KITT 침투 테스트 프레임워크 - 라이트 버전 (더 이상 유지되지 않음, 작동을 위해 일부 수정이 필요할 수 있음)

KITT 침투 테스트 프레임워크는 침투 테스터와 프로그래머 모두가 자신이 사용하는 도구와 알고 있는 지식을 오픈 소스 프로젝트로 통합할 수 있도록 개발된 오픈 소스 솔루션입니다. KITT를 사용하면 사용자는 자신의 직업에 일반적으로 사용되는 도구 목록에 쉽게 접근할 수 있으며, 이 모든 도구는 소스 코드에서 설정이 가능합니다.

업데이트: 이제 Kali 2020.2 지원!

KITT의 전체 GUI 버전을 확인하고 싶다면 저장소는 여기에서 찾을 수 있습니다.

기능

OSINT

• Domainsticate - 사용자 정의 도메인 열거 도구
• Shodan Search - 빠른 Shodan 검색 도구
• PhoneInfoga - 전화번호용 OSINT 도구
• gitGraber - GitHub용 보호되지 않은 토큰 검색 도구
• gitHound - GitHub용 민감 데이터 퍼저
• GitRob - GitHub용 민감 파일 퍼저
• Katana - Google Dork 스캐너
• TIDoS-Framework - 웹앱 정찰 및 취약점 분석 프레임워크
• Domained - 서브도메인 열거 도구
• Vulnx - 웹앱 봇 자동 쉘 인젝터
• Webkiller - 도메인 OSINT 도구
• BadMod - 웹사이트 스캐너 및 자동 익스플로이터
• Deep-Explorer - .Onion 링크 브라우저
• W3af - 웹사이트 보안 스캐너
• UserRecon - 소셜 미디어 사용자 이름 검색 도구
• Th3inspector - 풀 스택 OSINT 도구
• BlackDir-Framework - 웹앱 취약점 스캐너
• Skiptracer - OSINT 스크래핑 프레임워크 곧 출시 예정
• Konan - 고급 웹앱 디렉터리 스캐너
• Fast-Google-Dork-Scan - 웹사이트 Dork 열거 스크립트
• Pompem - 익스플로잇/취약점 검색 도구
• Striker - 정찰 및 취약점 스캐닝 제품군
• RustScan - 매우 빠른 포트 스캐너
• Trape - 고급 OSINT 도구
• Email-Extract - 웹사이트 디렉터리 이메일 추출 도구
• Nuclei - 템플릿 기반 취약점 스캐너
• Bypass-Firewalls-By-DNS-History - DNS 기록을 사용하여 서버가 이전 도메인(또는 IP)에 응답하는지 확인합니다.
• Infog - 일반 OSINT 도구
• Byp4xx - 403 Forbidden 프로브

크래킹

• Hate_Crack - 자동화된 Hashcat 크래커
• FTPBruter - FTP 로그인 무차별 대입기
• Tangalanga - Zoom 토큰 무차별 대입기
• Zip-Crakcer - 암호 보호 ZIP 파일 무차별 대입기

피싱

• Blackeye - 웹페이지 피싱 도구
• SET - 사회 공학 도구 키트
• SocialBox - 소셜 미디어 비밀번호 무차별 대입기
• Seeker - 사회 공학 IP 지리적 위치 추적기 (오차 약 30m)
• BruteDum - 일반 프로토콜 무차별 대입기
• SayCheese - 사이트 방문 시 웹캠 사진 촬영
• SayHello - 사이트 방문 시 오디오 클립 녹음
• Shellphish - Ngrok이 자동화된 Blackeye
• Nexphisher - 웹페이지 피싱 도구
• Lockphish - 잠금 화면 피싱 도구
• SocialFish - 일반적인 피싱 도구
• Locator - 지리적 위치 추적기 및 IP 트래커
• EvilApp - APK를 사용한 MiTM 피싱 공격
• Droidfiles - .apk 페이로드에서 Android 디렉터리에서 파일 다운로드
• Cuteit - IP 난독화 도구
• ntlm_theft - 해시 도난 파일 생성기