Kali Intelligence Suite

Kali Intelligence Suite (KIS) é uma ferramenta de coleta de inteligência e mineração de dados para testadores de penetração. Ela auxilia na coleta rápida, autônoma, central e abrangente de inteligência, automaticamente:

• executando ferramentas Kali Linux (ex.: dnsrecon, gobuster, hydra, nmap, etc.)
• consultando APIs publicamente disponíveis (ex.: Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io, etc.)
• enviando dados para aplicativos de terceiros como Burp Suite Professional ou Aquatone
• armazenando os dados coletados em um banco de dados PostgreSQL central (veja próxima seção)
• fornecendo uma interface para consultar e analisar a inteligência coletada

Após a execução de cada ferramenta Kali Linux ou consulta a APIs, o KIS analisa as informações coletadas e extrai, além de relatar, informações interessantes como credenciais de usuário recém-identificadas, hosts/domínios, serviços TCP/UDP, diretórios HTTP, etc. As informações extraídas são então armazenadas internamente em diferentes tabelas do banco de dados PostgreSQL, o que permite o aprimoramento contínuo e estruturado e a reutilização da inteligência coletada por ferramentas Kali Linux executadas subsequentemente.

Recursos adicionais são:

• dependências pré-definidas entre ferramentas Kali Linux garantem que informações relevantes como strings de comunidade SNMP padrão ou credenciais padrão sejam conhecidas pelo KIS antes de tentar acessar os respectivos serviços
• lembrar o status de execução de cada ferramenta Kali Linux e consulta de API garante que comandos do sistema já executados não sejam executados automaticamente novamente
• importações de dados de resultados de varreduras de scanners externos como Masscan, Nessus ou Nmap
• suporte à coleta de inteligência baseada em hosts virtuais (vhost)
• uso de uma abordagem modular que permite a integração rápida de novas ferramentas Kali Linux
• execução paralela de comandos Kali Linux usando um número especificável de threads
• permite que os usuários matem comandos Kali através da interface do usuário do KIS caso demorem muito
• acessar APIs públicas para enriquecer dados com OSINT

Setup and Installation

A versão mais recente do KIS está disponível em Docker.com. Siga as instruções de instalação e atualização lá.

Informações sobre instalações manuais podem ser obtidas na página wiki Installing KIS.

KIS' Data and Collection Model

A figura a seguir ilustra o modelo de dados e coleta do KIS. Assim, cada nó representa uma tabela no banco de dados relacional e cada linha sólida entre os nós documenta o relacionamento correspondente. Os gráficos direcionados tracejados documentam com base em qual inteligência já coletada (nó de origem) o KIS é capaz de coletar mais informações (nó de destino). Os rótulos dos gráficos direcionados documentam as técnicas usadas pelo KIS para realizar a coleta.

Scoping the Engagement

O escopo é uma funcionalidade essencial do KIS, importante de conhecer para usar o KIS efetivamente.

Portanto, informações sobre escopo podem ser obtidas na página wiki Scoping in KIS.

List of KIS Collectors

Para uma lista completa dos coletores disponíveis, consulte a página wiki KIS Collectors.

Usage

Após a configuração, os seguintes comandos do KIS estão disponíveis.

kismanage

Este script permite:

• configurar e testar o KIS
• gerenciar o banco de dados (recriação, criação de backups, restauração de backups, etc.)
• criar workspaces, redes, nomes de host, e-mails, empresas, etc.
• importar resultados de varredura do Nmap, Nessus e Masscan
• definir o escopo

Execute o seguinte comando para obter mais informações e exemplos:

docker exec -it kaliintelsuite kismanage -h

Além disso, consulte a página wiki KIS Use Cases para alguns exemplos práticos de como usar o kismanage.

kiscollect

Este script implementa uma interface de linha de comando para coletar a inteligência.

Execute o seguinte comando para obter mais informações e exemplos:

docker exec -it kaliintelsuite kiscollect -h

Além disso, consulte a página wiki KIS Use Cases para alguns exemplos práticos de como usar o kiscollect.

kisreport

Este script permite a análise dos dados coletados através de várias opções de filtragem. Os formatos de relatório suportados são:

• Valores separados por caractere (CSV): Exportação da inteligência coletada no formato CSV estruturado. Isso permite processamento adicional através de ferramentas como grep, csvcut ou Aquatone
• Microsoft Excel: Exportação de toda a inteligência coletada em um arquivo Microsoft Excel.
• Texto: Exportação da inteligência de texto bruto coletada (ex.: saída de texto da ferramenta Nikto).
• Bruto: Exportação de arquivos adicionalmente coletados como objetos JSON de APIs como Shodan.io, ou arquivos de certificado.

Execute o seguinte comando para obter mais informações e exemplos:

docker exec -it kaliintelsuite kisreport -h

Além disso, consulte a página wiki KIS Use Cases para alguns exemplos práticos de como usar o kisreport.

Author

Lukas Reiter (@chopicalquy) - Kali Intelligence Suite

License

Este projeto é licenciado sob a Licença GPLv3 - veja o arquivo license para detalhes.