comm

type AgentConf struct {
	StrategyAddr     string `json:"strategyAddr"`
	StrategyPass     string `json:"strategyPass"`
	Version          string `json:"version"`
	HeartbeatChannel string `json:"heartbeatChannel"`
	SshKeyUploadUrl  string `json:"sshKeyUploadUrl"`
	HoneyPublicIp    string `json:"honeyPublicIp"`
}

type AgentMonitorMsg struct {
	CPU        string `json:"cpu"`
	Mem        string `json:"mem"`
	Plugins    string `json:"plugins"`
	NetInRate  string `json:"netInRate"`
	NetOutRate string `json:"netOutRate"`
}

type AuditData struct {
	A0      string `json:"a0"`
	A1      string `json:"a1"`
	A2      string `json:"a2"`
	A3      string `json:"a3"`
	Arch    string `json:"arch"`
	Argc    string `json:"argc"`
	Exit    string `json:"exit"`
	Syscall string `json:"syscall"`
	Tty     string `json:"tty"`
}

type AuditFile struct {
	Path   string `json:"path"`
	Device string `json:"device"`
	Inode  string `json:"inode"`
	Mode   string `json:"mode"`
	Uid    string `json:"uid"`
	Gid    string `json:"gid"`
}

type AuditMsg struct {
	Timestamp   string   `json:"@timestamp"`
	Sequence    int      `json:"sequence"`
	Category    string   `json:"category"`
	Record_type string   `json:"record_type"`
	Result      string   `json:"result"`
	Session     string   `json:"session"`
	Tags        []string `json:"tags"`
	//Summary     interface{} `json:"summary"`
	//User        interface{} `json:"user"`
	Process AuditProcess `json:"process"`
	File    AuditFile    `json:"file"`
	Data    AuditData    `json:"data"`
	Paths   []AuditPath  `json:"paths"`
}

type AuditPath struct {
	CapFe      string `json:"cap_fe"`
	CapFi      string `json:"cap_fi"`
	CapFp      string `json:"cap_fp"`
	CapFrootid string `json:"cap_frootid"`
	CapFver    string `json:"cap_fver"`
	Dev        string `json:"dev"`
	Inode      string `json:"inode"`
	Item       string `json:"item"`
	Mode       string `json:"mode"`
	Name       string `json:"name"`
	Nametype   string `json:"nametype"`
	Ogid       string `json:"ogid"`
	Ouid       string `json:"ouid"`
	Rdev       string `json:"rdev"`
}

type AuditProcess struct {
	Pid   string `json:"pid"`
	Ppid  string `json:"ppid"`
	Title string `json:"title"`
	Name  string `json:"name"`
	Exe   string `json:"exe"`
	Cwd   string `json:"cwd"`
}

type AuditReport struct {
	Eventtype  int    `json:"eventtype"`
	Createtime string `json:"createtime"`
}

type BasePolicy struct {
	TaskId  string // 任务ID
	AgentId string // 选择执行本策略的 Agent
	Status  int    // 下发端 1: OPEN | 0:CLOSE // 执行端 SUCCESS | FAIL
	Type    string // FILE | HIS
	Data    string // 诱饵压缩包下载地址 HTTP
}

type EngineStrategy struct {
	LatestVersion string
	Md5           string
}

type EngineStrategyResp struct {
	Code int
	Msg  string
	Data EngineStrategy
}

type EventMsg struct {
	Eventtype  int    `json:"eventtype"`
	Msg        string `json:"msg"`
	Createtime string `json:"createtime"`
	Ip         string `json:"ip"`
	Port       int    `json:"port"`
	Rule       string `json:"rule"`
}

type FileBaitPolicy struct {
	BasePolicy
	Md5 string // 压缩包MD5值
}

type FileConf struct {
	Debug      bool   `json:"debug"`
	CertFile   string `json:"certFile"`
	KeyFile    string `json:"keyFile"`
	CaFile     string `json:"caFile"`
	AuthAddr   string `json:"authAddr"`
	CommAddr   string `json:"commAddr"`
	PolicyAddr string `json:"policyAddr"`
	PolicyPass string `json:"policyPass"`
}

type HisBaitItem struct {
	Enabled         bool
	User            string
	Pass            string
	Addr            string
	Port            string
	Url             string
	RemotePath      string
	LocalPath       string
	Command         string
	Htype           string
	DbName          string
	Accesskeyid     string
	RegionId        string
	Secretaccesskey string
}

type HisBaitPolicy struct {
	BashHistoryPath string
	RandomLine      string
	Enabled         bool
	Honeybits       []HisBaitItem
}

type ICMP struct {
	Type        uint8
	Code        uint8
	Checksum    uint16
	Identifier  uint16
	SequenceNum uint16
}

type Message struct {
	Agentid string `json:"agentid"`
	Data    string `json:"data"`
}

type Msg struct {
	// contains filtered or unexported fields
}

type Pid struct {
	Name   string
	Id     int
	Result string
	Mode   string
}

type Plugin struct {
	Modname    string `json:"modname"`
	Enable     string `json:"enable"`
	Updatetime string `json:"updatetime"`
	Data       string `json:"data"`
}

type Policy struct {
	Agentid  string   `json:"agentid"`
	Policyid string   `json:"policyid"`
	Md5sum   string   `json:"md5sum"`
	Plugins  []Plugin `json:"plugins"`
}

type ProxyStrategy struct {
	BasePolicy

	ListenPort int
	ServerType string
	HoneyIP    string
	HoneyPort  int
	Pid        int    // hosteye agent 自有
	Path       string // 中继代理才有
	Date       string
	SecCenter  string
}

type RedisServer struct {
	// contains filtered or unexported fields
}

type SshKeyBody struct {
	SshKey  string `json:"ssh_key"`
	AgentId string `json:"agentid"`
}