PentestProxy

Scripts pour construire une infrastructure de test d'intrusion furtive utilisant RedSocks et DNScrypt.

Aperçu

Ce dépôt contient un ensemble de scripts Bash pour aider à la mise en place d'une infrastructure de proxy transparent. Il achemine le trafic via un proxy SOCKS5 (via RedSocks) et chiffre les requêtes DNS (via DNScrypt).

Source originale : CPH-SEC/CPH-SEC.github.io

Prérequis

• Linux (basé sur Debian/Ubuntu)
• Privilèges root (sudo)
• python3
• iptables
• nano (ou éditeur de votre choix)
• curl

Installation

1. Installer les dépendances : Exécutez le script d'installation pour configurer dnscrypt-proxy et resolvconf.

   root@kitploit:~

   sudo ./installdnscrypt.sh
   

2. Modifier la configuration de RedSocks : Configurez les détails de votre proxy SOCKS5 distant.

   root@kitploit:~

   sudo ./editREDconf.sh
   

Utilisation

Démarrer le proxy

Pour démarrer le proxy transparent (cela redémarrera les services DNS et appliquera les règles iptables) :

sudo ./startREDsocks.sh

Ce script sert de point d'entrée principal. Il reste en cours d'exécution. Appuyez sur Ctrl+C pour arrêter et nettoyer.

Contrôles manuels

• Acheminer le trafic : Appliquez les règles iptables manuellement.

  root@kitploit:~

  sudo ./iproute.sh
  

• Réinitialiser le routage : Effacez les règles iptables et arrêtez la redirection.

  root@kitploit:~

  sudo ./resetiproute.sh
  

• Redémarrer DNS : Redémarrez DNScrypt et le réseau.

  root@kitploit:~

  sudo ./restartDNScrypt.sh
  

• Vérifier l'IP : Vérifiez votre adresse IP externe.

  root@kitploit:~

  ./myip.sh
  

• Récupérer les proxys : (Nécessite le sous-module fetch-some-proxies)

  root@kitploit:~

  sudo ./fetch.sh
  

Qualité du code de sécurité

Ce dépôt a été audité et modernisé.

• Sécurité : Les scripts vérifient les privilèges root et les dépendances requises.
• Journalisation : Tous les scripts utilisent une journalisation structurée.
• Gestion des erreurs : set -euo pipefail est activé pour détecter les erreurs plus tôt.