Kali Intelligence Suite

Kali Intelligence Suite (KIS) は、ペネトレーションテスター向けのインテリジェンス収集およびデータマイニングツールです。以下の機能を自動的に実行することで、迅速、自律的、集中的、かつ包括的なインテリジェンス収集を支援します：

• Kali Linux ツールの実行（例：dnsrecon、gobuster、hydra、nmap など）
• 公開 API のクエリ（例：Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io など）
• サードパーティアプリケーション（Burp Suite Professional や Aquatone など）へのデータ送信
• 収集したデータを中央 PostgreSQL データベースに保存（次のセクションを参照）
• 収集したインテリジェンスをクエリおよび分析するためのインターフェースの提供

各 Kali Linux ツールの実行または API クエリの後、KIS は収集した情報を分析し、新たに特定されたユーザー資格情報、ホスト/ドメイン、TCP/UDP サービス、HTTP ディレクトリなどの興味深い情報を抽出および報告します。抽出された情報は、異なる PostgreSql データベーステーブルに内部的に保存され、後続の Kali Linux ツールによって収集されたインテリジェンスを継続的かつ構造的に強化し、再利用できるようにします。

追加機能は以下の通りです：

• Kali Linux ツール間の事前定義された依存関係により、SNMP デフォルトコミュニティストリングやデフォルト資格情報などの関連情報が、該当サービスにアクセスしようとする前に KIS に認識される
• 各 Kali Linux ツールと API クエリの実行ステータスを記憶することで、既に実行された OS コマンドが自動的に再実行されない
• Masscan、Nessus、Nmap などの外部スキャナーのスキャン結果のデータインポート
• 仮想ホスト（vhost）に基づくインテリジェンス収集のサポート
• 新しい Kali Linux ツールの迅速な統合を可能にするモジュラーアプローチの使用
• 指定可能なスレッド数を使用した並列 Kali Linux コマンド実行
• ユーザーが時間がかかりすぎる場合に KIS ユーザーインターフェースを介して Kali コマンドを強制終了できる
• 公開 API にアクセスして OSINT でデータを強化

セットアップとインストール

KIS の最新バージョンは Docker.com で入手できます。インストールと更新の手順は こちら に従ってください。

手動インストールに関する情報は、Wiki ページ Installing KIS で入手できます。

KIS のデータと収集モデル

次の図は、KIS のデータと収集モデルを示しています。各ノードはリレーショナルデータベース内のテーブルを表し、ノード間の実線は対応する関係を示しています。破線の有向グラフは、KIS がどの既存の収集インテリジェンス（ソースノード）に基づいてさらなる情報（デスティネーションノード）を収集できるかを示しています。有向グラフのラベルは、KIS が収集を実行するために使用する技術を示しています。

エンゲージメントのスコープ設定

スコープ設定は KIS の重要な機能であり、KIS を効果的に使用するために知っておくことが重要です。スコープ設定に関する情報は、Wiki ページ Scoping in KIS で入手できます。

KIS コレクター一覧

利用可能なコレクターの完全なリストについては、Wiki ページ KIS Collectors を参照してください。

使用方法

kismanage

このスクリプトでは以下のことが可能です：

• KIS のセットアップとテスト
• データベースの管理（再作成、バックアップ作成、バックアップ復元など）
• ワークスペース、ネットワーク、ホスト名、メール、企業などの作成
• Nmap、Nessus、Masscan のスキャン結果のインポート
• スコープの定義

詳細と例については、以下のコマンドを実行してください：

docker exec -it kaliintelsuite kismanage -h

さらに、kismanage の使用に関する実用的な例については、Wiki ページ KIS Use Cases を参照してください。

kiscollect

このスクリプトは、インテリジェンスを収集するためのコマンドラインインターフェースを実装しています。

詳細と例については、以下のコマンドを実行してください：

docker exec -it kaliintelsuite kiscollect -h

さらに、kiscollect の使用に関する実用的な例については、Wiki ページ KIS Use Cases を参照してください。

kisreport

このスクリプトは、さまざまなフィルタリングオプションを使用して収集データの分析を可能にします。サポートされているレポート形式は以下の通りです：

• CSV（カンマ区切り値）：構造化された CSV 形式で収集したインテリジェンスをエクスポート。grep、csvcut、Aquatone などのツールによるさらなる処理が可能。
• Microsoft Excel：収集したすべてのインテリジェンスを Microsoft Excel ファイルにエクスポート。
• テキスト：収集した生のテキストインテリジェンス（例：Nikto ツールのテキスト出力）をエクスポート。
• Raw（生データ）：Shodan.io などの API からの JSON オブジェクトや証明書ファイルなど、追加で収集したファイルをエクスポート。

詳細と例については、以下のコマンドを実行してください：

docker exec -it kaliintelsuite kisreport -h

さらに、kisreport の使用に関する実用的な例については、Wiki ページ KIS Use Cases を参照してください。

作者

Lukas Reiter (@chopicalquy) - Kali Intelligence Suite

ライセンス

このプロジェクトは GPLv3 ライセンスの下でライセンスされています - 詳細についてはライセンスファイルを参照してください。