Kali Intelligence Suite

Kali Intelligence Suite (KIS) es una herramienta de recopilación de inteligencia y minería de datos para probadores de penetración. Su objetivo es ayudar en la recopilación de inteligencia de forma rápida, autónoma, centralizada y completa mediante:

• la ejecución de herramientas de Kali Linux (por ejemplo, dnsrecon, gobuster, hydra, nmap, etc.)
• la consulta de APIs públicas (por ejemplo, Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io, etc.)
• el envío de datos a aplicaciones de terceros como Burp Suite Professional o Aquatone
• el almacenamiento de los datos recopilados en una base de datos PostgreSQL central (ver la siguiente sección)
• la provisión de una interfaz para consultar y analizar la inteligencia recopilada

Después de la ejecución de cada herramienta de Kali Linux o de la consulta a APIs, KIS analiza la información recopilada y extrae, así como reporta, información interesante como credenciales de usuario recién identificadas, hosts/dominios, servicios TCP/UDP, directorios HTTP, etc. La información extraída se almacena internamente en diferentes tablas de la base de datos PostgreSQL, lo que permite la mejora continua, estructurada y la reutilización de la inteligencia recopilada mediante herramientas de Kali Linux ejecutadas posteriormente.

Las características adicionales son:

• dependencias predefinidas entre herramientas de Kali Linux que aseguran que información relevante como cadenas de comunidad SNMP predeterminadas o credenciales por defecto sean conocidas por KIS antes de intentar acceder a los servicios respectivos

• recordar el estado de ejecución de cada herramienta de Kali Linux y de cada consulta a API asegura que los comandos del sistema operativo ya ejecutados no se ejecuten automáticamente de nuevo

• importación de datos de resultados de escáneres externos como Masscan, Nessus o Nmap

• apoyo a la recopilación de inteligencia basada en hosts virtuales (vhost)

• uso de un enfoque modular que permite la integración rápida de nuevas herramientas de Kali Linux

• ejecución paralela de comandos de Kali Linux mediante un número especificable de hilos

• permite a los usuarios matar comandos de Kali a través de la interfaz de usuario de KIS en caso de que tomen demasiado tiempo

• acceso a APIs públicas para enriquecer los datos con OSINT

Configuración e Instalación

La última versión de KIS está disponible en Docker.com. Siga las instrucciones de instalación y actualización allí.

La información sobre instalaciones manuales se puede obtener en la página wiki Instalando KIS.

Modelo de Datos y Recopilación de KIS

La siguiente figura ilustra el modelo de datos y recopilación de KIS. Cada nodo representa una tabla en la base de datos relacional y cada línea sólida entre los nodos documenta la relación correspondiente. Los grafos dirigidos discontinuos documentan basándose en qué inteligencia ya recopilada (nodo fuente) KIS es capaz de recopilar información adicional (nodo destino). Las etiquetas de los grafos dirigidos documentan las técnicas utilizadas por KIS para realizar la recopilación.

Delimitación del Alcance del Trabajo

La delimitación del alcance es una característica esencial de KIS, importante de conocer para usar KIS de manera efectiva.

Por lo tanto, la información sobre la delimitación del alcance se puede obtener en la página wiki Delimitación del alcance en KIS.

Lista de Colectores de KIS

Para una lista completa de los colectores disponibles, consulte la página wiki Colectores de KIS.

Uso

Después de la configuración, están disponibles los siguientes comandos de KIS.

kismanage

Este script permite:

• configurar y probar KIS
• gestionar la base de datos (recreación, creación de copias de seguridad, restauración de copias de seguridad, etc.)
• crear espacios de trabajo, redes, nombres de host, correos electrónicos, empresas, etc.
• importar resultados de escaneo de Nmap, Nessus y Masscan
• definir el alcance

Ejecute el siguiente comando para obtener más información y ejemplos:

docker exec -it kaliintelsuite kismanage -h

Además, consulte la página wiki Casos de uso de KIS para algunos ejemplos prácticos sobre cómo usar kismanage.

kiscollect

Este script implementa una interfaz de línea de comandos para recopilar la inteligencia.

Ejecute el siguiente comando para obtener más información y ejemplos:

docker exec -it kaliintelsuite kiscollect -h

Además, consulte la página wiki Casos de uso de KIS para algunos ejemplos prácticos sobre cómo usar kiscollect.

kisreport

Este script permite el análisis de los datos recopilados mediante diversas opciones de filtrado. Los formatos de informe compatibles son:

• Valores separados por caracteres (CSV): Exportación de la inteligencia recopilada en formato CSV estructurado. Esto permite un procesamiento posterior mediante herramientas como grep, csvcut o Aquatone.
• Microsoft Excel: Exportación de toda la inteligencia recopilada a un archivo de Microsoft Excel.
• Texto: Exportación del texto de inteligencia crudo recopilado (por ejemplo, salida de texto de la herramienta Nikto).
• Crudo: Exportación de archivos adicionales recopilados como objetos JSON de APIs como Shodan.io, o archivos de certificados.

Ejecute el siguiente comando para obtener más información y ejemplos:

docker exec -it kaliintelsuite kisreport -h

Además, consulte la página wiki Casos de uso de KIS para algunos ejemplos prácticos sobre cómo usar kisreport.

Autor

Lukas Reiter (@chopicalquy) - Kali Intelligence Suite

Licencia

Este proyecto está licenciado bajo la Licencia GPLv3 - consulte el archivo licencia para más detalles.