PentestProxy

Script per costruire un'infrastruttura di Pentesting Covert utilizzando RedSocks e DNScrypt.

Panoramica

Questo repository contiene un insieme di script Bash per aiutare nella configurazione di un'infrastruttura proxy trasparente. Instrada il traffico attraverso un proxy SOCKS5 (tramite RedSocks) e crittografa le query DNS (tramite DNScrypt).

Fonte originale: CPH-SEC/CPH-SEC.github.io

Requisiti

• Linux (basato su Debian/Ubuntu)
• Privilegi di root (sudo)
• python3
• iptables
• nano (o editor a scelta)
• curl

Installazione

1. Installa le dipendenze: Esegui lo script di installazione per configurare dnscrypt-proxy e resolvconf.

   root@kitploit:~

   sudo ./installdnscrypt.sh
   

2. Modifica la configurazione di RedSocks: Configura i dettagli del tuo proxy SOCKS5 remoto.

   root@kitploit:~

   sudo ./editREDconf.sh
   

Utilizzo

Avvio del Proxy

Per avviare il proxy trasparente (questo riavvierà i servizi DNS e applicherà le regole iptables):

sudo ./startREDsocks.sh

Questo script funge da punto di ingresso principale. Rimarrà in esecuzione. Premi Ctrl+C per fermare e pulire.

Controlli Manuali

• Instrada il Traffico: Applica le regole iptables manualmente.

  root@kitploit:~

  sudo ./iproute.sh
  

• Reimposta il Routing: Pulisci le regole iptables e ferma il reindirizzamento.

  root@kitploit:~

  sudo ./resetiproute.sh
  

• Riavvia DNS: Riavvia DNScrypt e la rete.

  root@kitploit:~

  sudo ./restartDNScrypt.sh
  

• Controlla IP: Verifica il tuo indirizzo IP esterno.

  root@kitploit:~

  ./myip.sh
  

• Recupera Proxy: (Richiede il sottomodulo fetch-some-proxies)

  root@kitploit:~

  sudo ./fetch.sh
  

Qualità del Codice di Sicurezza

Questo repository è stato revisionato e modernizzato.

• Sicurezza: Gli script verificano i privilegi di root e le dipendenze richieste.
• Logging: Tutti gli script utilizzano logging strutturato.
• Gestione degli Errori: set -euo pipefail è abilitato per rilevare errori precocemente.