KitHack

KitHack ist ein Framework, das entwickelt wurde, um den Prozess des Herunterladens und Installierens verschiedener Tools für Penetrationstests zu automatisieren, mit einer speziellen Option, die es ermöglicht, plattformübergreifende Backdoors mittels Metasploit Framework zu generieren.

Warnung

DEPRECATED.

Mit KitHack kompatible Distributionen:

Installation:

# Aktualisieren Sie Ihre Paketliste
$ sudo apt update

# Installieren Sie python3 python3-pip
$ sudo apt install python3 python3-pip

# Klonen Sie das Repository
$ git clone https://github.com/AdrMXR/KitHack.git

# Wechseln Sie in das Repository
$ cd KitHack

# Installieren Sie KitHack
$ sudo bash install.sh

# Starten Sie KitHack
$ sudo python3 KitHack.py

# Sie können es auch über die Verknüpfung ausführen
$ kithack

# Wenn Sie ein Update durchführen möchten, führen Sie Folgendes aus
$ sudo bash update.sh

# Zum Deinstallieren führen Sie aus
$ sudo bash uninstall.sh

Abhängigkeiten:

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

Neuerungen:

1) Bereinigung veralteter Tools.

• Es ist wichtig, dass unsere Benutzer uns jedes Tool melden, das nicht korrekt installiert wird, und zwar per E-Mail. Auf diese Weise können wir es vollständig aus KitHack entfernen.

2) Integration neuer Tools.

• So wie wir Tools bereinigen, integrieren wir auch einige neue. Wenn Sie ein persönliches Projekt auf GitHub haben, von dem Sie sich wünschen, dass es in unserem Toolkit erscheint, oder wenn Sie daran interessiert sind, Mitwirkender von KitHack zu werden, lesen Sie bitte unsere Beitragsrichtlinien.

3) Vereinheitlichung der Payload-Typen (gestaffelt und ungestaffelt).

• KitHack ermöglicht es uns, sowohl gestaffelte als auch einzelne Payloads zu verwenden. Wenn Sie die Unterschiede erfahren möchten, lesen Sie hier.

4) Einführung einer neuen Methode zur Infektion legitimer Android-Anwendungen.

• KitHack bietet uns die Möglichkeit, eine originale APK zu infizieren. Es ist zu beachten, dass nicht alle Anwendungen anfällig sind.

5) Erzeugung von TCP-Verbindungen mit ngrok.

• Sie können jetzt auch mit ngrok arbeiten, um Angriffe außerhalb Ihres Netzwerks durchzuführen, ohne dass Sie Ports öffnen müssen. Die Konfigurationsdatei ngrok.yml wird standardmäßig in KitHack/.config gespeichert. Wenn KitHack aus irgendeinem Grund Ihr Authtoken erneut anfordern soll, führen Sie rm .config/ngrok.yml aus.

6) Automatisierung von Metasploit.

• Sie müssen keine Zeit damit verschwenden, die Konfigurationen Ihres Payloads erneut einzustellen; KitHack kümmert sich darum, metasploit schnell in den Hörbereitschaftsmodus zu versetzen.

7) Anpassung von Payloads für Android.

• Sie haben jetzt auch die Möglichkeit, Ihren eigenen Payload für Android anzupassen. Mit KitHack können Sie den standardmäßigen Namen der von metasploit generierten APK ändern, der als "MainActivity" bekannt ist, und Sie können auch das standardmäßige Android-Symbol ändern. Klicken Sie hier, um das Format zu erfahren.

8) Automatisierte Persistenzanwendung für jede APK.

• Vergessen Sie, dass Ihre metasploit-Sitzung zu schnell abläuft. Mit KitHack können Sie jetzt Ihre Persistenzdatei für jede APK generieren. Wenn Sie wissen möchten, wie Sie sie in der Meterpreter-Shell einsetzen, klicken Sie hier.

9) Ausführung von Tools.

• Der Benutzer kann die Tools nun direkt von KitHack aus ausführen, selbst wenn sie bereits installiert sind.

10) Erstellung von clean.sh.

• Wenn Sie die von KitHack in Ihren Ordnern tools und output erzeugten Inhalte löschen müssen, können Sie die Datei clean.sh ausführen, um dies schnell zu erledigen.

Einige anfällige APKs:

Screenshots:

Hauptmenü	Backdoor-Generator

Videos:

Demo 1	Demo 2

Menü:

• Android
• Windows
• Phishing
• Wifi Attacks
• Passwords Attacks
• Web Attacks
• Spoofing
• Information Gathering
• Others
• Backdoors with msfvenom

Fehler gefunden?

Wenn Sie einen Fehler im Tool finden, befolgen Sie bitte diese Schritte:

1. Machen Sie einen Screenshot, auf dem der Fehler deutlich zu erkennen ist.
2. Kontaktieren Sie mich über die folgende E-Mail-Adresse: [email protected]
3. Senden Sie den Screenshot und erklären Sie Ihr Problem mit diesem Fehler.

Mitwirkende:

• Ironpuerquito
• C1b0rk

Lizenz:

MIT License

Copyright (c) 2019 Adrián Guillermo

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.