redknife

Un coltellino svizzero per la sicurezza offensiva.

Strumenti di red teaming e pentesting racchiusi in un unico binario — un solo strumento, molte lame.

Funzionalità

• DNS

  • DNS Query: Interroga i server DNS.

• FTP

  • FTP Server: Un server FTP minimale.

• HTTP

  • HTTP Callback Server: Riceve e registra le richieste HTTP in arrivo.
  • HTTP Proxy: Ispeziona, intercetta, modifica e inoltra/elimina le richieste HTTP.
  • HTTP Send: Invia e riproduce richieste HTTP e HTTPS.
  • HTTP Server: Serve una directory via HTTP con supporto opzionale al caricamento di file.

• LDAP

  • LDAP Server: Un server LDAP minimale.

• Neighbor (ARP/NDP)

  • Neighbor Monitor: Monitora passivamente il traffico dei neighbor per scoprire host. (NDP non ancora disponibile)
  • Neighbor Resolver: Risolve indirizzi IP in indirizzi MAC. (NDP non ancora disponibile)
  • Neighbor Scanner: Scansiona attivamente una sottorete per scoprire host. (NDP non ancora disponibile)
  • Neighbor Spoofing: Avvelena le cache dei neighbor. (NDP non ancora disponibile)

• Utility

  • JWT: Codifica, decodifica e firma di JSON Web Token.
  • PowerShell: Codifica e decodifica di stringhe -EncodedCommand di PowerShell (base64 di UTF-16LE).
  • URL: Codifica e decodifica percentuale.
  • XOR: Trasformazione XOR reversibile.

Piattaforme supportate

redknife viene compilato e testato attivamente su Linux. Altre piattaforme non sono attualmente testate attivamente e potrebbero non disporre di tutte le funzionalità.

I binari precompilati sono distribuiti per Linux e Windows; sulle altre piattaforme, redknife deve essere compilato dai sorgenti. Di seguito sono riportate le istruzioni sia per i binari precompilati sia per l'installazione dai sorgenti.

Installazione

Ottenere l'artefatto compilato dalle release

Scarica l'archivio per la tua architettura da GitHub Releases.

Facoltativamente, prima di estrarre l'archivio, verifica la sua firma e il suo checksum. Scarica SHA256SUMS e SHA256SUMS.asc dalla stessa release nella stessa directory e importa la chiave di firma elencata in SECURITY.md:

gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum --check --ignore-missing SHA256SUMS

Estrai l'archivio .tar.gz scaricato ed esegui:

./rk --help

Su Windows, estrai l'archivio .zip ed esegui:

.\rk.exe --help

Facoltativamente, installa rk a livello di sistema per eseguirlo da qualsiasi directory (richiede sudo):

sudo install -m 755 rk /usr/local/bin/rk

oppure a livello utente (assicurati che ~/.local/bin sia nel tuo PATH):

install -m 755 rk ~/.local/bin/rk

Installare usando cargo dai sorgenti

Il seguente comando richiede rustc e cargo, e compilerà e installerà redknife direttamente dal repository git:

cargo install redknife --git https://github.com/yukibtc/redknife

Utilizzo

Mostra i comandi disponibili e le opzioni generali:

rk --help

Changelog

Tutte le modifiche rilevanti sono documentate in CHANGELOG.md.

Stato

redknife è ancora in fase di sviluppo iniziale! Funzionalità e API cambieranno, e sono previsti bug.

Disclaimer

redknife è destinato esclusivamente a scopi educativi e a test di sicurezza autorizzati. Usalo solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione a eseguire test.

Licenza

Questo progetto è distribuito con la licenza software MIT – consulta il file LICENSE per i dettagli