Framework de Test d'Intrusion KITT - Version Lite (N'est plus maintenu, peut nécessiter quelques modifications pour fonctionner)

Le framework de test d'intrusion KITT a été développé comme une solution open source pour les pentesteurs et les programmeurs afin de compiler les outils qu'ils utilisent avec ce qu'ils savent dans un projet open source. Avec KITT, les utilisateurs peuvent facilement accéder à une liste d'outils couramment utilisés dans leur profession, tous ouverts à la configuration dans le code source.

MISE À JOUR : Prend désormais en charge Kali 2020.2 !

Si vous voulez consulter la version complète avec interface graphique de KITT, son dépôt se trouve ici

Fonctionnalités

OSINT

• Domainsticate - Outil personnalisé d'énumération de domaines
• Shodan Search - Outil de recherche rapide Shodan
• PhoneInfoga - Outil OSINT pour numéros de téléphone
• gitGraber - Outil de recherche de jetons non protégés pour GitHub
• gitHound - Fuzzer de données sensibles pour GitHub
• GitRob - Fuzzer de fichiers sensibles pour GitHub
• Katana - Scanner Google Dork
• TIDoS-Framework - Framework de reconnaissance et d'analyse de vulnérabilités d'applications web
• Domained - Outil d'énumération de sous-domaines
• Vulnx - Injecteur automatique de shell pour applications web
• Webkiller - Outil OSINT de domaine
• BadMod - Scanner de site web et exploiteur automatique
• Deep-Explorer - Navigateur de liens .onion
• W3af - Scanner de sécurité de site web
• UserRecon - Outil de recherche de nom d'utilisateur sur les réseaux sociaux
• Th3inspector - Outil OSINT complet
• BlackDir-Framework - Scanner de vulnérabilités d'applications web
• Skiptracer - Framework de scraping OSINT BIENTÔT DISPONIBLE
• Konan - Scanner avancé de répertoires d'applications web
• Fast-Google-Dork-Scan - Script d'énumération de dorks de site web
• Pompem - Outil de recherche d'exploits/vulnérabilités
• Striker - Suite de reconnaissance et de scan de vulnérabilités
• RustScan - Scanner de ports extrêmement rapide
• Trape - Outil OSINT avancé
• Email-Extract - Outil d'extraction d'emails depuis les répertoires de sites web
• Nuclei - Scanner de vulnérabilités basé sur des modèles
• Bypass-Firewalls-By-DNS-History - Utilise les enregistrements DNS pour vérifier si le serveur répond aux anciens domaines (ou IP)
• Infog - Outil OSINT général
• Byp4xx - Sonde d'erreur 403 Forbidden

Cracking

• Hate_Crack - Cracker automatisé Hashcat
• FTPBruter - Brute force de connexion FTP
• Tangalanga - Brute force de jetons Zoom
• Zip-Crakcer - Brute force de fichiers Zip protégés par mot de passe