KitHack

KitHack ist ein Framework, das entwickelt wurde, um den Prozess des Herunterladens und Installierens verschiedener Tools für Penetrationstests zu automatisieren, mit einer speziellen Option, die es ermöglicht, plattformübergreifende Backdoors mittels Metasploit Framework zu generieren.

Warnung

DEPRECATED.

Mit KitHack kompatible Distributionen:

Distribution	Status
Kali Linux	Kompatibel
Ubuntu	Kompatibel
Xbuntu	Kompatibel
Debian	Kompatibel
Raspbian	Kompatibel
Deepin	Kompatibel
Parrot OS	Kompatibel
Arch Linux	In Entwicklung
Termux	In Entwicklung

Installation:

# Aktualisieren Sie Ihre Paketliste
$ sudo apt update

# Installieren Sie python3 python3-pip
$ sudo apt install python3 python3-pip

# Klonen Sie das Repository
$ git clone https://github.com/AdrMXR/KitHack.git

# Wechseln Sie in das Repository
$ cd KitHack

# Installieren Sie KitHack
$ sudo bash install.sh

# Starten Sie KitHack
$ sudo python3 KitHack.py

# Sie können es auch über die Verknüpfung ausführen
$ kithack

# Wenn Sie ein Update durchführen möchten, führen Sie Folgendes aus
$ sudo bash update.sh

# Zum Deinstallieren führen Sie aus
$ sudo bash uninstall.sh

Abhängigkeiten:

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

Neuerungen:

1) Bereinigung veralteter Tools.

• Es ist wichtig, dass unsere Benutzer uns jedes Tool melden, das nicht korrekt installiert wird, und zwar per E-Mail. Auf diese Weise können wir es vollständig aus KitHack entfernen.

2) Integration neuer Tools.

• So wie wir Tools bereinigen, integrieren wir auch einige neue. Wenn Sie ein persönliches Projekt auf GitHub haben, von dem Sie sich wünschen, dass es in unserem Toolkit erscheint, oder wenn Sie daran interessiert sind, Mitwirkender von KitHack zu werden, lesen Sie bitte unsere Beitragsrichtlinien.

3) Vereinheitlichung der Payload-Typen (gestaffelt und ungestaffelt).

• KitHack ermöglicht es uns, sowohl gestaffelte als auch einzelne Payloads zu verwenden. Wenn Sie die Unterschiede erfahren möchten, lesen Sie hier.

4) Einführung einer neuen Methode zur Infektion legitimer Android-Anwendungen.

• KitHack bietet uns die Möglichkeit, eine originale APK zu infizieren. Es ist zu beachten, dass nicht alle Anwendungen anfällig sind.

5) Erzeugung von TCP-Verbindungen mit ngrok.

• Sie können jetzt auch mit ngrok arbeiten, um Angriffe außerhalb Ihres Netzwerks durchzuführen, ohne dass Sie Ports öffnen müssen. Die Konfigurationsdatei ngrok.yml wird standardmäßig in KitHack/.config gespeichert. Wenn KitHack aus irgendeinem Grund Ihr Authtoken erneut anfordern soll, führen Sie rm .config/ngrok.yml aus.

6) Automatisierung von Metasploit.

• Sie müssen keine Zeit damit verschwenden, die Konfigurationen Ihres Payloads erneut einzustellen; KitHack kümmert sich darum, metasploit schnell in den Hörbereitschaftsmodus zu versetzen.

7) Anpassung von Payloads für Android.

• Sie haben jetzt auch die Möglichkeit, Ihren eigenen Payload für Android anzupassen. Mit KitHack können Sie den standardmäßigen Namen der von metasploit generierten APK ändern, der als "MainActivity" bekannt ist, und Sie können auch das standardmäßige Android-Symbol ändern. Klicken Sie hier, um das Format zu erfahren.

8) Automatisierte Persistenzanwendung für jede APK.

• Vergessen Sie, dass Ihre metasploit-Sitzung zu schnell abläuft. Mit KitHack können Sie jetzt Ihre Persistenzdatei für jede APK generieren. Wenn Sie wissen möchten, wie Sie sie in der Meterpreter-Shell einsetzen, klicken Sie hier.

9) Ausführung von Tools.

• Der Benutzer kann die Tools nun direkt von KitHack aus ausführen, selbst wenn sie bereits installiert sind.

10) Erstellung von clean.sh.

• Wenn Sie die von KitHack in Ihren Ordnern tools und output erzeugten Inhalte löschen müssen, können Sie die Datei clean.sh ausführen, um dies schnell zu erledigen.

Einige anfällige APKs:

APK	Version
FaceApp	1.00
Pou	1.4.79
Google Now Launcher	1.4.large
Terminal Emulator	1.0.70
Solitaire	3.6.0.3
RAR	5.60.build63
WPSApp	1.6.7.3
Phone Cleaner	1.0
Ccleaner	1.19.74
AVG Cleaner	2.0.2

Screenshots:

Hauptmenü	Backdoor-Generator

Videos:

Demo 1	Demo 2

Menü:

• Android
• Windows
• Phishing
• Wifi Attacks
• Passwords Attacks
• Web Attacks
• Spoofing
• Information Gathering
• Others
• Backdoors with msfvenom

Fehler gefunden?