cargo build --release

# Por defecto: puertos 2087, 2083 con TLS autogenerado
./target/release/cpanel2shell-honeypot

# Puertos personalizados
./target/release/cpanel2shell-honeypot -p 2083,2087

# Deshabilitar TLS
./target/release/cpanel2shell-honeypot --no-tls

# TLS por nombre de host con recarga en caliente
./target/release/cpanel2shell-honeypot --certs-config data/certs.toml

# Todas las opciones
./target/release/cpanel2shell-honeypot --help

default = "auto"

[auto]
cache_dir = "./captures/certs"
key_type = "ecdsa-p256"
validity_days = 365
issuer_cn = "Let's Encrypt Authority X3"

[[host]]
sni = "cpanel.example.com"
cert = "/etc/honeypot/certs/cpanel.pem"
key = "/etc/honeypot/certs/cpanel.key"

src/
├── main.rs          # Punto de entrada, configuración del runtime
├── cli.rs           # Argumentos de línea de comandos
├── config.rs        # Configuración de la aplicación
├── router.rs        # Definiciones de rutas HTTP
├── capture.rs       # Registro de solicitudes y almacenamiento de payloads
├── sessions/        # Persistencia de sesiones
├── handlers/        # Manejadores de solicitudes HTTP
├── shell/           # Intérprete bash y VFS
│   ├── lexer.rs     # Tokenizador
│   ├── parser.rs    # Analizador sintáctico descendente recursivo
│   ├── exec.rs      # Ejecutor de AST
│   ├── expand.rs    # Expansión de variables
│   ├── builtins.rs  # Comandos integrados del shell
│   ├── commands.rs  # Stubs de comandos externos
│   ├── vfs.rs       # Sistema de archivos virtual
│   └── init.rs      # Datos semilla del sistema de archivos
└── tls/             # Gestión de certificados TLS
    ├── config.rs    # Configuración de certificados
    ├── generator.rs # Generación de certificados
    ├── resolver.rs  # Resolución de certificados SNI
    └── watcher.rs   # Recarga en caliente del archivo de configuración