ᵔᴥᵔ RedJoust

Uno strumento webapp di ricognizione di sicurezza rapido e facile da usare, che fa OSINT, analisi e red-teaming sia in modalità passiva che attiva. Scritto in nodeJS ed Electron.

---

Unisciti alla community

Unisciti alla community di Kawaiipantsu / THUGS(red) e partecipa alle discussioni di sviluppo su Redjoust o semplicemente vieni a trovarci e chatta di tutto ciò che riguarda la sicurezza :) Amiamo giocare con la sicurezza. Inoltre abbiamo eventi CTF e piccoli eventi howto per nuovi giocatori.

THUGS(red) Discord: https://discord.gg/Xg2jMdvss9

Sta iniziando a prendere forma!! Ora ho quasi tutta la logica interna al posto, quindi posso iniziare a sviluppare un po' di più sugli elementi di raccolta di intelligence.

Torna più tardi :)

Che aspetto ha (cosa sto cercando di ottenere)

Ho incluso 2 screenshot, li aggiornerò regolarmente :)

• Il primo è solo la pagina predefinita dell'app web principale dove puoi vedere che ho impostato TARGET e MODE e poi vengono mostrati gli elementi di raccolta informazioni pertinenti e anche il target viene analizzato e suddiviso in altre sezioni del menu con ciascuno i propri elementi di raccolta informazioni pertinenti!
• Il secondo sono solo altri casi che volevo mostrare, questo è ad esempio la vista del Toolbox di Base64

Stato di ciò che è stato fatto

• Layout della struttura di base completato (Come voglio che l'app appaia)
• Supporto per tema chiaro/scuro del sistema operativo
• Barra di scorrimento stilizzata (Non utilizzando funzionalità dipendenti dal SO)
  • Ora funziona per la barra laterale del menu e la finestra principale in caso di overflow
• Informazioni utente e di sistema
• Recupero IP remoto/pubblico
• Assicurarsi che sia almeno un po' sicuro
  • webSecurity on
  • devTools disabilitati (non in fase di sviluppo)
  • nodeIntegration enabled
  • contextIsolation enabled
  • Modalità privacy (abilita oscuramento della finestra per la privacy)
• Modalità privacy/blocco schermo
• Barra Menu/File con scorciatoie e icone
• Finestra Informazioni
• Collegamenti a github, wiki (aiuto) e issues
• Creare logica per impostare "mode" cioè passivo o attivo
• Capire come voglio la logica dei miei "moduli"
• Creare logica per "mode", i moduli dovrebbero seguirla
• Creare moduli per gestire funzioni di ricognizione/analisi/red-team (abbandonato)
• Decidere sul modulo node per archiviazione/impostazioni
• Inizializzazione impostazioni/configurazione predefinite
• Lettura delle impostazioni di configurazione
• Ottenere "theme" dalle impostazioni di configurazione, supportati solo scuro/chiaro/sistema
• Memorizzazione degli stati di configurazione da sessione a sessione (come mode/target)
• Affinare come voglio eseguire elementi/raccogliere dati
• Barra di stato funzionale (testo/icona)
• La barra di stato tiene traccia degli elementi in esecuzione
• Citazioni stupide in idle nella barra di stato (per gioco e spettacolo)
• Aggiunto toggle di debug nelle impostazioni di configurazione (ad esempio nascondere tutti i console.log)
• Nuova finestra Preferenze (Per ad esempio modificare i valori delle impostazioni di configurazione)
• Funzione showpage per fornire logica di pagina facile con anche "non trovato"
• Logica di clic sugli elementi, in grado di fare cose diverse a seconda dello stato (pronto, in lavorazione, completato)
• Animazione di rotazione semplice su alcuni preset di icone della barra di stato (sembra divertente)
• Pulito renderer.js per mantenerlo minimale e tutto nello stadio preload
• Nuova logica "is done" e ho provato a commentare come creare "items" per questo
• 3 nuove sezioni del menu, target ip, target hostname, target domain name verranno mostrate alla selezione del target
• Funzionalità di reset per pulire la lavagna in modo da poter rieseguire i lavori

Lista TODO (cosa voglio fare a breve termine)

• Modo per trovare figli/processi di cose asincrone in esecuzione
• Rendere utile la finestra Preferenze
• Preparazione per più impostazioni di configurazione
  • utilizzo proxy
  • utilizzo Tor
  • opzioni specifiche degli elementi
• logica proxy/tor/socks