Requisitos
- Windows 10/11 ou Windows Server 2016+ (amd64).
- Permissão de administrador para instalar o serviço.
- Acesso HTTPS de saída para
honeypot.xlabs.com.br.
Download
- No portal, vá em Sensores → Instalação (
/portal/sensores/instalacao/). - Baixe o binário Windows amd64 (
honeypot-agent-windows-amd64.exe).
Instalação
- Abra um Prompt de Comando como Administrador.
- Execute:
honeypot-agent-windows-amd64.exe install - O agente pede o código de enrollment — copie do portal em Sensores → [seu sensor] → Enrollment.
- O serviço é instalado e inicia automaticamente.
O que acontece
- Um serviço Windows roda em background (Session 0) servindo as iscas.
- Um ícone na bandeja (system tray) permite ao operador ver hits recentes e o status do sensor.
- A GUI IDE (janela nativa GDI) mostra atividade em tempo real.
- Persistência via
HKLM\...\Run.
Atualização
No portal, em Sensores → [sensor] → Atualizar, o C2 envia o novo binário e o serviço reinicia.
Desinstalação
Execute: honeypot-agent-windows-amd64.exe uninstall
Telas do portal
Página de instalação no portal
Página de setup do agent com instruções one-shot (curl, Invoke-WebRequest) e download dos binários.
Depois da instalação: sensor na lista
Lista de sensores on-prem com status, IP LAN/WAN, bateria, versão e última atividade.