TCP-Datenverkehr an Ghostport umzuleiten, können Sie iptables verwenden. Dadurch kann Ghostport auf Verbindungen auf jedem Port antworten und so effektiv alle Dienste vortäuschen:

INTERFACE="eth0" # change to your network interface

iptables -t nat -A PREROUTING -i $INTERFACE -p tcp -m tcp -m multiport --dports 1:65535 -j REDIRECT --to-ports 8888

Dieser Befehl leitet den gesamten TCP-Datenverkehr auf den Ports 1-65535 an Port 8888 um, wo Ghostport lauscht. Stellen Sie sicher, dass Sie "eth0" durch Ihre tatsächliche Netzwerkschnittstelle ersetzen.

[!NOTE] Dies erfordert Root-Rechte und wirkt sich auf alle eingehenden TCP-Verbindungen auf der angegebenen Schnittstelle aus. Seien Sie vorsichtig, insbesondere auf Produktionssystemen.

Um diese Regel zu entfernen:

iptables -t nat -D PREROUTING -i $INTERFACE -p tcp -m tcp -m multiport --dports 1:65535 -j REDIRECT --to-ports 8888

Mitwirken

Beiträge sind willkommen! Zögern Sie nicht, einen Pull Request zu erstellen.

Lizenz

Dieses Projekt ist unter der GNU-Lizenz lizenziert – siehe die Datei LICENSE für Details.

Danksagungen

• Inspiriert vom ursprünglichen portspoof-Projekt
• Erstellt mit Rust und Tokio