ᵔᴥᵔ RedJoust

Быстрый и простой в использовании инструмент веб-приложения для разведки безопасности, выполняет OSINT, анализ и red-teaming в пассивном и активном режимах. Написан на nodeJS и Electron.

---

Присоединяйтесь к сообществу

Присоединяйтесь к сообществу Kawaiipantsu / THUGS(red) и участвуйте в обсуждении разработки Redjoust или просто заходите к нам поболтать на тему безопасности :) Мы любим играть с безопасностью. Также у нас есть CTF-мероприятия и небольшие обучающие события для новичков.

THUGS(red) Discord: https://discord.gg/Xg2jMdvss9

Начинает обретать форму !! Теперь у меня работает почти вся внутренняя логика, так что я могу начать разрабатывать больше элементов сбора разведданных.

Загляните позже :)

Как это выглядит (к чему я стремлюсь)

Я включил 2 скриншота, буду обновлять их регулярно :)

• Первый — это просто страница по умолчанию главного веб-приложения, где видно, что я установил TARGET и MODE, а затем показаны соответствующие пункты сбора информации, а также цель разбирается и распределяется по другим разделам меню, каждый со своими пунктами сбора информации.
• Второй — другие случаи, которые я хотел продемонстрировать, например, вид инструмента Base64.

Статус выполненных задач

• Готовая базовая разметка (как я хочу, чтобы приложение выглядело)
• Поддержка светлой/тёмной темы ОС
• Стилизованный скроллбар (не зависит от функциональности ОС)
  • Теперь работает для бокового меню и главного окна при переполнении
• Информация о пользователе и системе
• Получение удалённого/публичного IP
• Обеспечение хотя бы минимальной безопасности
  • webSecurity включён
  • devTools отключены (не в режиме разработки)
  • nodeIntegration включён
  • contextIsolation включён
  • Режим конфиденциальности (включение затенения окна для приватности)
• Режим конфиденциальности/блокировки экрана
• Панель меню/файлов с горячими клавишами и иконками
• Окно «О программе»
• Ссылки на GitHub, вики (справку) и issues
• Создание логики для установки «режима» (пассивный или активный)
• Разобраться, как должна работать логика «модулей»
• Создание логики «режима», модули должны ей следовать
• Создание модулей для функций разведки/анализа/red-teaming (отложено)
• Выбор модуля хранения/настроек node
• Инициализация стандартных настроек/конфигурации
• Чтение настроек конфигурации
• Получение «темы» из настроек конфигурации (поддерживаются только тёмная/светлая/системная)
• Сохранение состояний конфигурации между сессиями (например, режим/цель)
• Оттачивание того, как запускать элементы/собирать данные
• Функциональная строка состояния (текст/иконка)
• Строка состояния отслеживает выполняющиеся элементы
• Глупые цитаты в строке состояния для развлечения и отображения
• Добавлен переключатель отладки в настройках конфигурации (например, скрытие всех console.log)
• Новое окно настроек (для изменения значений настроек конфигурации)
• Функция showpage для простой логики страниц с обработкой «не найдено»
• Логика клика по элементу, возможность выполнять разные действия в зависимости от состояния (готов, работает, завершено)
• Простая анимация вращения на некоторых значках строки состояния (выглядит забавно)
• Очистка renderer.js для минимализма, всё в preload stage
• Новая логика «завершено», попытка объяснить, как создавать «элементы» для этого
• 3 новых раздела меню: target ip, target hostname, target domain name будут отображаться при выборе цели
• Функция сброса для очистки доски, чтобы можно было перезапускать задания
• Использование HTML-атрибутов data для хранения настроек элементов для простой реализации
• Отображение настроек конфигурации в окне настроек, но только для вида

Список TODO (что нужно сделать в ближайшее время)

• Способ поиска дочерних процессов/процессов асинхронных операций
• Сделать окно настроек полезным
• Подготовка к большему количеству настроек конфигурации
  • proxy usage
  • tor usage
  • specific item options
• Логика proxy/tor/socks