Awesome
一款针对于IDE的反制蜜罐 IDE-Honeypot
无意中看到了这位师傅的 利用项目配置文件进行-RCE-IDE-Trust-Project-功能探究
复现之后觉得很有意思，结合自身，在网站下到源码也是第一时间开ide审计，所以稍加修改，把这个项目实战化
本项目使用gin框架开发
运行
基本配置
· view 目录下放index.html模板文件
· js/css/fonts/img 等目录则是放静态资源
· favicon.ico放在与main.go同级目录（也可以不需要）
· source目录则是jb小子要打开的目录，src下可以放一下没用的源码增加zip包体积诱惑攻击队
反制思路
当jb小子对网站进行目录扫描时，发现一个源码包，恰好又会点代审，便会落入蓝队的陷阱
前端的页面推荐使用登录框，使得jb小子束手无策时把思路转向目录扫描，zip包名称推荐 source.zip [子域名].zip 等
※ 需要注意的是，idea 2020.3.3 之后的版本加入了安全模式，会在控制询问是否执行
使用方法
./ide-honeypot -h [address] -p [port] -f [zipfilename] -c [command]
zipfilename不用加后缀，默认是zip包 port端口参数可以不需要，默认8080
example:
./ide-honeypot -h 0.0.0.0 -p 6789 -f source -c "open /System/Applications/Calculator.app/Contents/MacOS/Calculator"
支持平台
· ✅Linux
· ✅Windows
· ✅MacOS
只需要在静态文件放进对应的文件夹之后运行：
go build main.go
生成可执行文件即可
演示视频：
项目后续计划
□ 加入vscode反制