KitHack

Kithack은 다양한 침투 테스트 도구의 다운로드 및 설치 과정을 자동화하기 위해 설계된 프레임워크로, Metasploit Framework를 통해 플랫폼 간 백도어를 생성할 수 있는 특별한 옵션을 제공합니다.

경고

더 이상 사용되지 않음 (DEPRECATED)

KitHack 호환 배포판:

설치:

# Actualice su lista de paquetes
$ sudo apt update

# Instale python3 python3-pip
$ sudo apt install python3 python3-pip

# Clone el repositorio 
$ git clone https://github.com/AdrMXR/KitHack.git

# Entre al repositorio
$ cd KitHack

# Instale KitHack
$ sudo bash install.sh

# Inicie KitHack
$ sudo python3 KitHack.py

# También puede ejecutarla desde el atajo
$ kithack

# Cuando desee actualizar ejecute
$ sudo bash update.sh

# Para desinstalar ejecute
$ sudo bash uninstall.sh

의존성:

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

새로운 기능:

1) 구식 도구 정리.

• 사용자께서 설치가 제대로 되지 않는 도구를 저희에게 신고해 주시는 것이 매우 중요합니다. 그래야 저희가 kithack에서 해당 도구를 완전히 정리할 수 있습니다.

2) 새 도구 통합.

• 도구를 정리하는 동시에 새로운 도구도 통합합니다. GitHub에 개인 프로젝트가 있어 저희 도구 키트에 포함되길 원하거나, kithack에 기여자로 참여하고 싶다면 저희 기여 규칙을 읽어주세요.

3) Payload 유형 통합 (Stage 및 Stageless).

• Kithack을 사용하면 stage형 payload와 stageless payload를 모두 사용할 수 있습니다. 차이점을 알고 싶다면 여기를 참조하세요.

4) 합법적인 Android 앱을 감염시키는 새로운 방법 도입.

• Kithack은 원본 APK를 감염시킬 수 있는 옵션을 제공합니다. 모든 애플리케이션이 취약한 것은 아닙니다.

5) ngrok을 이용한 TCP 연결 생성.

• 이제 ngrok을 사용하여 포트를 열지 않고도 네트워크 외부에서 공격을 수행할 수 있습니다. 구성 파일 ngrok.yml은 기본적으로 KitHack/.config에 저장됩니다. 어떤 이유로 kithack이 다시 authtoken을 요청하도록 하려면 rm .config/ngrok.yml을 실행하세요.

6) Metasploit 자동화.

• payload 설정을 다시 지정할 필요가 없습니다. kithack이 빠르게 metasploit을 수신 대기 상태로 만듭니다.

7) Android용 payload 맞춤 설정.

• 이제 자신만의 Android payload를 맞춤 설정할 수 있습니다. kithack을 사용하면 metasploit이 생성하는 "MainActivity"라는 기본 APK 이름을 변경하고, 기본 Android 아이콘도 수정할 수 있습니다. 형식을 확인하려면 여기를 클릭하세요.

8) 모든 APK에 대한 자동화된 지속성 적용.

• metasploit 세션이 너무 빨리 만료되는 것을 걱정하지 마세요. kithack을 사용하면 이제 모든 APK에 대한 지속성 파일을 생성할 수 있습니다. meterpreter 셸에서 실행하는 방법을 알아보려면 여기를 클릭하세요.

9) 도구 실행.

• 이제 사용자는 도구가 이미 설치되어 있더라도 kithack에서 직접 도구를 실행할 수 있습니다.

10) clean.sh 생성.

• kithack이 tools 및 output 폴더에 생성한 내용을 삭제해야 할 경우, clean.sh 파일을 실행하여 빠르게 삭제할 수 있습니다.

취약한 일부 APK:

스크린샷:

메인 메뉴	백도어 생성기

동영상:

데모 1	데모 2

메뉴:

• Android
• Windows
• Phishing
• Wifi Attacks
• Passwords Attacks
• Web Attacks
• Spoofing
• Information Gathering
• Others
• Backdoors with msfvenom

버그 발견?

도구에서 버그를 발견하면 다음 단계를 따르세요:

1. 버그가 자세히 보이도록 스크린샷을 찍습니다.
2. 다음 이메일로 연락주세요: [email protected]
3. 스크린샷을 보내고 해당 버그로 인한 문제를 설명해주세요.

기여자:

• Ironpuerquito
• C1b0rk

라이선스:

MIT License

Copyright (c) 2019 Adrián Guillermo

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.