KitHack

KitHack è un framework progettato per automatizzare il processo di download e installazione di diversi strumenti per test di penetrazione, con un'opzione speciale che consente di generare backdoor multipiattaforma tramite Metasploit Framework.

Avvertenza

DEPRECATO.

Distribuzioni compatibili con KitHack:

Installazione:

# Aggiornate la vostra lista dei pacchetti
$ sudo apt update

# Installate python3 python3-pip
$ sudo apt install python3 python3-pip

# Clonate il repository
$ git clone https://github.com/AdrMXR/KitHack.git

# Entrate nel repository
$ cd KitHack

# Installate KitHack
$ sudo bash install.sh

# Avviate KitHack
$ sudo python3 KitHack.py

# Potete anche eseguirlo tramite il collegamento
$ kithack

# Quando volete aggiornare, eseguite
$ sudo bash update.sh

# Per disinstallare, eseguite
$ sudo bash uninstall.sh

Dipendenze:

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

Novità:

1) Pulizia degli strumenti obsoleti.

• È fondamentale che i nostri utenti ci segnalino qualsiasi strumento che non viene installato correttamente, così potremo eliminarlo completamente da KitHack.

2) Integrazione di nuovi strumenti.

• Così come ripuliamo gli strumenti, ne integriamo anche di nuovi. Se avete un progetto personale su GitHub che vorreste vedere nel nostro kit di strumenti, o se siete interessati a diventare contributori di KitHack, leggete la nostra norma di contribuzione.

3) Unificazione dei tipi di payload (staged e unstaged).

• KitHack ci consente di utilizzare sia payload staged che non staged. Se volete conoscerne le differenze, consultate qui.

4) Introduzione di un nuovo metodo che consente di infettare applicazioni Android legittime.

• KitHack ci offre la possibilità di infettare un'APK originale. Va notato che non tutte le applicazioni sono vulnerabili.

5) Generazione di connessioni TCP con ngrok.

• Ora potete anche lavorare con ngrok per effettuare attacchi al di fuori della vostra rete senza dover aprire porte. Il file di configurazione ngrok.yml viene salvato in KitHack/.config per impostazione predefinita. Se per qualche motivo avete bisogno che KitHack vi richieda nuovamente il vostro authtoken, digitate rm .config/ngrok.yml.

6) Automazione di Metasploit.

• Non dovete perdere tempo a riconfigurare il vostro payload: KitHack si occupa di mettere in ascolto metasploit rapidamente.

7) Personalizzazione dei payload per Android.

• Ora avete anche la possibilità di personalizzare il vostro payload per Android. Con KitHack potete cambiare il nome predefinito dell'APK generata da metasploit, noto come "MainActivity", e potete anche modificare l'icona Android predefinita. Fate clic qui per conoscere il formato.

8) Applicazione della persistenza automatizzata per qualsiasi APK.

• Dimenticate che la vostra sessione metasploit scada troppo rapidamente: con KitHack ora potete generare il vostro file di persistenza per qualsiasi APK. Se volete sapere come attivarlo nella shell di meterpreter, fate clic qui.

9) Esecuzione degli strumenti.

• Ora l'utente può eseguire gli strumenti direttamente da KitHack anche se sono già installati.

10) Creazione di clean.sh.

• Se avete bisogno di eliminare il contenuto generato da KitHack nelle vostre cartelle tools e output, potete eseguire il file clean.sh per farlo rapidamente.

Alcune APK vulnerabili:

Screenshot:

Menu principale	Generatore di backdoor

Video:

Demo 1	Demo 2

Menu:

• Android
• Windows
• Phishing
• Wifi Attacks
• Passwords Attacks
• Web Attacks
• Spoofing
• Information Gathering
• Others
• Backdoors with msfvenom

Bug?

Se trovate qualche errore nello strumento, seguite i seguenti passaggi:

1. Fate uno screenshot in modo che l'errore sia ben visibile.
2. Contattatemi tramite la seguente email: [email protected]
3. Inviate lo screenshot e spiegate il problema relativo a quell'errore.

Contributori:

• Ironpuerquito
• C1b0rk

Licenza:

MIT License

Copyright (c) 2019 Adrián Guillermo

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.