PentestProxy

RedSocksとDNScryptを使用した隠蔽型ペネトレーションテストインフラ構築用スクリプト

概要

このリポジトリには、透過型プロキシインフラストラクチャをセットアップするためのBashスクリプト集が含まれています。RedSocksを介してSOCKS5プロキシにトラフィックをルーティングし、DNScryptを使用してDNSクエリを暗号化します。

オリジナルソース: CPH-SEC/CPH-SEC.github.io

要件

• Linux (Debian/Ubuntu ベース)
• root権限 (sudo)
• python3
• iptables
• nano (または任意のエディタ)
• curl

インストール

1. 依存関係のインストール: インストールスクリプトを実行して、dnscrypt-proxy と resolvconf をセットアップします。

   root@kitploit:~

   sudo ./installdnscrypt.sh
   

2. RedSocks設定の編集: リモートSOCKS5プロキシの詳細を設定します。

   root@kitploit:~

   sudo ./editREDconf.sh
   

使用方法

プロキシの起動

透過型プロキシを起動するには（DNSサービスを再起動し、iptablesルールを適用します）:

sudo ./startREDsocks.sh

このスクリプトがメインエントリポイントとして機能します。実行し続けます。Ctrl+C を押すと停止してクリーンアップします。

手動制御

• トラフィックルーティング: iptablesルールを手動で適用します。

  root@kitploit:~

  sudo ./iproute.sh
  

• ルーティングのリセット: iptablesルールをクリアし、リダイレクトを停止します。

  root@kitploit:~

  sudo ./resetiproute.sh
  

• DNSの再起動: DNScryptとネットワークを再起動します。

  root@kitploit:~

  sudo ./restartDNScrypt.sh
  

• IP確認: 外部IPアドレスを確認します。

  root@kitploit:~

  ./myip.sh
  

• プロキシの取得: (fetch-some-proxiesサブモジュールが必要)

  root@kitploit:~

  sudo ./fetch.sh
  

セキュリティコードの品質

このリポジトリは監査を受け、近代化されています。

• 安全性: スクリプトはroot権限と必要な依存関係をチェックします。
• ログ記録: すべてのスクリプトが構造化ログを使用します。
• エラーハンドリング: set -euo pipefail が有効になっており、早期にエラーをキャッチします。