redknife

Una navaja suiza para la seguridad ofensiva.

Herramientas de red teaming y pentesting empaquetadas en un único binario — una herramienta, muchas hojas.

Características

• DNS

  • Consulta DNS: Consulta servidores DNS.

• FTP

  • Servidor FTP: Un servidor FTP mínimo.

• HTTP

  • Servidor de callback HTTP: Recibe y registra las solicitudes HTTP entrantes.
  • Proxy HTTP: Inspecciona, intercepta, modifica y reenvía/descarta solicitudes HTTP.
  • Envío HTTP: Envía y reproduce solicitudes HTTP y HTTPS.
  • Servidor HTTP: Sirve un directorio por HTTP con soporte opcional de carga de archivos.

• LDAP

  • Servidor LDAP: Un servidor LDAP mínimo.

• Vecino (ARP/NDP)

  • Monitor de vecinos: Monitorea pasivamente el tráfico de vecinos para descubrir hosts. (NDP aún no disponible)
  • Resolutor de vecinos: Resuelve direcciones IP a MAC. (NDP aún no disponible)
  • Escáner de vecinos: Escanea activamente una subred para descubrir hosts. (NDP aún no disponible)
  • Suplantación de vecinos: Envenena las cachés de vecinos. (NDP aún no disponible)

• Utilidades

  • JWT: Codificación, decodificación y firma de JSON Web Token.
  • PowerShell: Codificación y decodificación de cadenas -EncodedCommand de PowerShell (base64 de UTF-16LE).
  • URL: Codificación y decodificación porcentual.
  • XOR: Transformación XOR reversible.

Plataformas compatibles

redknife se compila y prueba activamente en Linux. Otras plataformas no se prueban activamente en este momento y pueden no tener todas las funcionalidades.

Se distribuyen binarios precompilados para Linux y Windows; en otras plataformas, redknife debe compilarse desde el código fuente. A continuación encontrarás instrucciones tanto para los binarios precompilados como para la instalación desde el código fuente.

Instalación

Obtener el artefacto compilado desde las releases

Descarga el archivo para tu arquitectura desde GitHub Releases.

Opcionalmente, antes de extraer el archivo, verifica su firma y su checksum. Descarga SHA256SUMS y SHA256SUMS.asc de la misma release en el mismo directorio e importa la clave de firma indicada en SECURITY.md:

gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum --check --ignore-missing SHA256SUMS

Extrae el archivo .tar.gz descargado y ejecuta:

./rk --help

En Windows, extrae el archivo .zip y ejecuta:

.\rk.exe --help

Opcionalmente, instala rk a nivel de sistema para ejecutarlo desde cualquier directorio (requiere sudo):

sudo install -m 755 rk /usr/local/bin/rk

o a nivel de usuario (asegúrate de que ~/.local/bin esté en tu PATH):

install -m 755 rk ~/.local/bin/rk

Instalar usando cargo desde el código fuente

El siguiente comando requiere rustc y cargo, y compilará e instalará redknife directamente desde el repositorio git:

cargo install redknife --git https://github.com/yukibtc/redknife

Uso

Muestra los comandos disponibles y las opciones generales:

rk --help

Registro de cambios

Todos los cambios notables están documentados en CHANGELOG.md.

Estado

¡redknife todavía está en desarrollo temprano! Las funcionalidades y las APIs cambiarán, y es de esperar que haya errores.

Aviso legal

redknife está destinado únicamente a fines educativos y a pruebas de seguridad autorizadas. Úsalo solo en sistemas que poseas o para los que tengas permiso explícito de probar.

Licencia

Este proyecto se distribuye bajo la licencia de software MIT – consulta el archivo LICENSE para más detalles