Kali Intelligence Suite

Kali Intelligence Suite (KIS) est un outil de collecte de renseignements et d'exploration de données pour les testeurs d'intrusion. Il vise à faciliter la collecte rapide, autonome, centralisée et complète de renseignements en :

• exécutant des outils Kali Linux (par ex. dnsrecon, gobuster, hydra, nmap, etc.)
• interrogeant des API publiquement disponibles (par ex. Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io, etc.)
• envoyant des données à des applications tierces comme Burp Suite Professional ou Aquatone
• stockant les données collectées dans une base de données PostgreSQL centralisée (voir section suivante)
• fournissant une interface pour interroger et analyser les renseignements collectés

Après l'exécution de chaque outil Kali Linux ou l'interrogation d'API, KIS analyse les informations collectées, extrait et rapporte des informations intéressantes telles que des identifiants utilisateur nouvellement identifiés, des hôtes/domaines, des services TCP/UDP, des répertoires HTTP, etc. Les informations extraites sont ensuite stockées en interne dans différentes tables de base de données PostgreSQL, ce qui permet l'amélioration structurée continue et la réutilisation des renseignements collectés par les outils Kali Linux exécutés ultérieurement.

Fonctionnalités supplémentaires :

• des dépendances prédéfinies entre les outils Kali Linux garantissent que des informations pertinentes comme les chaînes de communauté SNMP par défaut ou les identifiants par défaut sont connues de KIS avant de tenter d'accéder aux services respectifs
• la mémorisation de l'état d'exécution de chaque outil Kali Linux et chaque requête API garantit que les commandes OS déjà exécutées ne sont pas automatiquement réexécutées
• des importations de données de résultats d'analyse de scanners externes comme Masscan, Nessus ou Nmap
• la prise en charge de la collecte de renseignements basée sur les hôtes virtuels (vhost)
• l'utilisation d'une approche modulaire qui permet l'intégration rapide de nouveaux outils Kali Linux
• l'exécution parallèle de commandes Kali Linux en utilisant un nombre spécifiable de threads
• permet aux utilisateurs de tuer des commandes Kali via l'interface utilisateur de KIS si elles prennent trop de temps
• accéder aux API publiques pour enrichir les données avec de l'OSINT

Installation et configuration

La dernière version de KIS est disponible sur Docker.com. Suivez les instructions d'installation et de mise à jour là.

Des informations sur les installations manuelles sont disponibles sur la page wiki Installing KIS.

Modèle de données et de collecte de KIS

La figure suivante illustre le modèle de données et de collecte de KIS. Chaque nœud représente une table dans la base de données relationnelle et chaque ligne continue entre les nœuds documente la relation correspondante. Les graphes orientés en pointillés documentent sur quels renseignements déjà collectés (nœud source) KIS est capable de collecter d'autres informations (nœud destination). Les étiquettes des graphes orientés documentent les techniques utilisées par KIS pour effectuer la collecte.

Délimitation de la mission

La délimitation est une fonctionnalité essentielle de KIS qu'il est important de connaître pour utiliser KIS efficacement.

Par conséquent, des informations sur la délimitation sont disponibles sur la page wiki Délimitation dans KIS.

Liste des collecteurs KIS

Pour une liste complète des collecteurs disponibles, consultez la page wiki Collecteurs KIS.

Utilisation

Après l'installation, les commandes KIS suivantes sont disponibles.

kismanage

Ce script permet :

• configurer et tester KIS
• gérer la base de données (recréation, création de sauvegardes, restauration de sauvegardes, etc.)
• créer des espaces de travail, des réseaux, des noms d'hôtes, des e-mails, des entreprises, etc.
• importer les résultats d'analyse de Nmap, Nessus et Masscan
• définir le périmètre

Exécutez la commande suivante pour obtenir plus d'informations et des exemples :

docker exec -it kaliintelsuite kismanage -h

De plus, consultez la page wiki Cas d'utilisation de KIS pour quelques exemples pratiques sur l'utilisation de kismanage.

kiscollect

Ce script implémente une interface en ligne de commande pour collecter les renseignements.

Exécutez la commande suivante pour obtenir plus d'informations et des exemples :

docker exec -it kaliintelsuite kiscollect -h

De plus, consultez la page wiki Cas d'utilisation de KIS pour quelques exemples pratiques sur l'utilisation de kiscollect.

kisreport

Ce script permet l'analyse des données collectées via diverses options de filtrage. Les formats de rapport pris en charge sont :

• Valeurs séparées par des caractères (CSV) : Export des renseignements collectés au format structuré CSV. Cela permet un traitement ultérieur via des outils comme grep, csvcut ou Aquatone
• Microsoft Excel : Export de tous les renseignements collectés dans un fichier Microsoft Excel.
• Texte : Export des renseignements bruts collectés (par ex., sortie texte de l'outil Nikto).
• Brut : Export de fichiers collectés supplémentaires comme des objets JSON d'API comme Shodan.io, ou des fichiers de certificats.

Exécutez la commande suivante pour obtenir plus d'informations et des exemples :

docker exec -it kaliintelsuite kisreport -h

De plus, consultez la page wiki Cas d'utilisation de KIS pour quelques exemples pratiques sur l'utilisation de kisreport.

Auteur

Lukas Reiter (@chopicalquy) - Kali Intelligence Suite

Licence

Ce projet est sous licence GPLv3 - voir le fichier license pour plus de détails.