PentestProxy

Скрипты для построения скрытой инфраструктуры пентестинга с использованием RedSocks и DNScrypt.

Обзор

Этот репозиторий содержит набор Bash-скриптов для помощи в настройке прозрачной прокси-инфраструктуры. Он направляет трафик через SOCKS5-прокси (через RedSocks) и шифрует DNS-запросы (через DNScrypt).

Оригинальный источник: CPH-SEC/CPH-SEC.github.io

Требования

• Linux (на основе Debian/Ubuntu)
• Права root (sudo)
• python3
• iptables
• nano (или любой редактор по выбору)
• curl

Установка

1. Установка зависимостей: Запустите скрипт установки для настройки dnscrypt-proxy и resolvconf.

   root@kitploit:~

   sudo ./installdnscrypt.sh
   

2. Редактирование конфигурации RedSocks: Настройте параметры удалённого SOCKS5-прокси.

   root@kitploit:~

   sudo ./editREDconf.sh
   

Использование

Запуск прокси

Для запуска прозрачного прокси (это перезапустит DNS-службы и применит правила iptables):

sudo ./startREDsocks.sh

Этот скрипт является основной точкой входа. Он будет работать непрерывно. Нажмите Ctrl+C, чтобы остановить и выполнить очистку.

Ручное управление

• Маршрутизация трафика: Примените правила iptables вручную.

  root@kitploit:~

  sudo ./iproute.sh
  

• Сброс маршрутизации: Очистите правила iptables и остановите перенаправление.

  root@kitploit:~

  sudo ./resetiproute.sh
  

• Перезапуск DNS: Перезапустите DNScrypt и сетевые службы.

  root@kitploit:~

  sudo ./restartDNScrypt.sh
  

• Проверка IP: Проверьте ваш внешний IP-адрес.

  root@kitploit:~

  ./myip.sh
  

• Получение прокси: (требуется подмодуль fetch-some-proxies)

  root@kitploit:~

  sudo ./fetch.sh
  

Качество кода с точки зрения безопасности

Этот репозиторий был проверен и модернизирован.

• Безопасность: Скрипты проверяют наличие прав root и необходимых зависимостей.
• Логирование: Все скрипты используют структурированное логирование.
• Обработка ошибок: Включено set -euo pipefail для раннего выявления ошибок.