Redcloud: Implementación automatizada de una infraestructura Red Team usando Docker

Redcloud es una caja de herramientas poderosa y fácil de usar para implementar una infraestructura Red Team con todas las funciones usando Docker. Aprovecha la velocidad de la nube para instalar sus herramientas. Se despliega en minutos. Es ideal para realizar pruebas de penetración y organizar equipos de Red Team. Se puede auto-hospedar infraestructura propia de ataque sin problemas, implementar una infraestructura ofensiva en vivo, escalable y resistente en cuestión de minutos.

Características

• Implementar Redcloud de forma local o remota utilizando las funciones SSH integradas, e incluso con docker-machine.
• Implementar Metasploit, Empire, GoPhish, objetivos vulnerables, un Kali y muchos más con unos pocos clics.
• Supervisar y administrar la infraestructura con una hermosa interfaz web.
• Implementar redirecciones, socks o proxy Tor para todas las herramientas.
• Gestión de red y uso compartido de volumen.
• Gestión de usuarios y contraseñas.
• Terminal web
• En general es muy cómodo de usar

Redcloud se puede alojar en cualquier servidor Nix* que ejecute Docker y está destinado a ser utilizado en un entorno de nube, como un simple VPS con SSH, o incluso un AWS EC2, GCP, etc...

Una amplia gama de proveedores de la nube ofrecen créditos gratuitos para familiarizarse con sus servicios. Muchas listas y tutoriales cubren la obtención de créditos de alojamiento gratuitos de los principales proveedores. Esta lista es un buen lugar para comenzar .

Con respecto al método de implementación, personalmente prefiero trabajar con docker-machine, ya que se vuelve ridículamente fácil generar nuevas máquinas y administrarlas una vez que haya configurado el controlador de su proveedor de nube. Si prefiere usar SSH, asegúrese de echar un vistazo al proyecto shellz de evilsocket para administrar sus claves y perfiles.

Más información y descarga de Redcloud: https://github.com/khast3x/Redcloud

Fuente: Gurú de la Informática

Suscríbete a nuestro Boletín