# Par défaut : ports 2087, 2083 avec TLS auto-généré
./target/release/cpanel2shell-honeypot

# Ports personnalisés
./target/release/cpanel2shell-honeypot -p 2083,2087

# Désactiver TLS
./target/release/cpanel2shell-honeypot --no-tls

# TLS par nom d'hôte avec rechargement à chaud
./target/release/cpanel2shell-honeypot --certs-config data/certs.toml

# Toutes les options
./target/release/cpanel2shell-honeypot --help

default = "auto"

[auto]
cache_dir = "./captures/certs"
key_type = "ecdsa-p256"
validity_days = 365
issuer_cn = "Let's Encrypt Authority X3"

[[host]]
sni = "cpanel.example.com"
cert = "/etc/honeypot/certs/cpanel.pem"
key = "/etc/honeypot/certs/cpanel.key"

src/
├── main.rs          # Point d'entrée, configuration du runtime
├── cli.rs           # Arguments de ligne de commande
├── config.rs        # Configuration de l'application
├── router.rs        # Définitions des routes HTTP
├── capture.rs       # Journalisation des requêtes et stockage des charges utiles
├── sessions/        # Persistance des sessions
├── handlers/        # Gestionnaires de requêtes HTTP
├── shell/           # Interpréteur bash et VFS
│   ├── lexer.rs     # Analyseur lexical
│   ├── parser.rs    # Analyseur syntaxique descendant
│   ├── exec.rs      # Exécuteur d'AST
│   ├── expand.rs    # Expansion des variables
│   ├── builtins.rs  # Commandes internes du shell
│   ├── commands.rs  # Stubs de commandes externes
│   ├── vfs.rs       # Système de fichiers virtuel
│   └── init.rs      # Données d'initialisation du système de fichiers
└── tls/             # Gestion des certificats TLS
    ├── config.rs    # Configuration des certificats
    ├── generator.rs # Génération des certificats
    ├── resolver.rs  # Résolution des certificats SNI
    └── watcher.rs   # Rechargement à chaud du fichier de configuration