PentestProxy

نصوص برمجية لبناء بنية تحتية سرية لاختبار الاختراق باستخدام RedSocks و DNScrypt.

نظرة عامة

يحتوي هذا المستودع على مجموعة من نصوص باش (Bash) للمساعدة في إعداد بنية وكيل شفاف. يقوم بتوجيه حركة المرور عبر وكيل SOCKS5 (عبر RedSocks) وتشفير استعلامات DNS (عبر DNScrypt).

المصدر الأصلي: CPH-SEC/CPH-SEC.github.io

المتطلبات

• لينكس (قائم على Debian/Ubuntu)
• صلاحيات الجذر (sudo)
• python3
• iptables
• nano (أو محرر آخر)
• curl

التثبيت

1. تثبيت التبعيات: قم بتشغيل نصوص التثبيت لإعداد dnscrypt-proxy و resolvconf.

   root@kitploit:~

   sudo ./installdnscrypt.sh
   

2. تعديل إعدادات RedSocks: قم بتكوين تفاصيل وكيل SOCKS5 البعيد الخاص بك.

   root@kitploit:~

   sudo ./editREDconf.sh
   

الاستخدام

بدء تشغيل الوكيل

لبدء تشغيل الوكيل الشفاف (سيؤدي هذا إلى إعادة تشغيل خدمات DNS وتطبيق قواعد iptables):

sudo ./startREDsocks.sh

يعمل هذا النص كنقطة دخول رئيسية. سيستمر في العمل. اضغط Ctrl+C للإيقاف والتنظيف.

التحكم اليدوي

• توجيه حركة المرور: تطبيق قواعد iptables يدويًا.

  root@kitploit:~

  sudo ./iproute.sh
  

• إعادة تعيين التوجيه: مسح قواعد iptables وإيقاف إعادة التوجيه.

  root@kitploit:~

  sudo ./resetiproute.sh
  

• إعادة تشغيل DNS: إعادة تشغيل DNScrypt والشبكة.

  root@kitploit:~

  sudo ./restartDNScrypt.sh
  

• فحص IP: التحقق من عنوان IP الخارجي الخاص بك.

  root@kitploit:~

  ./myip.sh
  

• جلب الوكلاء: (يتطلب الوحدة الفرعية fetch-some-proxies)

  root@kitploit:~

  sudo ./fetch.sh
  

جودة أمان الكود

تم تدقيق هذا المستودع وتحديثه.

• السلامة: تتحقق النصوص من صلاحيات الجذر والتبعيات المطلوبة.
• التسجيل: تستخدم جميع النصوص تسجيلًا منظمًا.
• معالجة الأخطاء: تم تمكين set -euo pipefail لاصطياد الأخطاء مبكرًا.