ᵔᴥᵔ RedJoust

Ein schnelles und einfach zu verwendendes Sicherheits-Erkundungs-Webapp-Tool, das OSINT, Analyse und Red-Teaming sowohl im passiven als auch im aktiven Modus durchführt. Geschrieben in NodeJS und Electron.

---

Trete der Community bei

Trete der Community von Kawaiipantsu / THUGS(red) bei und nimm an den Entwicklungsgesprächen rund um Redjoust teil, oder besuche uns einfach und plaudere über alles, was mit Sicherheit zu tun hat :) Wir lieben es, mit Sicherheit zu spielen. Außerdem haben wir CTF-Events und kleine Howto-Events für neue Spieler.

THUGS(red) Discord: https://discord.gg/Xg2jMdvss9

Es nimmt Gestalt an!! Ich habe jetzt fast die gesamte interne Logik an Ort und Stelle, sodass ich jetzt ein bisschen mehr an den eigentlichen Informationsbeschaffungselementen entwickeln kann.

Komm später wieder :)

Wie es aussieht (was ich anstrebe)

Ich habe 2 Screenshots beigefügt, die ich regelmäßig aktualisieren werde :)

• Das erste ist einfach die Standardseite der Haupt-Webapp, auf der Sie sehen können, dass ich TARGET und MODE gesetzt habe und dann relevante Informationsbeschaffungselemente angezeigt werden und das Ziel auch geparst und in andere Menüabschnitte aufgeteilt wird, die jeweils ihre eigenen relevanten Informationsbeschaffungselemente haben!
• Das zweite sind einfach andere Fälle, die ich zeigen wollte, dies ist z.B. die Toolbox-Ansicht von Base64

Status der erledigten Aufgaben

• Grundlayout fertiggestellt (wie ich die App aussehen haben möchte)
• Unterstützung für helles/dunkles OS-Theme
• Gestaltete Bildlaufleiste (Verwendet keine OS-abhängige Funktionalität)
  • Funktioniert jetzt für die Menü-Seitenleiste und das Hauptfenster bei Überlauf
• Benutzer- und Systeminformationen
• Abrufen der entfernten/öffentlichen IP
• Sicherstellen, dass es zumindest etwas sicher ist
  • webSecurity on
  • devTools deaktiviert (keine Entwicklung)
  • nodeIntegration aktiviert
  • contextIsolation aktiviert
  • Privacy-Modus (aktiviert die Abschattung des Fensters für die Privatsphäre)
• Datenschutz-/Sperrbildschirmmodus
• Menü-/Dateileiste mit Tastenkombinationen und Symbolen
• Über-Fenster
• Links zu GitHub, Wiki (Hilfe) und Issues
• Logik zum Setzen des "Modus", d.h. passiv oder aktiv, erstellen
• Herausfinden, wie ich meine "Module"-Logik haben möchte
• "Modus"-Logik erstellen, Module sollten diesem folgen
• Module für Recon-/Analyse-/Red-Team-Funktionen erstellen (verworfen)
• Entscheidung über das Speicher-/Einstellungs-Node-Modul
• Standardeinstellungen/-konfiguration initialisieren
• Konfigurationseinstellungen lesen
• "Theme" aus Konfigurationseinstellungen abrufen, nur dunkel/hell/system unterstützt
• Konfigurationszustände von Sitzung zu Sitzung speichern (wie Modus/Ziel)
• Eingrenzen, wie ich Elemente ausführen/Daten sammeln möchte
• Funktionale Statusleiste (Text/Symbol)
• Statusleiste verfolgt laufende Elemente
• Alberne Leerlauf-Zitate in der Statusleiste (zum Spielen und Zeigen)
• Debug-Umschalter in Konfigurationseinstellungen hinzugefügt (z.B. Ausblenden aller console.log)
• Neues Einstellungsfenster (um z.B. Konfigurationseinstellungswerte zu ändern)
• showpage-Funktion zur Bereitstellung einfacher Seitenlogik auch mit "Nicht gefunden"
• Element-Klick-Logik, je nach Zustand unterschiedliche Dinge tun können (bereit, arbeitend, erledigt)
• Einfache Drehanimation bei einigen der Statusleisten-Symbolvoreinstellungen (sieht lustig aus)
• renderer.js bereinigt, um es minimal zu halten und alles in der Preload-Phase
• Neue "ist erledigt"-Logik und versucht zu kommentieren, wie man "Elemente" dafür erstellt
• 3 neue Menüabschnitte, Ziel-IP, Ziel-Hostname, Ziel-Domainname werden bei Zielauswahl angezeigt
• Reset-Funktionalität, um die Tafel zu löschen, damit Sie Jobs erneut ausführen können
• Nutzung von HTML-Datenattributen zum Speichern von Elementeinstellungen für einfache Implementierung

TODO-Liste (was ich kurzfristig erledigen möchte)

• Möglichkeit, Kinder/Prozesse von laufenden asynchronen Dingen zu finden
• Einstellungsfenster nützlich machen
• Vorbereitung auf weitere Konfigurationseinstellungen
  • Proxy-Nutzung
  • Tor-Nutzung
  • spezifische Elementoptionen
• Proxy/Tor/Socks-Logik