KITT ペネトレーションテストフレームワーク - ライトバージョン (メンテナンス終了、動作には編集が必要な場合があります)

KITT ペネトレーションテストフレームワークは、ペンテスターやプログラマーが自分たちが使用するツールと知識を組み合わせてオープンソースプロジェクトにまとめるためのオープンソースソリューションとして開発されました。 KITT を使用することで、ユーザーは自身の職業で一般的に使用されるツールのリストに簡単にアクセスでき、ソースコード内で設定が可能です。

更新: Kali 2020.2 対応!

KITT のフルGUIバージョンをご覧になりたい場合は、リポジトリはこちらにあります。

特徴

OSINT

• Domainsticate - カスタムドメイン列挙ツール
• Shodan Search - クイック Shodan 検索ツール
• PhoneInfoga - 電話番号用 OSINT ツール
• gitGraber - GitHub 用の保護されていないトークン検索ツール
• gitHound - GitHub 用の機密データファジングツール
• GitRob - GitHub 用の機密ファイルファジングツール
• Katana - Google Dork スキャナー
• TIDoS-Framework - Webアプリ偵察および脆弱性分析フレームワーク
• Domained - サブドメイン列挙ツール
• Vulnx - Webアプリボットオートシェルインジェクター
• Webkiller - ドメイン OSINT ツール
• BadMod - ウェブサイトスキャナー＆自動エクスプロイター
• Deep-Explorer - .Onion リンクブラウザ
• W3af - ウェブサイトセキュリティスキャナー
• UserRecon - ソーシャルメディアユーザー名検索ツール
• Th3inspector - フルスタック OSINT ツール
• BlackDir-Framework - Webアプリ脆弱性スキャナー
• Skiptracer - OSINT スクレイピングフレームワーク 近日公開
• Konan - 高度な Webアプリディレクトリスキャナー
• Fast-Google-Dork-Scan - ウェブサイト Dork 列挙スクリプト
• Pompem - エクスプロイト/脆弱性検索ツール
• Striker - 偵察および脆弱性スキャニングスイート
• RustScan - 超高速ポートスキャナー
• Trape - 高度な OSINT ツール
• Email-Extract - ウェブサイトディレクトリメール抽出ツール
• Nuclei - テンプレートベースの脆弱性スキャナー
• Bypass-Firewalls-By-DNS-History - DNS レコードを使用してサーバーが古いドメイン（または IP）に応答するか確認
• Infog - 汎用 OSINT ツール
• Byp4xx - 403 Forbidden プローブ

クラッキング

• Hate_Crack - 自動化 Hashcat クラッカー
• FTPBruter - FTP ログインブルートフォーサー
• Tangalanga - Zoom トークンブルートフォーサー
• Zip-Crakcer - パスワード保護された Zip ファイルのブルートフォーサー

フィッシング

• Blackeye - ウェブページフィッシングツール
• SET - ソーシャルエンジニアツールキット
• SocialBox - ソーシャルメディアパスワードブルートフォーサー
• Seeker - ソーシャルエンジニアリング IP ジオロケーター（精度約30m）
• BruteDum - 共通プロトコルブルートフォーサー
• SayCheese - サイト訪問時にウェブカム写真を撮影
• SayHello - サイト訪問時に音声クリップを録音
• Shellphish - Ngrok 自動化対応 Blackeye
• Nexphisher - ウェブページフィッシングツール
• Lockphish - ロック画面フィッシングツール
• SocialFish - 一般的なフィッシングツール
• Locator - ジオロケーターおよび IP トラッカー
• EvilApp - APK を使用した MiTM フィッシング攻撃
• Droidfiles - .apk ペイロードから Android ディレクトリのファイルをダウンロード
• Cuteit - IP 難読化ツール
• ntlm_theft - ハッシュ窃取ファイルジェネレーター