KitHack

Kithack est un framework conçu pour automatiser le processus de téléchargement et d'installation de différents outils de tests de pénétration, avec une option spéciale permettant de générer des portes dérobées multiplateformes via Metasploit Framework.

Avertissement

DÉPRÉCIÉ.

Distributions compatibles avec KitHack :

Installation :

# Actualice su lista de paquetes
$ sudo apt update

# Instale python3 python3-pip
$ sudo apt install python3 python3-pip

# Clone el repositorio 
$ git clone https://github.com/AdrMXR/KitHack.git

# Entre al repositorio
$ cd KitHack

# Instale KitHack
$ sudo bash install.sh

# Inicie KitHack
$ sudo python3 KitHack.py

# También puede ejecutarla desde el atajo
$ kithack

# Cuando desee actualizar ejecute
$ sudo bash update.sh

# Para desinstalar ejecute
$ sudo bash uninstall.sh

Dépendances :

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

Nouveautés :

1) Suppression d'outils obsolètes.

• Il est essentiel que nos utilisateurs nous signalent tout outil qui ne s'installe pas correctement, afin que nous puissions le retirer complètement de kithack.

2) Intégration de nouveaux outils.

• Tout comme nous retirons des outils, nous en intégrons aussi de nouveaux. Si vous avez un projet personnel sur github que vous aimeriez voir apparaître dans notre kit d'outils, ou si vous souhaitez contribuer à kithack, lisez notre règle de contribution.

3) Unification des types de payloads (par étapes et sans étapes).

• Kithack nous permet d'utiliser à la fois des payloads par étapes et des payloads individuels. Si vous voulez connaître leurs différences, consultez ici.

4) Incorporation d'une nouvelle méthode permettant d'infecter des applications Android légitimes.

• Kithack nous offre la possibilité d'infecter une APK originale. Il convient de noter que toutes les applications ne sont pas vulnérables.

5) Génération de connexions TCP avec ngrok.

• Vous pouvez désormais également travailler avec ngrok pour mener des attaques hors de votre réseau sans avoir à ouvrir de ports. Le fichier de configuration ngrok.yml est stocké dans KitHack/.config par défaut. Si, pour une raison quelconque, vous avez besoin que kithack vous redemande votre authtoken, tapez rm .config/ngrok.yml.

6) Automatisation de Metasploit.

• Vous n'avez pas à perdre de temps à rétablir les configurations de votre payload, kithack se charge de mettre metasploit en écoute rapidement.

7) Personnalisation des payloads pour Android.

• Vous avez désormais également la possibilité de personnaliser votre propre payload pour Android. Avec kithack, vous pouvez changer le nom par défaut de l'apk générée par metasploit, connu sous le nom de "MainActivity", et vous pouvez aussi modifier l'icône Android par défaut. Cliquez ici pour connaître le format.

8) Application de persistance automatisée pour toute APK.

• Oubliez que votre session metasploit expire très rapidement ; avec kithack, vous pourrez désormais générer votre fichier de persistance pour n'importe quelle APK. Si vous voulez savoir comment le mettre en œuvre dans le shell meterpreter, cliquez ici.

9) Exécution des outils.

• L'utilisateur pourra désormais exécuter les outils directement depuis kithack, même s'ils sont déjà installés.

10) Création de clean.sh.

• Si vous devez supprimer le contenu que kithack a généré dans vos dossiers tools et output, vous pouvez exécuter le fichier clean.sh pour le faire rapidement.

Quelques APK vulnérables :

Captures d'écran :

Menu principal	Générateur de backdoors

Vidéos :

Demo 1	Demo 2

Menu :

• Android
• Windows
• Phishing
• Attaques Wi-Fi
• Attaques par mots de passe
• Attaques web
• Usurpation
• Collecte d'informations
• Autres
• Backdoors avec msfvenom

Bug ?

Si vous trouvez un bug dans l'outil, suivez les étapes suivantes :

1. Prendre une capture d'écran et que le bug soit visible en détail.
2. Me contacter à l'adresse suivante : [email protected]
3. Envoyer la capture d'écran et expliquer votre problème avec ce bug.

Contributeurs :

• Ironpuerquito
• C1b0rk

Licence :

MIT License

Copyright (c) 2019 Adrián Guillermo

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.