Kali Intelligence Suite

Kali Intelligence Suite (KIS) पेनिट्रेशन परीक्षकों के लिए एक खुफिया जानकारी एकत्र करने और डेटा माइनिंग उपकरण है। यह स्वचालित रूप से निम्नलिखित के माध्यम से तेज़, स्वायत्त, केंद्रीय और व्यापक खुफिया संग्रह में सहायता करेगा:

• Kali Linux उपकरणों को निष्पादित करना (जैसे, dnsrecon, gobuster, hydra, nmap, आदि)
• सार्वजनिक रूप से उपलब्ध API को क्वेरी करना (जैसे, Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io, आदि)
• डेटा को तृतीय-पक्ष अनुप्रयोगों जैसे Burp Suite Professional या Aquatone पर भेजना
• एकत्रित डेटा को एक केंद्रीय PostgreSQL डेटाबेस में संग्रहीत करना (अगला अनुभाग देखें)
• एकत्रित खुफिया जानकारी को क्वेरी और विश्लेषण करने के लिए एक इंटरफ़ेस प्रदान करना

प्रत्येक Kali Linux उपकरण के निष्पादन या API को क्वेरी करने के बाद, KIS एकत्रित जानकारी का विश्लेषण करता है और नए पहचाने गए उपयोगकर्ता प्रमाण-पत्र, होस्ट/डोमेन, TCP/UDP सेवाएं, HTTP निर्देशिकाएं आदि जैसी रोचक जानकारी को निकालता और रिपोर्ट करता है। निकाली गई जानकारी को फिर आंतरिक रूप से विभिन्न PostgreSQL डेटाबेस तालिकाओं में संग्रहीत किया जाता है, जो बाद में निष्पादित किए गए Kali Linux उपकरणों द्वारा एकत्रित खुफिया जानकारी के निरंतर, संरचित संवर्धन और पुन: उपयोग को सक्षम बनाता है।

अतिरिक्त विशेषताएं हैं:

• Kali Linux उपकरणों के बीच पूर्व-परिभाषित निर्भरताएं सुनिश्चित करती हैं कि संबंधित सेवाओं तक पहुंचने का प्रयास करने से पहले SNMP डिफ़ॉल्ट कम्युनिटी स्ट्रिंग्स या डिफ़ॉल्ट क्रेडेंशियल्स जैसी प्रासंगिक जानकारी KIS को ज्ञात हो।
• प्रत्येक Kali Linux उपकरण और API क्वेरी के निष्पादन की स्थिति को याद रखना सुनिश्चित करता है कि पहले से निष्पादित OS कमांड स्वचालित रूप से फिर से निष्पादित न हों।
• Masscan, Nessus, या Nmap जैसे बाहरी स्कैनर के स्कैन परिणामों का डेटा आयात
• वर्चुअल होस्ट (vhost) के आधार पर खुफिया संग्रह का समर्थन करना
• एक मॉड्यूलर दृष्टिकोण का उपयोग करना जो नए Kali Linux उपकरणों के तेज़ एकीकरण की अनुमति देता है
• निर्दिष्ट संख्या में थ्रेड्स का उपयोग करके समानांतर Kali Linux कमांड निष्पादन
• उपयोगकर्ताओं को KIS उपयोगकर्ता इंटरफ़ेस के माध्यम से Kali कमांड को समाप्त करने में सक्षम बनाता है यदि उन्हें बहुत अधिक समय लग रहा हो
• OSINT के साथ डेटा को बढ़ाने के लिए सार्वजनिक API तक पहुंच

सेटअप और स्थापना

KIS का नवीनतम संस्करण Docker.com पर उपलब्ध है। स्थापना और अद्यतन निर्देशों का पालन वहां करें।

मैन्युअल स्थापनाओं के बारे में जानकारी विकी पृष्ठ Installing KIS से प्राप्त की जा सकती है।

KIS का डेटा और संग्रह मॉडल

निम्नलिखित आकृति KIS के डेटा और संग्रह मॉडल को दर्शाती है। इसमें, प्रत्येक नोड रिलेशनल डेटाबेस में एक तालिका का प्रतिनिधित्व करता है और नोड्स के बीच प्रत्येक ठोस रेखा संबंधित संबंध का दस्तावेजीकरण करती है। धराशायी निर्देशित ग्राफ इस बात का दस्तावेजीकरण करते हैं कि किस पहले से एकत्रित खुफिया जानकारी (स्रोत नोड) के आधार पर KIS आगे की जानकारी (गंतव्य नोड) एकत्र करने में सक्षम है। निर्देशित ग्राफ के लेबल संग्रह करने के लिए KIS द्वारा उपयोग की जाने वाली तकनीकों का दस्तावेजीकरण करते हैं।

कार्य का दायरा निर्धारित करना

स्कोपिंग (Scoping) KIS की एक आवश्यक विशेषता है, जिसके बारे में जानना KIS का प्रभावी ढंग से उपयोग करने के लिए महत्वपूर्ण है।

इसलिए, स्कोपिंग के बारे में जानकारी विकी पृष्ठ Scoping in KIS से प्राप्त की जा सकती है।

KIS कलेक्टरों की सूची

उपलब्ध कलेक्टरों की पूरी सूची के लिए, विकी पृष्ठ KIS Collectors देखें।

उपयोग

सेटअप के बाद, निम्नलिखित KIS कमांड उपलब्ध हैं।

kismanage

यह स्क्रिप्ट अनुमति देती है:

• KIS को सेटअप और परीक्षण करना
• डेटाबेस का प्रबंधन (पुन: निर्माण, बैकअप बनाना, बैकअप को पुनर्स्थापित करना, आदि)
• वर्कस्पेस, नेटवर्क, होस्ट नाम, ईमेल, कंपनियां आदि बनाना
• Nmap, Nessus, और Masscan स्कैन परिणाम आयात करना
• दायरा परिभाषित करना

अधिक जानकारी और उदाहरण प्राप्त करने के लिए निम्नलिखित कमांड चलाएँ:

docker exec -it kaliintelsuite kismanage -h

इसके अतिरिक्त, kismanage का उपयोग कैसे करें इसके कुछ व्यावहारिक उदाहरणों के लिए विकी पृष्ठ KIS Use Cases देखें।

kiscollect

यह स्क्रिप्ट खुफिया जानकारी एकत्र करने के लिए एक कमांडलाइन इंटरफ़ेस लागू करती है।

अधिक जानकारी और उदाहरण प्राप्त करने के लिए निम्नलिखित कमांड चलाएँ:

docker exec -it kaliintelsuite kiscollect -h

इसके अतिरिक्त, kiscollect का उपयोग कैसे करें इसके कुछ व्यावहारिक उदाहरणों के लिए विकी पृष्ठ KIS Use Cases देखें।

kisreport

यह स्क्रिप्ट विभिन्न फ़िल्टरिंग विकल्पों के माध्यम से एकत्रित डेटा के विश्लेषण की अनुमति देती है। समर्थित रिपोर्ट प्रारूप हैं:

• अक्षर-पृथक मान (CSV): संरचित CSV प्रारूप में एकत्रित खुफिया जानकारी का निर्यात। यह grep, csvcut, या Aquatone जैसे उपकरणों के माध्यम से आगे की प्रक्रिया की अनुमति देता है।
• Microsoft Excel: सभी एकत्रित खुफिया जानकारी का Microsoft Excel फ़ाइल में निर्यात।
• टेक्स्ट: एकत्रित कच्ची टेक्स्ट खुफिया जानकारी का निर्यात (जैसे, Nikto उपकरण का टेक्स्ट आउटपुट)।
• कच्चा: अतिरिक्त रूप से एकत्रित फ़ाइलों का निर्यात जैसे Shodan.io जैसी APIs से JSON ऑब्जेक्ट, या प्रमाणपत्र फ़ाइलें।

अधिक जानकारी और उदाहरण प्राप्त करने के लिए निम्नलिखित कमांड चलाएँ:

docker exec -it kaliintelsuite kisreport -h

इसके अतिरिक्त, kisreport का उपयोग कैसे करें इसके कुछ व्यावहारिक उदाहरणों के लिए विकी पृष्ठ KIS Use Cases देखें।

लेखक

Lukas Reiter (@chopicalquy) - Kali Intelligence Suite

लाइसेंस

यह प्रोजेक्ट GPLv3 लाइसेंस के अंतर्गत लाइसेंस प्राप्त है - विवरण के लिए license फ़ाइल देखें।