KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。

警告

已弃用。

与KitHack兼容的发行版：

安装：

# 更新你的软件包列表
$ sudo apt update

# 安装 python3 python3-pip
$ sudo apt install python3 python3-pip

# 克隆仓库
$ git clone https://github.com/AdrMXR/KitHack.git

# 进入仓库目录
$ cd KitHack

# 安装KitHack
$ sudo bash install.sh

# 启动KitHack
$ sudo python3 KitHack.py

# 也可以通过快捷方式运行
$ kithack

# 需要更新时执行
$ sudo bash update.sh

# 卸载时执行
$ sudo bash uninstall.sh

依赖项：

• sudo
• xterm
• postgresql
• Metasploit-Framework
• apktool
• aapt
• jarsigner
• zipalign
• requests
• pwgen
• py-getch
• python-tk
• pathlib
• python-zenity
• pgrep
• Ngrok authtoken

新特性：

1) 清理过时的工具。

• 至关重要的是，我们的用户能向我们报告任何没有正确安装的工具，这样我们才能将其从Kithack中完全清理掉。

2) 集成新工具。

• 与清理工具一样，我们也会集成一些新工具。如果您在 GitHub 上有个人项目，希望出现在我们的工具包中，或者您有兴趣成为 Kithack 的贡献者，请阅读我们的贡献规范。

3) 统一 Payload 类型（分阶段与无阶段）。

• Kithack 允许我们使用分阶段 payload 和单阶段 payload。如果您想了解它们的区别，请查阅此处。

4) 新增一种感染合法 Android 应用的方法。

• Kithack 为我们提供了感染原始 APK 的选项。需要注意的是，并非所有应用都易受攻击。

5) 通过 ngrok 生成 TCP 连接。

• 现在您还可以使用 ngrok 在无需开放端口的情况下进行网络外攻击。配置文件 ngrok.yml 默认存储在 KitHack/.config 中。如果出于某种原因需要让 Kithack 再次提示您输入 authtoken，请执行 rm .config/ngrok.yml。

6) Metasploit 自动化。

• 您无需花时间重新配置 payload 设置，Kithack 会快速将 metasploit 置于监听状态。

7) Android payload 自定义。

• 现在您还可以自定义自己的 Android payload。使用 Kithack，您可以更改 metasploit 生成的 APK 的默认名称（即“MainActivity”），也可以修改默认的 Android 图标。点击此处了解格式。

8) 为任意 APK 应用自动持久化。

• 无需担心您的 metasploit 会话过快过期，使用 Kithack 现在可以为任意 APK 生成持久化文件。如果您想了解如何在 meterpreter shell 中启动它，请点击此处。

9) 工具执行。

• 即使用户已安装工具，现在也可以直接从 Kithack 运行它们。

10) 创建 clean.sh。

• 如果您需要删除 Kithack 在您 tools 和 output 文件夹中生成的内容，可以运行 clean.sh 文件快速完成。

一些易受攻击的 APK：

截图：

主菜单	后门生成器

视频：

演示1	演示2

菜单：

• Android
• Windows
• 钓鱼攻击
• 无线攻击
• 密码攻击
• Web攻击
• 欺骗
• 信息收集
• 其他
• 使用 msfvenom 生成后门

发现 Bug？

如果您在工具中发现任何错误，请按以下步骤操作：

1. 截取一张能清晰显示错误的截图。
2. 通过以下邮箱联系我：[email protected]
3. 发送截图并说明该错误的问题。

贡献者：

• Ironpuerquito
• C1b0rk

许可证：

MIT License

Copyright (c) 2019 Adrián Guillermo

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.