HellPot下载 - HellPot源码下载

HellPot

网站数据

v0.5.2

下载

概括

HellPot 是一个基于 Heffalump 的无尽蜜罐，它将不守规矩的 HTTP 机器人送入地狱。

值得注意的是，它实现了一个 toml 配置文件，具有 JSON 日志记录，并带来了显着的性能提升。

严重后果

忽略robots.txt并连接到您的 HellPot 实例的客户端（希望是机器人）将遭受永恒的后果。

HellPot 将发送无限的数据流，这些数据足以成为一个真正的网站，他们可能会一直呆在那里，直到他们的灵魂被撕裂并且不再存在。

在这种永恒痛苦的背后是一个马尔可夫引擎，它使用 fasthttp 在客户端抛出弗里德里希·尼采的《悲剧的诞生（希腊主义和悲观主义）》的零碎内容。

从源头构建

HellPot 可能应该使用 Go 版本 1.17 或更高版本构建。

HellPot 使用 go 模块。这将使使用现有的 Go 安装进行构建变得非常简单。为了使其更加简单，我们添加了一个 GNU Makefile。

1） git clone https://github.com/yunginnanet/HellPot

2) cd HellPot

4） make

5）考虑你的行为可能带来的严重后果。

用法

YOLO方法：

如果缺少配置文件，HellPot 将尝试将其默认配置放置在$HOME/.config/HellPot/config.toml中。这使得不负责任的灵魂可以立即轻松地开始下地狱之火：

1）下载编译好的版本

2）运行二进制文件并立即开始将客户端直接发送到地狱。

合理的方法：

1）将网络服务器配置为反向代理（见下文）

2） ./HellPot --genconfig

3 ) 根据需要编辑新生成的config.toml 。

4）思考你的存在服务器处理您选择的性能值的能力。

5）./HellPot -c config.toml

第666章） ?͑̈́̚?͛͒?͑͆̽?̾̚̚?͋̒̒?̾͛͝?͒̒̀.́̔͝

配置参考

提示

配置值可以用前缀为HELLPOT_环境变量覆盖。使用此方法时，请将配置键中的下划线替换为两个下划线。

例如：要通过 env 设置http.bind_addr ，请设置HELLPOT_HTTP_BIND__ADDR="xxxx"

[ deception ]
  # Used as "Server" HTTP header. Note that reverse proxies may hide this.
  server_name = " nginx "

[ http ]
  # TCP Listener (default)
  bind_addr = " 127.0.0.1 "
  bind_port = " 8080 "

  # header name containing clients real IP, for reverse proxy deployments
  real_ip_header = ' X-Real-IP '

  # this contains a list of blacklisted useragent strings. (case sensitive)
  # clients with useragents containing any of these strings will receive "Not found" for any requests.
  uagent_string_blacklist = [ " Cloudflare-Traffic-Manager " , " curl " ]

  # Unix Socket Listener (will override default)
  unix_socket_path = " /var/run/hellpot "
  unix_socket_permissions = " 0666 "
  use_unix_socket = false

  [ http . router ]
    # Toggling this to true will cause all GET requests to match. Forces makerobots = false.
    catchall = false
    # Toggling this to false will prevent creation of robots.txt handler.
    makerobots = true
    # Handlers will be created for these paths, as well as robots.txt entries. Only valid if catchall = false.
    paths = [ " wp-login.php " , " wp-login " ]

[ logger ]
  # verbose (-v)
  debug = true
  # extra verbose (-vv)
  trace = false
  # JSON log files will be stored in the below directory.
  directory = " /home/kayos/.local/share/HellPot/logs/ "
  # disable all color in console output. when using Windows this will default to true.
  nocolor = false
  # toggles the use of the current date as the names for new log files.
  use_date_filename = true

[ performance ]
  # max_workers is only valid if restrict_concurrency is true
  max_workers = 256
  restrict_concurrency = false

反向代理配置示例

nginx

 location '/robots.txt' {
	proxy_set_header Host $host ;
	proxy_set_header X-Real-IP $remote_addr ;
	proxy_pass http://127.0.0.1:8080 $request_uri ;
}

location '/wp-login.php' {
	proxy_set_header Host $host ;
	proxy_set_header X-Real-IP $remote_addr ;
	proxy_pass http://127.0.0.1:8080 $request_uri ;
}

阿帕奇

阿帕奇（mod_proxy + mod_proxy_http）

所有不存在的 URL 都被反向代理到本地主机上的 HellPot 实例，该实例设置为包罗万象。 HellPot 服务的流量速率限制为 5 KiB/s。

创建正常的 robots.txt 和常用内容。还要创建假的 Errordocument 目录和文件（文件可以为空）。在示例中，目录为“/content/”
对具有现有处理程序（例如文件）的 URL 的请求将由 apache 处理
对不存在的 URL 的请求会导致 HTTP 错误 404，该内容由 HellPot 提供
排除“/.well-known/”后缀下的 URL。

< VirtualHost yourserver>
    ErrorDocument 400 " /content/400 "
    ErrorDocument 403 " /content/403 "
    ErrorDocument 404 " /content/404 "
    ErrorDocument 500 " /content/405 "
    < Directory "$wwwroot/.well-known/">
        ErrorDocument 400 default
        ErrorDocument 403 default
        ErrorDocument 404 default
        ErrorDocument 500 default
    </ Directory >
    /* HTTP Honeypot / HellPot (need mod_proxy, mod_proxy_http) */
    ProxyPreserveHost	on
    ProxyPass         " /content/ " " http://localhost:8080/ "
    ProxyPassReverse  " /content/ " " http://localhost:8080/ "

    /* Rate Limit config, need mod_ratelimit */
    < Location "/content/">
        SetOutputFilter RATE_LIMIT
        SetEnv rate-limit 5
    </ Location >

    /* Remaining config */

</ VirtualHost >