Deadend

轻量级可脚本化蜜罐运行器，从目录加载Lua脚本，编译到内存中，每个脚本监听一个TCP端口，并在端口被触发时执行服务模拟。其理念是在服务器观察和端口扫描期间混淆红队或恶意代理。

代码清晰易懂，适合作为教育项目。

API与脚本手册

注意！ 当前版本与低于0.3.0版本编写的脚本不兼容。由于该程序仅被少数用户使用，我决定不更改语义版本中的第一个数字。

构建

依赖要求：

• CMake 3.20+
• C23编译器
• Lua开发包（头文件+库）

Linux

cmake -S . -B build
cmake --build build -j
./build/deadend -dir ./examples

Windows (PowerShell)

首先安装Lua：

pacman -S mingw-w64-x86_64-lua

然后构建并运行：

cmake -S . -B build
cmake --build build --config Release
.\build\Release\deadend.exe -dir .\examples

使用方法

deadend -dir <path>

脚本文件命名

Deadend只加载匹配以下模式的文件：

• 1.lua ... 65535.lua
• 非数字命名的文件会被静默忽略。

每个有效的文件名指示该脚本将服务的TCP端口。

示例脚本

• examples/22.lua：基本的telnet应答行为
• examples/80.lua：简单的HTTP行为