مجموعة كالي الاستخباراتية

مجموعة كالي الاستخباراتية (KIS) هي أداة لجمع المعلومات والتنقيب في البيانات موجهة لمختبري الاختراق. تهدف إلى المساعدة في جمع المعلومات بسرعة وبشكل مستقل ومركزي وشامل عن طريق:

• تنفيذ أدوات Kali Linux (مثل: dnsrecon, gobuster, hydra, nmap، إلخ.)
• الاستعلام عن واجهات برمجة التطبيقات العامة (مثل: Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io، إلخ.)
• إرسال البيانات إلى تطبيقات الطرف الثالث مثل Burp Suite Professional أو Aquatone
• تخزين البيانات المجموعة في قاعدة بيانات مركزية PostgreSQL (انظر القسم التالي)
• توفير واجهة للاستعلام عن المعلومات الاستخباراتية المجمعة وتحليلها

بعد تنفيذ كل أداة من أدوات Kali Linux أو الاستعلام عن واجهات برمجة التطبيقات، تقوم KIS بتحليل المعلومات المجمعة واستخراج المعلومات المثيرة للاهتمام والإبلاغ عنها مثل بيانات اعتماد المستخدمين المُكتشفة حديثًا، المضيفين/النطاقات، خدمات TCP/UDP، أدلة HTTP، إلخ. يتم بعد ذلك تخزين المعلومات المستخرجة داخليًا في جداول مختلفة لقاعدة بيانات PostgreSQL، مما يتيح التحسين المستمر والمنظم وإعادة استخدام المعلومات الاستخباراتية المجمعة عن طريق أدوات Kali Linux التي يتم تنفيذها لاحقًا.

الميزات الإضافية هي:

• تضمن التبعيات المحددة مسبقًا بين أدوات Kali Linux أن المعلومات ذات الصلة مثل سلاسل مجتمع SNMP الافتراضية أو بيانات الاعتماد الافتراضية معروفة لـ KIS قبل محاولة الوصول إلى الخدمات المعنية
• تذكر حالة تنفيذ كل أداة من أدوات Kali Linux وكل استعلام لواجهة برمجة التطبيقات يضمن عدم إعادة تنفيذ أوامر نظام التشغيل التي تم تنفيذها بالفعل تلقائيًا
• استيراد بيانات نتائج الفحص من الماسحات الضوئية الخارجية مثل Masscan أو Nessus أو Nmap
• دعم جمع المعلومات بناءً على المضيفات الافتراضية (vhost)
• استخدام نهج معياري يسمح بالتكامل السريع لأدوات Kali Linux الجديدة
• تنفيذ أوامر Kali Linux بالتوازي باستخدام عدد قابل للتحديد من الخيوط
• تمكين المستخدمين من قتل أوامر Kali عبر واجهة مستخدم KIS في حالة استغراقها وقتًا طويلاً
• الوصول إلى واجهات برمجة التطبيقات العامة لتعزيز البيانات بمعلومات OSINT

الإعداد والتثبيت

أحدث إصدار من KIS متاح على Docker.com. اتبع تعليمات التثبيت والتحديث هناك.

يمكن الحصول على معلومات حول التثبيت اليدوي من صفحة الويكي تثبيت KIS.

نموذج البيانات والجمع في KIS

يوضح الشكل التالي نموذج البيانات والجمع في KIS. حيث تمثل كل عقدة جدولًا في قاعدة البيانات العلائقية ويمثل كل خط صلب بين العقد العلاقة المقابلة. توضح الرسوم البيانية الموجهة المتقطعة بناءً على أي معلومات استخباراتية تم جمعها بالفعل (العقدة المصدر) تستطيع KIS جمع المزيد من المعلومات (العقدة الوجهة). توضح تسميات الرسوم البيانية الموجهة التقنيات التي تستخدمها KIS لأداء الجمع.

تحديد نطاق الاختبار

تحديد النطاق هو ميزة أساسية في KIS، ومن المهم معرفتها لاستخدام KIS بفعالية.

لذلك، يمكن الحصول على معلومات حول تحديد النطاق من صفحة الويكي تحديد النطاق في KIS.

قائمة بجامعي KIS

للحصول على قائمة كاملة بالجامعين المتاحين، راجع صفحة الويكي جامعو KIS.

الاستخدام

بعد الإعداد، تتوفر أوامر KIS التالية.

kismanage

يسمح هذا البرنامج النصي بـ:

• إعداد واختبار KIS
• إدارة قاعدة البيانات (إعادة الإنشاء، إنشاء النسخ الاحتياطية، استعادة النسخ الاحتياطية، إلخ.)
• إنشاء مساحات العمل، الشبكات، أسماء المضيفين، عناوين البريد الإلكتروني، الشركات، إلخ.
• استيراد نتائج فحص Nmap وNessus وMasscan
• تحديد النطاق

قم بتشغيل الأمر التالي للحصول على مزيد من المعلومات والأمثلة:

docker exec -it kaliintelsuite kismanage -h

بالإضافة إلى ذلك، راجع صفحة الويكي حالات استخدام KIS للحصول على بعض الأمثلة العملية حول كيفية استخدام kismanage.

kiscollect

ينفذ هذا البرنامج النصي واجهة سطر أوامر لجمع المعلومات.

قم بتشغيل الأمر التالي للحصول على مزيد من المعلومات والأمثلة:

docker exec -it kaliintelsuite kiscollect -h

بالإضافة إلى ذلك، راجع صفحة الويكي حالات استخدام KIS للحصول على بعض الأمثلة العملية حول كيفية استخدام kiscollect.

kisreport

يسمح هذا البرنامج النصي بتحليل البيانات المجمعة عبر خيارات تصفية متنوعة. صيغ التقارير المدعومة هي:

• قيم مفصولة بحرف (CSV): تصدير المعلومات الاستخباراتية المجمعة بصيغة CSV منظمة. يتيح ذلك مزيدًا من المعالجة عبر أدوات مثل grep أو csvcut أو Aquatone.
• Microsoft Excel: تصدير جميع المعلومات الاستخباراتية المجمعة إلى ملف Microsoft Excel.
• نص: تصدير النص الخام للمعلومات الاستخباراتية المجمعة (مثل إخراج النص من أداة Nikto).
• خام: تصدير الملفات المجمعة الإضافية مثل كائنات JSON من واجهات برمجة تطبيقات مثل Shodan.io أو ملفات الشهادات.

قم بتشغيل الأمر التالي للحصول على مزيد من المعلومات والأمثلة:

docker exec -it kaliintelsuite kisreport -h

بالإضافة إلى ذلك، راجع صفحة الويكي حالات استخدام KIS للحصول على بعض الأمثلة العملية حول كيفية استخدام kisreport.

المؤلف

Lukas Reiter (@chopicalquy) - مجموعة كالي الاستخباراتية

الترخيص

هذا المشروع مرخص بموجب ترخيص GPLv3 - راجع الترخيص للمزيد من التفاصيل.