KitHack

KitHack è un framework progettato per automatizzare il processo di download e installazione di diversi strumenti per test di penetrazione, con un'opzione speciale che consente di generare backdoor multipiattaforma tramite Metasploit Framework.

Avvertenza

DEPRECATO.

Distribuzioni compatibili con KitHack:

Distribuzione	Stato
Kali Linux	Compatibile
Ubuntu	Compatibile
Xubuntu	Compatibile
Debian	Compatibile
Raspbian	Compatibile
Deepin	Compatibile
Parrot OS	Compatibile
Arch Linux	In sviluppo
Termux	In sviluppo

Installazione:

# Aggiornate la vostra lista dei pacchetti
$ sudo apt update

# Installate python3 python3-pip
$ sudo apt install python3 python3-pip

# Clonate il repository
$ git clone https://github.com/AdrMXR/KitHack.git

# Entrate nel repository
$ cd KitHack

# Installate KitHack
$ sudo bash install.sh

# Avviate KitHack
$ sudo python3 KitHack.py

# Potete anche eseguirlo tramite il collegamento
$ kithack

# Quando volete aggiornare, eseguite
$ sudo bash update.sh

# Per disinstallare, eseguite
$ sudo bash uninstall.sh

Dipendenze:

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

Novità:

1) Pulizia degli strumenti obsoleti.

• È fondamentale che i nostri utenti ci segnalino qualsiasi strumento che non viene installato correttamente, così potremo eliminarlo completamente da KitHack.

2) Integrazione di nuovi strumenti.

• Così come ripuliamo gli strumenti, ne integriamo anche di nuovi. Se avete un progetto personale su GitHub che vorreste vedere nel nostro kit di strumenti, o se siete interessati a diventare contributori di KitHack, leggete la nostra norma di contribuzione.

3) Unificazione dei tipi di payload (staged e unstaged).

• KitHack ci consente di utilizzare sia payload staged che non staged. Se volete conoscerne le differenze, consultate qui.

4) Introduzione di un nuovo metodo che consente di infettare applicazioni Android legittime.

• KitHack ci offre la possibilità di infettare un'APK originale. Va notato che non tutte le applicazioni sono vulnerabili.

5) Generazione di connessioni TCP con ngrok.

• Ora potete anche lavorare con ngrok per effettuare attacchi al di fuori della vostra rete senza dover aprire porte. Il file di configurazione ngrok.yml viene salvato in KitHack/.config per impostazione predefinita. Se per qualche motivo avete bisogno che KitHack vi richieda nuovamente il vostro authtoken, digitate rm .config/ngrok.yml.

6) Automazione di Metasploit.

• Non dovete perdere tempo a riconfigurare il vostro payload: KitHack si occupa di mettere in ascolto metasploit rapidamente.

7) Personalizzazione dei payload per Android.

• Ora avete anche la possibilità di personalizzare il vostro payload per Android. Con KitHack potete cambiare il nome predefinito dell'APK generata da metasploit, noto come "MainActivity", e potete anche modificare l'icona Android predefinita. Fate clic qui per conoscere il formato.

8) Applicazione della persistenza automatizzata per qualsiasi APK.

• Dimenticate che la vostra sessione metasploit scada troppo rapidamente: con KitHack ora potete generare il vostro file di persistenza per qualsiasi APK. Se volete sapere come attivarlo nella shell di meterpreter, fate clic qui.

9) Esecuzione degli strumenti.

• Ora l'utente può eseguire gli strumenti direttamente da KitHack anche se sono già installati.

10) Creazione di clean.sh.

• Se avete bisogno di eliminare il contenuto generato da KitHack nelle vostre cartelle tools e output, potete eseguire il file clean.sh per farlo rapidamente.

Alcune APK vulnerabili:

APK	Versione
FaceApp	1.00
Pou	1.4.79
Google Now Launcher	1.4.large
Terminal Emulator	1.0.70
Solitaire	3.6.0.3
RAR	5.60.build63
WPSApp	1.6.7.3
Phone Cleaner	1.0
Ccleaner	1.19.74
AVG Cleaner	2.0.2

Screenshot:

Menu principale	Generatore di backdoor

Video:

Demo 1	Demo 2

Menu:

• Android
• Windows
• Phishing
• Wifi Attacks
• Passwords Attacks
• Web Attacks
• Spoofing
• Information Gathering
• Others
• Backdoors with msfvenom

Bug?

Se trovate qualche errore nello strumento, seguite i seguenti passaggi:

1. Fate uno screenshot in modo che l'errore sia ben visibile.
2. Contattatemi tramite la seguente email: [email protected]
3. Inviate lo screenshot e spiegate il problema relativo a quell'errore.

Contributori:

• Ironpuerquito
• C1b0rk

Licenza:

MIT License