BearFTP

敢来黑一只熊吗？

BearFTP 是一个蜜罐 FTP 服务器，旨在记录黑客的尝试并将其报告给公共 IP 黑名单数据库。

功能特性：

• 支持配置（无需重新编译）
• 可编辑服务器上的文件及文件内容
• 已在 FileZilla 和 WinSCP 上测试。
• AntiNmap、AntiMetasploit，即使是那些尝试下载你的文件的人也会被报告！
• 同时支持 Windows 和 Linux
• 纯 TCP 客户端，性能值得期待！
• 支持 PASV 模式（目前仅支持 PASV……）

本软件已在以下环境测试并完美运行：

• Windows 10 x64 (.NET CORE 3.1)
• Linux Ubuntu 18.04

技术栈

我们使用以下项目作为依赖以确保平稳运行：

• [https://www.newtonsoft.com/json] - JSON 转换器！
• [https://www.abuseipdb.com/] - 公共 IP 黑名单数据库

安装

BearFTP 需要 .NET Core 3.1 或更高版本。

从 Release 标签页下载二进制文件，或自行编译。

如果你在 Windows 上，运行

C:/BearFTP/BearFTP/bin/Release/netcoreapp3.1> ./BearFTP.exe

对于 Linux，运行

$ dotnet BearFTP.dll

程序会以错误退出。请继续编辑 config.json

{
  "PortDef": 21,
  "PortPasv": 21,
  "Hostname": "127.0.0.1",
  "Banner": "My very own FTP server located at %host%",
  "Token": "",
  "Report": true,
  "Ban": true,
  "PunishScans": true,
  "AllowAnonymous": false,
  "PerIPLogs": false,
  "AnonStat": true,
  "ConsoleLogging": true,
  "ActiveMode": true,
  "Max_PerSecond": 5,
  "Max_Total": 6,
  "BanLength": 3600,
  "MaxErrors": 6,
  "BufferSize": 8192,
  "MaxThreads": 50,
  "Files": [
  {
    "Name": "readme.txt",
    "Content": "Hello!"
  }]
}

要使其正常工作，你应将 PortPasv 改为其他值，使 PortPasv 不等于 PortDef。其他选项为可选。 我们强烈不建议使用超过 4 MB 的文件！你不应将蜜罐当作真正的 FTP 服务器来共享文件！

开发

想要贡献代码？太好了！

我们使用 VS2019 和 .NET Core 3.1 进行开发。

这是我们目前的待办事项列表：

• 管理员命令（直接通过 FTP 添加文件！）
• 实现目录
• 添加更多功能（更高级的封禁系统、向其他 IP 黑名单举报）

许可证

MIT