Kali Intelligence Suite

Kali Intelligence Suite (KIS) ist ein Tool zur Informationssammlung und zum Data Mining für Penetrationstester. Es soll die schnelle, autonome, zentrale und umfassende Sammlung von Informationen unterstützen, indem es automatisch:

• Kali-Linux-Tools ausführt (z.B. dnsrecon, gobuster, hydra, nmap usw.)
• öffentlich verfügbare APIs abfragt (z.B. Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io usw.)
• Daten an Drittanbieteranwendungen wie Burp Suite Professional oder Aquatone sendet
• die gesammelten Daten in einer zentralen PostgreSQL-Datenbank speichert (siehe nächster Abschnitt)
• eine Schnittstelle zur Abfrage und Analyse der gesammelten Informationen bereitstellt

Nach der Ausführung jedes Kali-Linux-Tools oder der Abfrage von APIs analysiert KIS die gesammelten Informationen und extrahiert sowie meldet interessante Informationen wie neu identifizierte Benutzeranmeldeinformationen, Hosts/Domains, TCP/UDP-Dienste, HTTP-Verzeichnisse usw. Die extrahierten Informationen werden dann intern in verschiedenen PostgreSQL-Datenbanktabellen gespeichert, was die kontinuierliche, strukturierte Erweiterung und Wiederverwendung der gesammelten Informationen durch nachfolgend ausgeführte Kali-Linux-Tools ermöglicht.

Weitere Funktionen sind:

• vordefinierte Abhängigkeiten zwischen Kali-Linux-Tools stellen sicher, dass relevante Informationen wie SNMP-Standard-Community-Strings oder Standard-Anmeldeinformationen KIS bekannt sind, bevor versucht wird, auf die entsprechenden Dienste zuzugreifen
• das Merken des Ausführungsstatus jedes Kali-Linux-Tools und jeder API-Abfrage stellt sicher, dass bereits ausgeführte Betriebssystembefehle nicht automatisch erneut ausgeführt werden
• Datenimport von Scanergebnissen externer Scanner wie Masscan, Nessus oder Nmap
• Unterstützung der Informationssammlung basierend auf virtuellen Hosts (vhost)
• Verwendung eines modularen Ansatzes, der die schnelle Integration neuer Kali-Linux-Tools ermöglicht
• parallele Ausführung von Kali-Linux-Befehlen durch eine festlegbare Anzahl von Threads
• ermöglicht es Benutzern, Kali-Befehle über die KIS-Benutzeroberfläche abzubrechen, falls sie zu lange dauern
• Zugriff auf öffentliche APIs, um Daten mit OSINT anzureichern

Einrichtung und Installation

Die neueste Version von KIS ist auf Docker.com verfügbar. Befolgen Sie die Installations- und Aktualisierungsanweisungen dort.

Informationen zur manuellen Installation sind auf der Wiki-Seite Installing KIS erhältlich.

KIS-Daten- und Erfassungsmodell

Die folgende Abbildung veranschaulicht das Daten- und Erfassungsmodell von KIS. Dabei repräsentiert jeder Knoten eine Tabelle in der relationalen Datenbank und jede durchgezogene Linie zwischen den Knoten dokumentiert die entsprechende Beziehung. Die gestrichelten gerichteten Graphen dokumentieren, auf der Grundlage welcher bereits gesammelten Informationen (Quellknoten) KIS in der Lage ist, weitere Informationen (Zielknoten) zu sammeln. Die Beschriftungen der gerichteten Graphen dokumentieren die von KIS zur Durchführung der Erfassung verwendeten Techniken.

Scoping des Auftrags

Scoping ist eine wesentliche Funktion von KIS, die wichtig zu kennen ist, um KIS effektiv nutzen zu können. Informationen zum Scoping sind daher auf der Wiki-Seite Scoping in KIS erhältlich.

Liste der KIS-Collectoren

Eine vollständige Liste der verfügbaren Collectoren finden Sie auf der Wiki-Seite KIS Collectors.

Verwendung

Nach der Einrichtung stehen die folgenden KIS-Befehle zur Verfügung.

kismanage

Dieses Skript ermöglicht:

• Einrichtung und Test von KIS
• Verwaltung der Datenbank (Neuerstellung, Erstellen von Backups, Wiederherstellen von Backups usw.)
• Erstellen von Arbeitsbereichen, Netzwerken, Hostnamen, E-Mails, Unternehmen usw.
• Importieren von Nmap-, Nessus- und Masscan-Scanergebnissen
• Definition des Scopings

Führen Sie den folgenden Befehl aus, um weitere Informationen und Beispiele zu erhalten:

docker exec -it kaliintelsuite kismanage -h

Darüber hinaus finden Sie auf der Wiki-Seite KIS Use Cases einige praktische Beispiele zur Verwendung von kismanage.

kiscollect

Dieses Skript implementiert eine Befehlszeilenschnittstelle zur Informationssammlung.

Führen Sie den folgenden Befehl aus, um weitere Informationen und Beispiele zu erhalten:

docker exec -it kaliintelsuite kiscollect -h

Darüber hinaus finden Sie auf der Wiki-Seite KIS Use Cases einige praktische Beispiele zur Verwendung von kiscollect.

kisreport

Dieses Skript ermöglicht die Analyse der gesammelten Daten über verschiedene Filteroptionen. Unterstützte Berichtsformate sind:

• Zeichengetrennte Werte (CSV): Export der gesammelten Informationen im strukturierten CSV-Format. Dies ermöglicht die weitere Verarbeitung mit Tools wie grep, csvcut oder Aquatone.
• Microsoft Excel: Export aller gesammelten Informationen in eine Microsoft Excel-Datei.
• Text: Export der gesammelten Rohtextinformationen (z.B. Textausgabe des Tools Nikto).
• Rohdaten: Export zusätzlich gesammelter Dateien wie JSON-Objekte von APIs wie Shodan.io oder Zertifikatsdateien.

Führen Sie den folgenden Befehl aus, um weitere Informationen und Beispiele zu erhalten:

docker exec -it kaliintelsuite kisreport -h

Darüber hinaus finden Sie auf der Wiki-Seite KIS Use Cases einige praktische Beispiele zur Verwendung von kisreport.

Autor

Lukas Reiter (@chopicalquy) - Kali Intelligence Suite

Lizenz

Dieses Projekt ist unter der GPLv3-Lizenz lizenziert - siehe die Lizenz-Datei für Details.