Kali Intelligence Suite

Kali Intelligence Suite (KIS) — это инструмент для сбора разведывательных данных и извлечения информации, предназначенный для пентестеров. Он призван помогать в быстром, автономном, централизованном и всестороннем сборе разведданных путём автоматического:

• выполнения инструментов Kali Linux (например, dnsrecon, gobuster, hydra, nmap и т.д.)
• запросов к публично доступным API (например, Censys.io, Haveibeenpwned.com, Hunter.io, Securitytrails.com, Shodan.io и т.д.)
• отправки данных сторонним приложениям, таким как Burp Suite Professional или Aquatone
• сохранения собранных данных в центральной базе данных PostgreSQL (см. следующий раздел)
• предоставления интерфейса для запросов и анализа собранной информации

После выполнения каждого инструмента Kali Linux или запроса к API KIS анализирует собранную информацию, извлекает и сообщает интересные данные, такие как недавно обнаруженные учётные данные пользователей, хосты/домены, сервисы TCP/UDP, HTTP-директории и т.д. Извлечённая информация затем внутренне сохраняется в различных таблицах базы данных PostgreSQL, что обеспечивает непрерывное, структурированное пополнение и повторное использование собранных разведданных последующими запусками инструментов Kali Linux.

Дополнительные возможности:

• предопределённые зависимости между инструментами Kali Linux гарантируют, что KIS узнаёт важную информацию, например, строки сообщества SNMP по умолчанию или учётные данные по умолчанию, до попытки доступа к соответствующим сервисам
• запоминание статуса выполнения каждого инструмента Kali Linux и запроса к API гарантирует, что уже выполненные команды ОС не будут автоматически запущены повторно
• импорт данных результатов сканирования от внешних сканеров, таких как Masscan, Nessus или Nmap
• поддержка сбора разведданных на основе виртуальных хостов (vhost)
• модульный подход, позволяющий быстро интегрировать новые инструменты Kali Linux
• параллельное выполнение команд Kali Linux с использованием задаваемого числа потоков
• возможность убивать команды Kali через интерфейс KIS, если они выполняются слишком долго
• доступ к публичным API для обогащения данных с помощью OSINT

Установка и настройка

Последняя версия KIS доступна на Docker.com. Следуйте инструкциям по установке и обновлению там.

Информацию о ручной установке можно получить на странице вики Installing KIS.

Модель данных и сбора KIS

На приведённом ниже рисунке показана модель данных и сбора KIS. Каждый узел представляет таблицу в реляционной базе данных, а каждая сплошная линия между узлами документирует соответствующую связь. Пунктирные направленные графы показывают, на основе какой уже собранной разведывательной информации (исходный узел) KIS может собирать дополнительные сведения (целевой узел). Метки направленных графов описывают методы, используемые KIS для сбора данных.

Определение границ тестирования (Scoping)

Определение границ — это важная функция KIS, о которой необходимо знать для эффективного использования KIS.

Поэтому информацию о границах можно получить на странице вики Scoping in KIS.

Список сборщиков KIS

Полный список доступных сборщиков приведён на странице вики KIS Collectors.

Использование

После настройки доступны следующие команды KIS.

kismanage

Этот скрипт позволяет:

• настраивать и тестировать KIS
• управлять базой данных (пересоздание, создание резервных копий, восстановление резервных копий и т.д.)
• создавать рабочие пространства, сети, имена хостов, электронные письма, компании и т.д.
• импортировать результаты сканирования Nmap, Nessus и Masscan
• определять границы тестирования

Выполните следующую команду для получения дополнительной информации и примеров:

docker exec -it kaliintelsuite kismanage -h

Кроме того, обратитесь к странице вики KIS Use Cases для практических примеров использования kismanage.

kiscollect

Этот скрипт реализует интерфейс командной строки для сбора разведывательных данных.

Выполните следующую команду для получения дополнительной информации и примеров:

docker exec -it kaliintelsuite kiscollect -h

Кроме того, обратитесь к странице вики KIS Use Cases для практических примеров использования kiscollect.

kisreport

Этот скрипт позволяет анализировать собранные данные с помощью различных параметров фильтрации. Поддерживаемые форматы отчётов:

• Значения, разделённые символами (CSV): экспорт собранных разведданных в структурированном формате CSV. Это позволяет дальнейшую обработку с помощью таких инструментов, как grep, csvcut или Aquatone
• Microsoft Excel: экспорт всех собранных разведданных в файл Microsoft Excel
• Текст: экспорт собранных сырых текстовых разведданных (например, текстового вывода инструмента Nikto)
• Сырой: экспорт дополнительно собранных файлов, таких как JSON-объекты из API (например, Shodan.io) или файлы сертификатов

Выполните следующую команду для получения дополнительной информации и примеров:

docker exec -it kaliintelsuite kisreport -h

Кроме того, обратитесь к странице вики KIS Use Cases для практических примеров использования kisreport.

Автор

Lukas Reiter (@chopicalquy) — Kali Intelligence Suite

Лицензия

Этот проект распространяется под лицензией GPLv3 — подробности см. в файле license.