Kithack est un framework conçu pour automatiser le processus de téléchargement et d'installation de différents outils de tests de pénétration, avec une option spéciale permettant de générer des portes dérobées multiplateformes via Metasploit Framework.

Avertissement

DÉPRÉCIÉ.

Distributions compatibles avec KitHack :

Distribution	Statut
Kali Linux	Compatible
Ubuntu	Compatible
Xbuntu	Compatible
Debian	Compatible
Raspbian	Compatible
Deepin	Compatible
Parrot OS	Compatible
Arch Linux	En développement
Termux	En développement

Installation :

# Actualice su lista de paquetes
$ sudo apt update

# Instale python3 python3-pip
$ sudo apt install python3 python3-pip

# Clone el repositorio 
$ git clone https://github.com/AdrMXR/KitHack.git

# Entre al repositorio
$ cd KitHack

# Instale KitHack
$ sudo bash install.sh

# Inicie KitHack
$ sudo python3 KitHack.py

# También puede ejecutarla desde el atajo
$ kithack

# Cuando desee actualizar ejecute
$ sudo bash update.sh

# Para desinstalar ejecute
$ sudo bash uninstall.sh

Dépendances :

sudo
xterm
postgresql
Metasploit-Framework
apktool
aapt
jarsigner
zipalign
requests
pwgen
py-getch
python-tk
pathlib
python-zenity
pgrep
Ngrok authtoken

Nouveautés :

1) Suppression d'outils obsolètes.

Il est essentiel que nos utilisateurs nous signalent tout outil qui ne s'installe pas correctement, afin que nous puissions le retirer complètement de kithack.

2) Intégration de nouveaux outils.

Tout comme nous retirons des outils, nous en intégrons aussi de nouveaux. Si vous avez un projet personnel sur github que vous aimeriez voir apparaître dans notre kit d'outils, ou si vous souhaitez contribuer à kithack, lisez notre règle de contribution.

3) Unification des types de payloads (par étapes et sans étapes).

Kithack nous permet d'utiliser à la fois des payloads par étapes et des payloads individuels. Si vous voulez connaître leurs différences, consultez ici.

4) Incorporation d'une nouvelle méthode permettant d'infecter des applications Android légitimes.

Kithack nous offre la possibilité d'infecter une APK originale. Il convient de noter que toutes les applications ne sont pas vulnérables.

5) Génération de connexions TCP avec ngrok.

Vous pouvez désormais également travailler avec ngrok pour mener des attaques hors de votre réseau sans avoir à ouvrir de ports. Le fichier de configuration ngrok.yml est stocké dans KitHack/.config par défaut. Si, pour une raison quelconque, vous avez besoin que kithack vous redemande votre authtoken, tapez rm .config/ngrok.yml.

6) Automatisation de Metasploit.

Vous n'avez pas à perdre de temps à rétablir les configurations de votre payload, kithack se charge de mettre metasploit en écoute rapidement.

7) Personnalisation des payloads pour Android.

Vous avez désormais également la possibilité de personnaliser votre propre payload pour Android. Avec kithack, vous pouvez changer le nom par défaut de l'apk générée par metasploit, connu sous le nom de "MainActivity", et vous pouvez aussi modifier l'icône Android par défaut. Cliquez ici pour connaître le format.

8) Application de persistance automatisée pour toute APK.

Oubliez que votre session metasploit expire très rapidement ; avec kithack, vous pourrez désormais générer votre fichier de persistance pour n'importe quelle APK. Si vous voulez savoir comment le mettre en œuvre dans le shell meterpreter, cliquez ici.

9) Exécution des outils.

L'utilisateur pourra désormais exécuter les outils directement depuis kithack, même s'ils sont déjà installés.

10) Création de clean.sh.

Si vous devez supprimer le contenu que kithack a généré dans vos dossiers tools et output, vous pouvez exécuter le fichier clean.sh pour le faire rapidement.

Quelques APK vulnérables :

APK	Version
FaceApp	1.00
Pou	1.4.79
Google Now Launcher	1.4.large
Terminal Emulator	1.0.70
Solitaire	3.6.0.3
RAR	5.60.build63
WPSApp	1.6.7.3
Phone Cleaner	1.0
Ccleaner	1.19.74
AVG Cleaner	2.0.2