RedRoot — это написанный на Python CLI-фреймворк для наступательной безопасности, который объединяет ключевые инструменты red teaming в единой терминальной среде. Созданный для пентестеров, специалистов по red team, участников CTF и тех, кто изучает кибербезопасность, он ориентирован на реальные рабочие процессы и не полагается на GUI.
agampreet-singh/redroot
«Меньше возможностей. Та же дисциплина.»
RedRoot Lite — это ограниченная редакция RedRoot, созданная для предоставления базового функционала red teaming, оставляя продвинутые модули заблокированными.
Он использует ту же архитектуру, тот же стиль CLI и тот же подход — но с ограниченным доступом.
RedRoot — это фреймворк для наступательной безопасности на базе Python с интерфейсом командной строки, который объединяет основные инструменты red teaming в единое терминальное окружение. Созданный для пентестеров, специалистов red team, игроков CTF и изучающих кибербезопасность, он ориентирован на реальные рабочие процессы без опоры на GUI.
Часто при работе над задачей или использовании конкретного инструмента пользователи сталкиваются с ограничениями, поскольку они ограничены lite-версией, которая не раскрывает весь потенциал инструмента. RedRoot стремится устранить этот разрыв, предоставляя более полный и практичный набор инструментов, позволяя пользователям выполнять задачи эффективнее, не будучи скованными ограничениями функциональности.
RedRoot Lite — это лёгкая версия с контролем доступа фреймворка RedRoot.
Он предназначен для:
Все необязательные и продвинутые пейлоады отключены.
Ниже приведён список доступа к модулям для RedRoot Lite – Mark X.
redrootbreaker – доступ предоставленredrootdir – доступ предоставленredrootexploit – доступ предоставленredrootfuzz – доступ предоставленredrootlistener – доступ предоставленredrootps – доступ предоставленredrootrecon – доступ предоставленredrootsniffer – доступ предоставленredrootsqli – доступ предоставленredrootvenom – доступ предоставлен (пейлоады включены)Все остальные модули RedRoot заблокированы в Lite-редакции.
Сюда входят:
Заблокированные модули видны во фреймворке, но не могут быть выполнены.
F.R.I.D.A.Y — интеллектуальное ИИ-ядро, обеспечивающее работу RedRoot.
F.R.I.D.A.Y — это не скриптовый ассистент, а понимающая код, контекстно-ориентированная ИИ-система, созданная специально для рабочих процессов наступательной безопасности.
F.R.I.D.A.Y понимает ваш инструментарий, а не только ваш запрос. По сути, это ваш партнёр по наступательной безопасности вместе с инструментом RedRoot.
Он анализирует:
Затем предоставляет:
Ниже приведён полный набор инструментов RedRoot, сопоставленный напрямую с директорией проекта.
redrootrecon – разведка веб-ресурсов и целейredrootfinger – сбор данных о службах и пользователяхredrootwp – разведка WordPressredrootfuzz – фаззинг параметров и конечных точекredrootdir – перебор директорийredrootps – продвинутое сканирование портовredrootphoneosint – сбор информации по номеру телефона: домашний адрес, ID-карты, связанные номера и многое другое.redrootsqli – эксплуатация SQL-инъекцийredrootxss – сканер межсайтового скриптинга (XSS)redrootlfi – атаки с включением локальных файлов (LFI)redrootexploit – вспомогательный фреймворк для эксплуатацииredrootssrf – подделка серверных запросов (SSRF)redrootldap – перечисление LDAP и обнаружение ADredrootasreproast – AS-REP Roastingredrootpoison – отравление LLMNR / NBT-NS (аналог Responder)redrootbreaker – злоупотребление механизмами аутентификации и протоколамиredrootevil – Evil Twin — мошенническая точка доступаredrootdeauth – атака деаутентификации Wi-Firedrootmitm – атаки «человек посередине» (MitM)redrootbluejack – Bluetooth Bluejackingredrootbluesnarf – Bluetooth Bluesnarfingredrootvenom – фреймворк генерации пейлоадовredrootsniffer – перехват и захват пакетовredrootdos – тестирование на отказ в обслуживании (DoS)redrootpriv-esc – повышение привилегий (обновление Mark XLV)redrootlistener – слушатель реверс-шелловRedRoot-Backdoor – создатель бэкдоров для Windows/Linuxredroottunnel – TCP/UDP-туннелирование и пивотингredroothost – превращение приватного HTTP-сервера в публичныйredrootdrive – утилита передачи данных и эксфильтрацииredrootlog – сбор улик и артефактовredrootsteg – стеганография для сокрытия пейлоадов и данныхredrootwin – удалённый вход в оболочку WindowsRedRoot-Phisher – фреймворк и лаунчер для фишингаgit clone https://github.com/Agampreet-Singh/RedRoot.git
cd RedRoot
python3 installer.py
RedRoot Lite существует, чтобы:
Тот же подход.
Ограниченный охват.
RedRoot Lite предназначен только для образовательных целей и авторизованного тестирования.
Злоупотребление строго запрещено.
Лицензия MIT
Подробности см. в файле LICENSE.
RedRoot Lite показывает вам инструменты.
RedRoot Full показывает вам войну.
RedRoot — это не просто набор инструментов — это часть меня.
Можете попытаться отделить меня от фреймворка,
разобрать его до скриптов и модулей,
но в конечном счёте...
Я — RedRoot.
Я создал его в командной строке.
Я отлаживал его глубокой ночью.
Каждый скан, каждый пейлоад, каждый эксплойт — на всём мой отпечаток.
Так что нет, это не просто набор инструментов.
Инструменты и я — мы едины.
🛠️ Создано с упорством. Работает с целью.
💻 Взламывай по-настоящему.
Используйте этот инструмент в образовательных целях; я не несу ответственности, если вы совершаете какие-либо действия, противоречащие закону.
Что ж, можете забыть об этом. Я — RedRoot, инструмент и я — единое целое. Передать инструмент означало бы предать самого себя… И если я сделаю это, то стану вашим слугой или вашим оружием. Так что, сэр, то, что вы ищете, вы не получите.
Mark XLVII уже здесь... но это не конец.
Однажды выйдет финальный релиз — Mark 85.
И когда Mark 85 выйдет,
это будет не просто обновление...
это будет декларация — Король кибербезопасности.
Но не поймите меня неправильно...
Я не говорю, что бог технологий впервые принял человеческий облик.
Я просто говорю... RedRoot Mark 85 будет близок к этому.
ЕСЛИ ТЫ НИЧТО БЕЗ REDROOT, ЗНАЧИТ, ОН ТЕБЕ НЕ ПРИНАДЛЕЖИТ
👑 Готовьтесь к легенде.
