Deadend

Лёгкий запускатор honeypot'ов с поддержкой скриптов: загружает Lua-скрипты из каталога, компилирует их в память, запускает по одному TCP-слушателю на скрипт и выполняет эмуляцию сервиса при срабатывании порта. Идея в том, чтобы запутать красную команду или злоумышленников во время наблюдения за сервером и сканирования портов.

Код чистый и простой для понимания, что делает его подходящим для учебных проектов.

API & Руководство по скриптам

Внимание! Текущая версия несовместима со скриптами, созданными для версии <0.3.0. Поскольку эта программа использовалась всего парой пользователей, я решил не менять первую цифру в семантической версии.

Сборка

Требования:

• CMake 3.20+
• Компилятор C23
• Пакет разработки Lua (заголовки + библиотека)

Linux

cmake -S . -B build
cmake --build build -j
./build/deadend -dir ./examples

Windows (PowerShell)

Сначала установите LUA:

pacman -S mingw-w64-x86_64-lua

Затем соберите и запустите:

cmake -S . -B build
cmake --build build --config Release
.\build\Release\deadend.exe -dir .\examples

Использование

deadend -dir <path>

Именование файлов скриптов

Deadend загружает только файлы, соответствующие:

• 1.lua ... 65535.lua
• Нечисловые имена игнорируются без вывода сообщений.

Каждое допустимое имя файла указывает, какой TCP-порт будет обслуживать скрипт.

Примеры скриптов

• examples/22.lua: базовое поведение telnet-ответа
• examples/80.lua: простое HTTP-поведение