redknife

Um canivete suíço para segurança ofensiva.

Ferramentas de red teaming e pentesting reunidas em um único binário — uma ferramenta, muitas lâminas.

Funcionalidades

• DNS

  • Consulta DNS: Consulta servidores DNS.

• FTP

  • Servidor FTP: Um servidor FTP minimalista.

• HTTP

  • Servidor de Callback HTTP: Recebe e registra requisições HTTP recebidas.
  • Proxy HTTP: Inspeciona, intercepta, modifica e encaminha/descarta requisições HTTP.
  • Envio HTTP: Envia e reproduz requisições HTTP e HTTPS.
  • Servidor HTTP: Serve um diretório via HTTP com suporte opcional a upload de arquivos.

• LDAP

  • Servidor LDAP: Um servidor LDAP minimalista.

• Vizinhança (ARP/NDP)

  • Monitor de Vizinhança: Monitora passivamente o tráfego de vizinhança para descobrir hosts. (NDP ainda não disponível)
  • Resolvedor de Vizinhança: Resolve endereços IP para endereços MAC. (NDP ainda não disponível)
  • Scanner de Vizinhança: Escaneia ativamente uma sub-rede para descobrir hosts. (NDP ainda não disponível)
  • Spoofing de Vizinhança: Envenena caches de vizinhança. (NDP ainda não disponível)

• Utilitários

  • JWT: Codificação, decodificação e assinatura de JSON Web Token.
  • PowerShell: Codificação e decodificação de strings -EncodedCommand do PowerShell (base64 de UTF-16LE).
  • URL: Codificação e decodificação percentual.
  • XOR: Transformação XOR reversível.

Plataformas suportadas

redknife é compilado e testado ativamente no Linux. Outras plataformas não são testadas ativamente no momento e podem não ter todos os recursos.

Binários pré-compilados são distribuídos para Linux e Windows; em outras plataformas, redknife deve ser compilado a partir do código-fonte. Abaixo você encontra instruções tanto para binários pré-compilados quanto para instalação a partir do código-fonte.

Instalação

Obtenha o artefato compilado a partir das releases

Baixe o arquivo para sua arquitetura em GitHub Releases.

Opcionalmente, antes de extrair o arquivo, verifique sua assinatura e checksum. Baixe SHA256SUMS e SHA256SUMS.asc da mesma release no mesmo diretório e importe a chave de assinatura listada em SECURITY.md:

gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum --check --ignore-missing SHA256SUMS

Extraia o arquivo .tar.gz baixado e execute:

./rk --help

No Windows, extraia o arquivo .zip e execute:

.\rk.exe --help

Opcionalmente, instale rk em todo o sistema para executá-lo de qualquer diretório (requer sudo):

sudo install -m 755 rk /usr/local/bin/rk

ou para o usuário (certifique-se de que ~/.local/bin esteja no seu PATH):

install -m 755 rk ~/.local/bin/rk

Instale usando cargo a partir do código-fonte

O comando a seguir requer rustc e cargo, e compilará e instalará redknife diretamente do repositório git:

cargo install redknife --git https://github.com/yukibtc/redknife

Uso

Mostre os comandos disponíveis e as opções gerais:

rk --help

Changelog

Todas as mudanças notáveis são documentadas em CHANGELOG.md.

Estado

redknife ainda está em desenvolvimento inicial! Recursos e APIs mudarão, e bugs são esperados.

Aviso legal

redknife destina-se apenas a fins educacionais e testes de segurança autorizados. Use-o apenas em sistemas que você possui ou tem permissão explícita para testar.

Licença

Este projeto é distribuído sob a licença de software MIT – consulte o arquivo LICENSE para detalhes