BearFTP

クマをハックしてみる勇気はあるか？

BearFTP はハニーポットFTPサーバーで、ハッカーの試みを記録し、パブリックIPブラックリストデータベースへ報告するように設計されています。

特徴:

• 設定ファイル対応（再コンパイル不要）
• サーバー上のファイルやファイル内容の編集が可能
• FileZilla および WinSCP でテスト済み
• AntiNmap、AntiMetasploit、さらにあなたのファイルをダウンロードしようとする者も報告します！
• Windows と Linux の両方で動作
• 純粋なTCPClients、高いパフォーマンスが期待できます！
• PASVモード対応（現時点ではPASVのみ...）

このソフトウェアは以下の環境でテストされ、完璧に動作します:

• Windows 10 x64 (.NET CORE 3.1)
• Linux Ubuntu 18.04

技術

私たちはスムーズに動作させるために、いくつかのプロジェクトを依存関係として使用しています:

• [https://www.newtonsoft.com/json] - JSONコンバーター!
• [https://www.abuseipdb.com/] - パブリックIPブラックリストデータベース

インストール

BearFTP には .NET Core 3.1 以降が必要です。

Release タブからバイナリをダウンロードするか、自分でコンパイルしてください。

Windows の場合、以下を実行します

C:/BearFTP/BearFTP/bin/Release/netcoreapp3.1> ./BearFTP.exe

Linux の場合、以下を実行します

$ dotnet BearFTP.dll

プログラムはエラーを表示して終了するはずです。config.json を編集してください

{
  "PortDef": 21,
  "PortPasv": 21,
  "Hostname": "127.0.0.1",
  "Banner": "My very own FTP server located at %host%",
  "Token": "",
  "Report": true,
  "Ban": true,
  "PunishScans": true,
  "AllowAnonymous": false,
  "PerIPLogs": false,
  "AnonStat": true,
  "ConsoleLogging": true,
  "ActiveMode": true,
  "Max_PerSecond": 5,
  "Max_Total": 6,
  "BanLength": 3600,
  "MaxErrors": 6,
  "BufferSize": 8192,
  "MaxThreads": 50,
  "Files": [
  {
    "Name": "readme.txt",
    "Content": "Hello!"
  }]
}

動作させるには、PortPasv を他の値に変更し、PortPasv が PortDef と等しくならないようにしてください。他のオプションは任意です。 4 MBを超えるファイルの使用は強くお勧めしません！ ハニーポットを実際のFTPサーバーとしてファイル共有に使用しないでください！

開発

貢献したいですか？ 素晴らしい！

開発には VS2019 と .NET Core 3.1 を使用しています。

現在のTODOリストは次のとおりです:

• 管理者コマンド（FTP経由で直接ファイルを追加！）
• ディレクトリの実装
• より多くの機能を追加（より高度なBANシステム、他のIPブラックリストへの報告）

ライセンス

MIT