BearFTP

Osez pirater un ours ?

BearFTP est un serveur FTP honeypot, conçu pour journaliser les tentatives des pirates et les signaler aux bases de données publiques de listes noires d'IP.

Fonctionnalités :

• Prise en charge de la configuration (pas besoin de recompiler)
• Modifier les fichiers et le contenu des fichiers situés sur le serveur
• Testé avec FileZilla et WinSCP.
• AntiNmap, AntiMetasploit, signale même ceux qui tentent de télécharger vos fichiers !
• Fonctionne sur Windows et Linux
• Clients TCP purs, attendez-vous à de bonnes performances !
• Prise en charge du mode PASV (uniquement PASV, pour l'instant...)

Ce logiciel a été testé et fonctionne parfaitement sur :

• Windows 10 x64 (.NET CORE 3.1)
• Linux Ubuntu 18.04

Technologies

Nous utilisons plusieurs projets comme dépendances pour fonctionner correctement :

• [https://www.newtonsoft.com/json] - Convertisseur JSON !
• [https://www.abuseipdb.com/] - Base de données publique de listes noires d'IP

Installation

BearFTP nécessite .NET Core 3.1 ou supérieur.

Téléchargez les binaires depuis l'onglet Release ou compilez-le vous-même.

Si vous êtes sous Windows, exécutez

C:/BearFTP/BearFTP/bin/Release/netcoreapp3.1> ./BearFTP.exe

Pour Linux, exécutez

$ dotnet BearFTP.dll

Le programme devrait se terminer avec une erreur. Passez ensuite à la modification du config.json

{
  "PortDef": 21,
  "PortPasv": 21,
  "Hostname": "127.0.0.1",
  "Banner": "My very own FTP server located at %host%",
  "Token": "",
  "Report": true,
  "Ban": true,
  "PunishScans": true,
  "AllowAnonymous": false,
  "PerIPLogs": false,
  "AnonStat": true,
  "ConsoleLogging": true,
  "ActiveMode": true,
  "Max_PerSecond": 5,
  "Max_Total": 6,
  "BanLength": 3600,
  "MaxErrors": 6,
  "BufferSize": 8192,
  "MaxThreads": 50,
  "Files": [
  {
    "Name": "readme.txt",
    "Content": "Hello!"
  }]
}

Pour que cela fonctionne, vous devez remplacer PortPasv par une autre valeur, afin que PortPasv ne soit pas égal à PortDef. Les autres options sont facultatives. Nous déconseillons fortement d'utiliser des fichiers d'une taille supérieure à 4 Mo ! Vous ne devez pas utiliser le honeypot comme un véritable serveur FTP pour partager des fichiers !

Développement

Envie de contribuer ? Super !

Nous utilisons VS2019 et .NET core 3.1 pour le développement.

Voici notre liste de tâches ACTUELLE :

• Commandes administrateur (ajout de fichiers directement via FTP !)
• Implémenter les répertoires
• Ajouter davantage de fonctionnalités (système de bannissement plus avancé, signalements vers d'autres listes noires d'IP)

Licence

MIT