PentestProxy

RedSocks와 DNScrypt를 사용하여 은밀한 침투 테스트 인프라를 구축하기 위한 스크립트입니다.

개요

이 저장소에는 투명 프록시 인프라를 설정하는 데 도움이 되는 Bash 스크립트 모음이 포함되어 있습니다. 이는 SOCKS5 프록시(RedSocks를 통해)로 트래픽을 라우팅하고 DNS 쿼리를 암호화합니다(DNScrypt를 통해).

원본 출처: CPH-SEC/CPH-SEC.github.io

요구 사항

• Linux (Debian/Ubuntu 기반)
• 루트 권한 (sudo)
• python3
• iptables
• nano (또는 원하는 편집기)
• curl

설치

1. 의존성 설치: dnscrypt-proxy와 resolvconf를 설정하기 위해 설치 스크립트를 실행합니다.

   root@kitploit:~

   sudo ./installdnscrypt.sh
   

2. RedSocks 구성 편집: 원격 SOCKS5 프록시 세부 정보를 구성합니다.

   root@kitploit:~

   sudo ./editREDconf.sh
   

사용법

프록시 시작

투명 프록시를 시작합니다 (DNS 서비스를 다시 시작하고 iptables 규칙을 적용합니다):

sudo ./startREDsocks.sh

이 스크립트는 주요 진입점 역할을 합니다. 계속 실행됩니다. 중지하고 정리하려면 Ctrl+C를 누르세요.

수동 제어

• 트래픽 라우팅: iptables 규칙을 수동으로 적용합니다.

  root@kitploit:~

  sudo ./iproute.sh
  

• 라우팅 재설정: iptables 규칙을 지우고 리디렉션을 중지합니다.

  root@kitploit:~

  sudo ./resetiproute.sh
  

• DNS 다시 시작: DNScrypt와 네트워킹을 다시 시작합니다.

  root@kitploit:~

  sudo ./restartDNScrypt.sh
  

• IP 확인: 외부 IP 주소를 확인합니다.

  root@kitploit:~

  ./myip.sh
  

• 프록시 가져오기: (fetch-some-proxies 서브모듈 필요)

  root@kitploit:~

  sudo ./fetch.sh
  

보안 코드 품질

이 저장소는 감사 및 현대화되었습니다.

• 안전성: 스크립트는 루트 권한 및 필요한 의존성을 확인합니다.
• 로깅: 모든 스크립트는 구조화된 로깅을 사용합니다.
• 오류 처리: set -euo pipefail이 활성화되어 오류를 조기에 포착합니다.