安装 TunnelBear

请按照以下步骤安装 TunnelBear：

1. 下载 TunnelBear：访问 TunnelBear 官方网站，下载并安装最新版本。
2. 配置项目根目录：
   • 打开 TunnelBear。
   • 转到 File > Project Root。
   • 点击 Add，选择项目根目录（如 C:\tunnelbear）。
3. 添加依赖：
   • 在项目根目录下,找到 config 文件夹。
   • 打开并运行 config 文件中的 Run Rules。
4. 启动配置：
   • 打开 TunnelBear。
   • 转到 File > Project Settings > Security > Run Rules。
   • 点击 Run，等待配置完成。

终点配置日志

TunnelBear 会生成日志文件以记录攻击行为，以下是配置日志的方法：

• 日志文件路径：

  • 在项目根目录下创建一个文件 tunnelbear.log。
  • 日志文件将包含攻击行为的记录。

• 日志处理：

  • 日志日志：设置日志文件的日志级别为 error，以确保日志记录不会被误写入非法文件。
  • 日志记录：设置日志文件的记录级别为 warning，以记录攻击行为。

• 日志处理规则（可选）：

  • 日志日志：在 tunnelbear.log 文件中设置日志日志规则，如：

    logcat tunnelbear.log

    按下 Ctrl + P，查看日志记录。

  • 日志记录：设置日志记录规则，如：

    logcat tunnelbear.log --warning

配置文件的权限

TunnelBear 配置文件的权限是关键，以下方法可以确保 TunnelBear 能正常运行：

1. 设置文件权限：

   • 打开 TunnelBear。
   • 转到 File > Project Settings > Security > Run Rules。
   • 点击 Edit，进入规则编辑器。
   • 在规则列表中找到 tunnelbear.log。
   • 点击 Edit，修改权限：
     • 读取权限：设置为 full。
     • 写入权限：设置为 full。
     • 修改权限：如果是 Subprocess，设置为 full。
   • 点击 Save，保存设置。

2. 日志处理权限：

   • 日志文件的处理权限可以保护日志不被误写入非法文件,设置为 full 按下 Ctrl + P，查看日志记录。

日志处理规则（可选）

如果需要更详细的日志记录,可以设置日志日志或日志记录规则：

1. 日志日志：

   • 在规则列表中添加：

     logcat tunnelbear.log

     按下 Ctrl + P，查看日志记录。

   • 点击 Edit，修改日志日志规则，

     logcat tunnelbear.log --log

   • 点击 Save，保存设置。

2. 日志记录：

   • 在规则列表中添加：

     logcat tunnelbear.log --warning

   • 点击 Edit，修改日志记录规则，

     logcat tunnelbear.log --warning

   • 点击 Save，保存设置。

监控设置

TunnelBear 提供多种方法可以监控攻击行为：

1. 配置监控规则：

   • 在规则列表中添加监控规则,

     logcat tunnelbear.log --warning tunnelbear.log --tail

   • 点击 Edit，修改监控规则。

2. 使用 web 界面监控：

   • 添加监控规则后,点击 Run Rules > Monitor > Show Rules，查看监控器界面，查看是否有攻击行为。

安装和启动

• 安装：确保项目根目录和依赖已经安装完毕。
• 启动：运行 TunnelBear，点击启动按钮。