redknife

سكين سويسري متعدد الاستخدامات للأمن الهجومي.

أدوات الفريق الأحمر والاختبار الاختراقي مجمّعة في ملف تنفيذي واحد — أداة واحدة، شفرات كثيرة.

الميزات

• DNS

  • استعلام DNS: استعلام خوادم DNS.

• FTP

  • خادم FTP: خادم FTP بسيط.

• HTTP

  • خادم استدعاء HTTP: استقبال وتسجيل طلبات HTTP الواردة.
  • وكيل HTTP: فحص واعتراض وتعديل وإعادة توجيه/إسقاط طلبات HTTP.
  • إرسال HTTP: إرسال وإعادة إرسال طلبات HTTP وHTTPS.
  • خادم HTTP: تقديم دليل عبر HTTP مع دعم اختياري لرفع الملفات.

• LDAP

  • خادم LDAP: خادم LDAP بسيط.

• الجار (ARP/NDP)

  • مراقب الجار: مراقبة حركة مرور الجار بشكل سلبي لاكتشاف المضيفين. (NDP غير متاح بعد)
  • محلّل الجار: تحويل عناوين IP إلى عناوين MAC. (NDP غير متاح بعد)
  • ماسح الجار: فحص شبكة فرعية بشكل نشط لاكتشاف المضيفين. (NDP غير متاح بعد)
  • انتحال الجار: تسميم ذاكرات التخزين المؤقت للجار. (NDP غير متاح بعد)

• الأدوات المساعدة

  • JWT: ترميز وفك ترميز وتوقيع JSON Web Token.
  • PowerShell: ترميز وفك ترميز سلاسل -EncodedCommand الخاصة بـ PowerShell (base64 لـ UTF-16LE).
  • URL: ترميز وفك ترميز النسبة المئوية.
  • XOR: تحويل XOR قابل للعكس.

المنصات المدعومة

يتم بناء redknife واختباره بنشاط على Linux. لا يتم اختبار المنصات الأخرى بنشاط في الوقت الحالي وقد لا تكون كاملة الميزات.

يتم توزيع ملفات تنفيذية مُجمّعة مسبقًا لنظامي Linux وWindows؛ على المنصات الأخرى، يجب بناء redknife من المصدر. ستجد أدناه تعليمات لكل من الملفات التنفيذية المُجمّعة مسبقًا والتثبيت من المصدر.

التثبيت

الحصول على الملف المُجمّع من الإصدارات

قم بتنزيل الأرشيف المناسب لمعماريتك من GitHub Releases.

اختياريًا، قبل استخراج الأرشيف، تحقق من توقيعه ومجموع التحقق الخاص به. قم بتنزيل SHA256SUMS وSHA256SUMS.asc من نفس الإصدار إلى نفس الدليل واستورد مفتاح التوقيع المذكور في SECURITY.md:

gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum --check --ignore-missing SHA256SUMS

استخرج أرشيف .tar.gz الذي تم تنزيله وشغّل:

./rk --help

على Windows، استخرج أرشيف .zip وشغّل:

.\rk.exe --help

اختياريًا، قم بتثبيت rk على مستوى النظام لتشغيله من أي دليل (يتطلب sudo):

sudo install -m 755 rk /usr/local/bin/rk

أو على مستوى المستخدم (تأكد من أن ~/.local/bin موجود في PATH الخاص بك):

install -m 755 rk ~/.local/bin/rk

التثبيت باستخدام cargo من المصدر

يتطلب الأمر التالي rustc وcargo، وسيقوم ببناء وتثبيت redknife مباشرة من مستودع git:

cargo install redknife --git https://github.com/yukibtc/redknife

الاستخدام

اعرض الأوامر المتاحة والخيارات العامة:

rk --help

سجل التغييرات

جميع التغييرات الملحوظة موثقة في CHANGELOG.md.

الحالة

لا يزال redknife في مرحلة التطوير المبكر! ستتغير الميزات وواجهات API، ومن المتوقع وجود أخطاء.

إخلاء المسؤولية

redknife مخصص للأغراض التعليمية واختبار الأمان المصرح به فقط. استخدمه فقط على الأنظمة التي تملكها أو لديك إذن صريح باختبارها.

الترخيص

يتم توزيع هذا المشروع بموجب ترخيص MIT للبرمجيات – راجع ملف LICENSE للحصول على التفاصيل