Kali Intelligence Suite

Kali Intelligence Suite（KIS）是一款面向渗透测试人员的情报收集和数据挖掘工具。它旨在通过以下方式自动、快速、集中且全面地收集情报：

• 执行 Kali Linux 工具（例如 dnsrecon、gobuster、hydra、nmap 等）
• 查询公开可用的 API（例如 Censys.io、Haveibeenpwned.com、Hunter.io、Securitytrails.com、Shodan.io 等）
• 将数据发送至第三方应用，如 Burp Suite Professional 或 Aquatone
• 将收集到的数据存储在中央 PostgreSQL 数据库中（参见下一节）
• 提供查询和分析所收集情报的界面

在执行每个 Kali Linux 工具或查询 API 后，KIS 会分析收集到的信息，提取并报告有价值的信息，例如新识别的用户凭据、主机/域名、TCP/UDP 服务、HTTP 目录等。提取的信息随后内部存储在不同的 PostgreSQL 数据库表中，从而允许后续执行的 Kali Linux 工具持续、结构化的增强和复用所收集的情报。

其他功能包括：

• 预定义的 Kali Linux 工具依赖关系确保在尝试访问相关服务之前，KIS 已知晓诸如 SNMP 默认社区字符串或默认凭据等信息
• 记录每个 Kali Linux 工具和 API 查询的执行状态，确保已执行过的操作系统命令不会自动再次执行
• 导入外部扫描工具（如 Masscan、Nessus 或 Nmap）的扫描结果数据
• 支持基于虚拟主机（vhost）的情报收集
• 采用模块化方法，可快速集成新的 Kali Linux 工具
• 通过指定数量的线程实现并行 Kali Linux 命令执行
• 允许用户通过 KIS 用户界面终止执行时间过长的 Kali 命令
• 访问公开 API 以利用 OSINT 增强数据

安装与设置

KIS 的最新版本可在 Docker.com 获取。请按照 此处 的安装和更新说明操作。

有关手动安装的信息，请参阅 wiki 页面 安装 KIS。

KIS 数据与收集模型

下图展示了 KIS 的数据与收集模型。其中，每个节点代表关系型数据库中的一张表，节点之间的实线记录了相应的关系。虚线有向图记录了 KIS 基于已有情报（源节点）能够收集进一步信息（目标节点）的依赖关系。有向图上的标签记录了 KIS 用于执行收集的技术。

定义范围

范围定义是 KIS 的一项重要功能，了解它有助于高效使用 KIS。

因此，有关范围定义的信息，请参阅 wiki 页面 KIS 中的范围定义。

KIS 收集器列表

有关可用收集器的完整列表，请参阅 wiki 页面 KIS 收集器。

使用方法

安装完成后，可以使用以下 KIS 命令。

kismanage

该脚本允许：

• 设置和测试 KIS
• 管理数据库（重建、创建备份、恢复备份等）
• 创建工作区、网络、主机名、电子邮件、公司等
• 导入 Nmap、Nessus 和 Masscan 扫描结果
• 定义范围

运行以下命令获取更多信息和示例：

docker exec -it kaliintelsuite kismanage -h

此外，请参阅 wiki 页面 KIS 使用案例 获取一些关于如何使用 kismanage 的实际示例。

kiscollect

该脚本实现了一个命令行界面来收集情报。

运行以下命令获取更多信息和示例：

docker exec -it kaliintelsuite kiscollect -h

此外，请参阅 wiki 页面 KIS 使用案例 获取一些关于如何使用 kiscollect 的实际示例。

kisreport

该脚本允许通过各种过滤选项分析收集到的数据。支持的报告格式包括：

• 字符分隔值 (CSV)：以结构化的 CSV 格式导出收集的情报，方便通过 grep、csvcut 或 Aquatone 等工具进一步处理。
• Microsoft Excel：将所有收集的情报导出为 Microsoft Excel 文件。
• 文本：导出收集的原始文本情报（例如 Nikto 工具的文本输出）。
• 原始：导出额外收集的文件，如来自 Shodan.io 等 API 的 JSON 对象或证书文件。

运行以下命令获取更多信息和示例：

docker exec -it kaliintelsuite kisreport -h

此外，请参阅 wiki 页面 KIS 使用案例 获取一些关于如何使用 kisreport 的实际示例。

作者

Lukas Reiter (@chopicalquy) - Kali Intelligence Suite

许可证

本项目采用 GPLv3 许可证 - 详情请参阅 许可文件。