KitHack

KitHack — это фреймворк, предназначенный для автоматизации процесса загрузки и установки различных инструментов для тестирования на проникновение, со специальной опцией, позволяющей генерировать межплатформенные бэкдоры с помощью Metasploit Framework.

Предупреждение

УСТАРЕЛО.

Дистрибутивы, совместимые с KitHack:

Установка:

# Обновите список пакетов
$ sudo apt update

# Установите python3 python3-pip
$ sudo apt install python3 python3-pip

# Клонируйте репозиторий
$ git clone https://github.com/AdrMXR/KitHack.git

# Перейдите в репозиторий
$ cd KitHack

# Установите KitHack
$ sudo bash install.sh

# Запустите KitHack
$ sudo python3 KitHack.py

# Также можно запустить через ярлык
$ kithack

# Когда захотите обновить, выполните
$ sudo bash update.sh

# Для удаления выполните
$ sudo bash uninstall.sh

Зависимости:

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

Нововведения:

1) Очистка устаревших инструментов. Крайне важно, чтобы наши пользователи сообщали о любом инструменте, который устанавливается неправильно, чтобы мы могли полностью удалить его из KitHack.

2) Интеграция новых инструментов. Наряду с удалением инструментов мы также добавляем новые. Если у вас есть личный проект на GitHub, который вы хотели бы видеть в нашем наборе инструментов, или вы заинтересованы в том, чтобы стать участником KitHack, прочитайте наши правила участия.

3) Объединение типов полезных нагрузок (поэтапных и без этапов). KitHack позволяет использовать как поэтапные, так и отдельные полезные нагрузки. Если вы хотите узнать их различия, обратитесь сюда.

4) Внедрение нового метода, позволяющего заражать легитимные приложения Android. KitHack предоставляет возможность заразить оригинальный APK. Следует отметить, что не все приложения уязвимы.

5) Генерация TCP-соединений с помощью ngrok. Теперь вы также можете работать с ngrok для проведения атак за пределами вашей сети без необходимости открывать порты. Файл конфигурации ngrok.yml по умолчанию хранится в KitHack/.config. Если по какой-то причине вам нужно, чтобы KitHack снова запросил ваш authtoken, выполните rm .config/ngrok.yml.

6) Автоматизация Metasploit. Вам не нужно тратить время на повторную настройку вашей полезной нагрузки; KitHack берет на себя быстрый запуск прослушивания metasploit.

7) Настройка полезных нагрузок для Android. Теперь у вас также есть возможность настроить свою собственную полезную нагрузку для Android. С помощью KitHack вы можете изменить имя по умолчанию APK, генерируемого metasploit, известного как "MainActivity", а также изменить стандартную иконку Android. Нажмите здесь, чтобы узнать формат.

8) Автоматизированное применение персистентности для любого APK. Забудьте о том, что ваша сессия metasploit истекает слишком быстро; с KitHack теперь вы можете создать свой файл персистентности для любого APK. Если вы хотите узнать, как запустить его в оболочке meterpreter, нажмите здесь.

9) Запуск инструментов. Теперь пользователь сможет запускать инструменты непосредственно из KitHack, даже если они уже установлены.

10) Создание clean.sh. Если вам нужно удалить содержимое, созданное KitHack в ваших папках tools и output, вы можете выполнить файл clean.sh, чтобы сделать это быстро.

Некоторые уязвимые APK:

Скриншоты:

Главное меню	Генератор бэкдоров

Видео:

Demo 1	Demo 2

Меню:

• Android
• Windows
• Phishing
• Wi-Fi атаки
• Атаки на пароли
• Веб-атаки
• Spoofing
• Сбор информации
• Прочее
• Бэкдоры с msfvenom

Ошибка?

Если вы нашли ошибку в инструменте, выполните следующие шаги:

1. Сделайте скриншот, на котором ошибка видна детально.
2. Свяжитесь со мной по следующему адресу: [email protected]
3. Отправьте скриншот и объясните суть проблемы с этой ошибкой.

Участники:

• Ironpuerquito
• C1b0rk

Лицензия:

MIT License

Copyright (c) 2019 Adrián Guillermo

Настоящим предоставляется бесплатное разрешение любому лицу, получающему копию данного программного обеспечения и сопутствующей документации (далее — «Программное обеспечение»), без ограничения права на использование, копирование, изменение, слияние, публикацию, распространение, сублицензирование и/или продажу копий Программного обеспечения, а также разрешение лицам, которым предоставляется данное Программное обеспечение, делать это при соблюдении следующих условий:

Уведомление об авторском праве, указанное выше, и данное уведомление о разрешении должны быть включены во все копии или значительные части Программного обеспечения.

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ», БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ ГАРАНТИЯМИ ТОВАРНОЙ ПРИГОДНОСТИ, СООТВЕТСТВИЯ ПО ОПРЕДЕЛЕННОМУ НАЗНАЧЕНИЮ И ОТСУТСТВИЯ НАРУШЕНИЙ ПРАВ. НИ В КАКОМ СЛУЧАЕ АВТОРЫ ИЛИ ПРАВООБЛАДАТЕЛИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ПО КАКИМ-ЛИБО ИСКАМ, УБЫТКАМ ИЛИ ИНЫМ ТРЕБОВАНИЯМ, ВОЗНИКАЮЩИМ ИЗ ДОГОВОРА, ДЕЛИКТА ИЛИ ИНЫХ ДЕЙСТВИЙ, СВЯЗАННЫХ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ ИЛИ ЕГО ИСПОЛЬЗОВАНИЕМ, ИЛИ ИНЫМИ ОПЕРАЦИЯМИ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ.