KitHack

Kithack は、ペネトレーションテスト用のさまざまなツールのダウンロードとインストールを自動化するために設計されたフレームワークです。Metasploit Framework を使用してクロスプラットフォームのバックドアを生成できる特別なオプションを備えています。

警告

DEPRECATED.

KitHack 対応ディストリビューション:

インストール:

# Actualice su lista de paquetes
$ sudo apt update

# Instale python3 python3-pip
$ sudo apt install python3 python3-pip

# Clone el repositorio 
$ git clone https://github.com/AdrMXR/KitHack.git

# Entre al repositorio
$ cd KitHack

# Instale KitHack
$ sudo bash install.sh

# Inicie KitHack
$ sudo python3 KitHack.py

# También puede ejecutarla desde el atajo
$ kithack

# Cuando desee actualizar ejecute
$ sudo bash update.sh

# Para desinstalar ejecute
$ sudo bash uninstall.sh

依存関係:

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

新機能:

1) 廃止されたツールのデバッグ。

• 正しくインストールされていないツールがあれば、ユーザーの皆様が 報告 してくださることが不可欠です。そうすることで、私たちはそのツールを kithack から完全にデバッグできます。

2) 新しいツールの統合。

• ツールをデバッグすると同時に、新しいツールも統合しています。GitHub に個人プロジェクトがあり、それを当社のツールキットに掲載したい場合、または kithack のコントリビューターになることに興味がある場合は、貢献ガイドライン をお読みください。

3) ペイロードタイプの統合（ステージドとステージレス）。

• Kithack を使用すると、ステージドペイロードとステージレスペイロードの両方を使用できます。それらの違いを知りたい場合は、こちら を参照してください。

4) 正規の Android アプリに感染させることができる新しいメソッドの導入。

• Kithack は、オリジナルの APK に感染させるオプションを提供します。すべてのアプリが脆弱であるとは限らないことに注意してください。

5) ngrok による TCP 接続の生成。

• ポートを開かなくても、ngrok を使用してネットワーク外で攻撃できるようになりました。設定ファイル ngrok.yml は、デフォルトで KitHack/.config に保存されます。なんらかの理由で kithack に authtoken を再度要求させる必要がある場合は、rm .config/ngrok.yml と入力してください。

6) Metasploit の自動化。

• ペイロードの設定を再度行うために時間を費やす必要はありません。kithack が metasploit をすばやく待ち受け状態にしてくれます。

7) Android 用ペイロードのカスタマイズ。

• Android 用の独自ペイロードをカスタマイズするオプションも追加されました。kithack を使用すると、metasploit が生成する APK のデフォルト名（"MainActivity" として知られる）を変更でき、デフォルトの Android アイコンも変更できます。フォーマットについては こちら をクリックしてください。

8) 任意の APK に対する自動化された永続化の適用。

• metasploit のセッションがすぐに切れてしまう心配はもういりません。kithack を使用すると、任意の APK 用の永続化ファイルを生成できます。meterpreter シェルで実行する方法を知りたい場合は、こちら をクリックしてください。

9) ツールの実行。

• ユーザーは、ツールがすでにインストールされている場合でも、kithack から直接ツールを実行できるようになりました。

10) clean.sh の作成。

• tools フォルダと output フォルダに kithack が生成したコンテンツを削除する必要がある場合は、clean.sh ファイルを実行すればすばやく削除できます。

脆弱性のある APK の一例:

スクリーンショット:

メインメニュー	バックドア生成器

動画:

Demo 1	Demo 2

メニュー:

• Android
• Windows
• フィッシング
• WiFi攻撃
• パスワード攻撃
• Web攻撃
• スプーフィング
• 情報収集
• その他
• msfvenom によるバックドア

バグ？

ツールに何らかの不具合を見つけた場合は、次の手順に従ってください:

1. バグが詳細に確認できるスクリーンショットを撮ってください。
2. 次のメールアドレスで私に連絡してください: [email protected]
3. スクリーンショットを送り、そのバグの問題を説明してください。

コントリビューター:

• Ironpuerquito
• C1b0rk

ライセンス:

MIT License

Copyright (c) 2019 Adrián Guillermo

以下に定める条件に従い、本ソフトウェアおよび関連文書ファイル（以下「ソフトウェア」）の複製を取得するすべての人に対し、ソフトウェアを無償で使用、複製、変更、統合、公開、配布、サブライセンス、および/または販売することを許可し、また、ソフトウェアを提供される者に対しても同様のことを許可する。

上記の著作権表示およびこの許可表示は、ソフトウェアのすべての複製または主要な部分に含めるものとする。

ソフトウェアは「現状のまま」提供され、明示または黙示を問わず、商品性、特定目的への適合性、および非侵害性に関する保証を含むがこれに限定されない、いかなる保証もないものとする。著者または著作権者は、契約、不法行為、その他に基づくかを問わず、ソフトウェアまたはソフトウェアの使用その他の取り扱いから生じる請求、損害、その他の責任について一切責任を負わない。