PentestProxy

Skripte zum Aufbau einer verdeckten Penetrationstesting-Infrastruktur mit RedSocks und DNScrypt.

Übersicht

Dieses Repository enthält eine Reihe von Bash-Skripten, die bei der Einrichtung einer transparenten Proxy-Infrastruktur helfen. Es leitet den Datenverkehr über einen SOCKS5-Proxy (via RedSocks) und verschlüsselt DNS-Abfragen (via DNScrypt).

Ursprüngliche Quelle: CPH-SEC/CPH-SEC.github.io

Voraussetzungen

• Linux (Debian/Ubuntu-basiert)
• Root-Rechte (sudo)
• python3
• iptables
• nano (oder Editor der Wahl)
• curl

Installation

1. Abhängigkeiten installieren: Führen Sie das Installationsskript aus, um dnscrypt-proxy und resolvconf einzurichten.

   root@kitploit:~

   sudo ./installdnscrypt.sh
   

2. RedSocks-Konfiguration bearbeiten: Konfigurieren Sie die Details Ihres entfernten SOCKS5-Proxys.

   root@kitploit:~

   sudo ./editREDconf.sh
   

Verwendung

Proxy starten

Um den transparenten Proxy zu starten (dies startet die DNS-Dienste neu und wendet iptables-Regeln an):

sudo ./startREDsocks.sh

Dieses Skript dient als Haupteinstiegspunkt. Es läuft weiter. Drücken Sie Strg+C, um den Vorgang zu beenden und zu bereinigen.

Manuelle Steuerung

• Datenverkehr umleiten: iptables-Regeln manuell anwenden.

  root@kitploit:~

  sudo ./iproute.sh
  

• Routing zurücksetzen: iptables-Regeln löschen und die Umleitung stoppen.

  root@kitploit:~

  sudo ./resetiproute.sh
  

• DNS neu starten: DNScrypt und Netzwerk neu starten.

  root@kitploit:~

  sudo ./restartDNScrypt.sh
  

• IP überprüfen: Ihre externe IP-Adresse überprüfen.

  root@kitploit:~

  ./myip.sh
  

• Proxys abrufen: (Erfordert das Untermodul fetch-some-proxies)

  root@kitploit:~

  sudo ./fetch.sh
  

Sicherheitscode-Qualität

Dieses Repository wurde auditiert und modernisiert.

• Sicherheit: Skripte prüfen auf Root-Rechte und erforderliche Abhängigkeiten.
• Protokollierung: Alle Skripte verwenden strukturierte Protokollierung.
• Fehlerbehandlung: set -euo pipefail ist aktiviert, um Fehler frühzeitig zu erkennen.