PentestProxy

Scripts para construir uma Infraestrutura de Testes de Penetração Encoberta usando RedSocks e DNScrypt.

Visão Geral

Este repositório contém um conjunto de scripts Bash para auxiliar na configuração de uma infraestrutura de proxy transparente. Ele roteia o tráfego através de um proxy SOCKS5 (via RedSocks) e criptografa consultas DNS (via DNScrypt).

Fonte Original: CPH-SEC/CPH-SEC.github.io

Requisitos

• Linux (baseado em Debian/Ubuntu)
• Privilégios de root (sudo)
• python3
• iptables
• nano (ou editor de sua preferência)
• curl

Instalação

1. Instalar dependências: Execute o script de instalação para configurar o dnscrypt-proxy e o resolvconf.

   sudo ./installdnscrypt.sh
   

2. Editar configuração do RedSocks: Configure os detalhes do seu proxy SOCKS5 remoto.

   sudo ./editREDconf.sh
   

Uso

Iniciar o Proxy

Para iniciar o proxy transparente (isso reiniciará os serviços DNS e aplicará as regras do iptables):

sudo ./startREDsocks.sh

Este script atua como ponto de entrada principal. Ele permanecerá em execução. Pressione Ctrl+C para parar e limpar.

Controles Manuais

• Roteamento de Tráfego: Aplicar regras do iptables manualmente.

  sudo ./iproute.sh
  

• Redefinir Roteamento: Limpar regras do iptables e parar o redirecionamento.

  sudo ./resetiproute.sh
  

• Reiniciar DNS: Reiniciar o DNScrypt e a rede.

  sudo ./restartDNScrypt.sh
  

• Verificar IP: Verificar seu endereço IP externo.

  ./myip.sh
  

• Buscar Proxies: (Requer submódulo fetch-some-proxies)

  sudo ./fetch.sh
  

Qualidade do Código de Segurança

Este repositório foi auditado e modernizado.

• Segurança: Os scripts verificam privilégios de root e dependências necessárias.
• Registro de Logs: Todos os scripts usam logs estruturados.
• Tratamento de Erros: set -euo pipefail está ativado para capturar erros precocemente.