ᵔᴥᵔ RedJoust

Uma ferramenta webapp de reconhecimento de segurança rápida e fácil de usar, que faz OSINT, análise e red-teaming tanto em modo passivo quanto ativo. Escrita em nodeJS e Electron.

---

Junte-se à comunidade

Junte-se à comunidade de Kawaiipantsu / THUGS(red) e participe das discussões de desenvolvimento em torno do Redjoust ou simplesmente venha nos visitar e converse sobre qualquer coisa relacionada a segurança :) Adoramos brincar com segurança. Também temos eventos CTF e pequenos eventos de como fazer para novos jogadores.

THUGS(red) Discord: https://discord.gg/Xg2jMdvss9

Está começando a tomar forma!! Agora tenho quase toda a lógica interna no lugar, então posso começar a desenvolver um pouco mais sobre os itens reais de coleta de inteligência.

Volte mais tarde :)

Como está (o que pretendo)

Incluí 2 capturas de tela, vou atualizá-las regularmente :)

• A primeira é apenas a página padrão do webapp principal onde você pode ver que defini TARGET e MODE e então os itens relevantes de coleta de informações são mostrados e o target também é analisado e dividido em outras seções do menu, cada uma com seus próprios itens relevantes de coleta de informações!
• A segunda são outros casos que queria mostrar, por exemplo, a visualização do Toolbox do Base64

Status do que está pronto

• Layout básico pronto (Como quero que o app se pareça)
• Suporte para tema claro/escuro do sistema operacional
• Scrollbar estilizada (Não usando funcionalidade dependente do SO)
  • Agora funcionando para barra lateral do menu e janela principal com overflow
• Informações do usuário e do sistema
• Obter IP remoto/público
• Garantindo que seja pelo menos um pouco seguro
  • webSecurity ativado
  • devTools desabilitado (não estou fazendo desenvolvimento)
  • nodeIntegration ativado
  • contextIsolation ativado
  • Modo de privacidade (ativar sombreamento da janela para privacidade)
• Modo privacidade/tela de bloqueio
• Barra de menu/arquivo com atalhos e ícones
• Janela Sobre
• Links para github, wiki (ajuda) e issues
• Criar lógica para definir "modo", ou seja, passivo ou ativo
• Descobrir como quero minha lógica de "módulos"
• Criar lógica "modo", os módulos devem seguir isso
• Criar módulos para lidar com funções de reconhecimento/análise/red-team (abandonado)
• Decidir sobre módulo de armazenamento/configurações
• Iniciar configurações/config padrão
• Ler configurações de configuração
• Obter "tema" das configurações, apenas dark/light/system suportados
• Armazenar estados de configuração de sessão para sessão (como modo/target)
• Refinando como quero executar itens/coletar dados
• Barra de status funcional (texto/ícone)
• Barra de status acompanha itens em execução
• Citações bobas de inatividade na barra de status (para diversão e exibição)
• Adicionado toggle debug nas configurações (esconder todos os console.log)
• Nova janela Preferências (para alterar valores das configurações, etc)
• Função showpage para fornecer lógica fácil de página com "não encontrado" também
• Lógica de clique de item, capaz de fazer coisas diferentes dependendo do estado (pronto, trabalhando, concluído)
• Animação simples de giro em algumas predefinições de ícone da barra de status (parece divertido)
• Limpeza do renderer.js para mantê-lo mínimo e tudo no estágio de preload
• Nova lógica "is done", e tentei comentar como fazer "itens" para isso
• 3 novas seções de menu, IP do target, hostname do target, nome de domínio do target aparecerão na seleção do target
• Funcionalidade de reset para limpar a lousa e poder reexecutar trabalhos
• Utilizando atributos de dados html para armazenar configurações de itens para fácil implementação

Lista TODO (o que pretendo fazer a curto prazo)

• Maneira de encontrar filhos/processos de coisas assíncronas em execução
• Tornar a janela Preferências útil
• Preparando para mais configurações
  • uso de proxy
  • uso de tor
  • opções específicas de item
• Lógica de proxy/tor/socks