netxfly / x-proxy

honeypot proxy

代理蜜罐的开发与应用实战

QQ交流群：116070598

本仓库为『代理蜜罐的开发与应用实战』的配套代码，原文地址：

• freebuf
• 知乎专栏
• Blog

代理蜜罐架构

• 代理蜜罐Agent，提供代理服务，收集http请求与响应数据并发送到server集群
• 代理蜜罐Server（支持水平扩展），接收Agent传来的数据，对数据简单判断后入库
• 后端数据库（mongodb），存储代理蜜罐的数据
• 数据分析程序，对存数的数据进行加工处理，方便管理端展示
• 管理端，查看收集到的数据与数据分析结果

server与manager的运行依赖mongodb，可通过以下命令创建一个用户供server与manager使用：

db.createUser(
... {
...  user : "xproxy",
...  pwd : "xsec.io",
...  roles: [ { role : "readWrite", db : "xproxy" }]
... }
... )

管理端初次启动会添加一个默认用户，用户名为：xproxy，密码为：[email protected]

附录

参考资料

• Is NordVPN a Honeypot?
• 基于vpn和透明代理的web漏洞扫描器的实现思路及demo

Go语言学习资料

• 在2019成为一名Go开发者的路线图
• Go入门指南
• Go WEB编程
• Go语言高级编程
• Go 语言学习资料与社区索引
• Go学习之路
• Go 101

用到的库与框架

• goproxy
• cli
• logrus
• macaron
• xorm
• upper.io
• mgo

x-proxy's Issues

Potential case-insensitive import collision

Due to GitHub handle change (to lowercase) for long term purpose, go get may fail fetching github.com/Unknwon/com.
Please consider take some time to update it to github.com/unknwon/com in the go.mod file.
I truly apology for the inconvenience and unintended troubles caused.

提示证书错误

WARN: Cannot handshake client www.baidu.com:443 remote error: tls: unknown certificate
WARN: Cannot handshake client mail.163.com:443 remote error: tls: unknown certificate

如果用的人很多，那么程序会崩溃

我看了看，觉得是goproxy这个库有问题，老哥你怎么看

启动manager报没有找到app.ini文件

time="2019-04-27T22:16:11+08:00" level=panic msg="open conf/app.ini: no such file or directory" prefix="x-proxy Manager"
panic: (*logrus.Entry) (0x152c540,0xc0000d5180)

x-proxy/manager/settings.init.0()
/XXX/src/x-proxy/manager/settings/settings.go:44 +0xe9

哥，求助，搭建报错

在搭建时候，报找不到各种文件和库报错。但是已经解决所有文中提到的库和包。老哥，求助！！！！qq:3122007582