KITT渗透测试框架 - 精简版（不再维护，可能需要一些编辑才能运行）

KITT渗透测试框架是作为一个开源解决方案开发的，供渗透测试人员和程序员 alike 使用，将他们常用的工具与自己的知识整合到一个开源项目中。 使用KITT，用户可以轻松访问其职业中常用工具的列表，这些工具都开放源码配置。

更新：现在支持Kali 2020.2！

如果你想查看KITT的完整GUI版本，其仓库可以在这里找到

功能特性

OSINT

• Domainsticate - 自定义域名枚举工具
• Shodan Search - 快速Shodan搜索工具
• PhoneInfoga - 电话号码OSINT工具
• gitGraber - GitHub未受保护令牌搜索工具
• gitHound - GitHub敏感数据模糊测试工具
• GitRob - GitHub敏感文件模糊测试工具
• Katana - Google Dork扫描器
• TIDoS-Framework - Web应用侦察和漏洞分析框架
• Domained - 子域名枚举工具
• Vulnx - Web应用Bot自动Shell注入器
• Webkiller - 域名OSINT工具
• BadMod - 网站扫描器及自动利用工具
• Deep-Explorer - .Onion链接浏览器
• W3af - 网站安全扫描器
• UserRecon - 社交媒体用户名搜索工具
• Th3inspector - 全栈OSINT工具
• BlackDir-Framework - Web应用漏洞扫描器
• Skiptracer - OSINT抓取框架 即将推出
• Konan - 高级Web应用目录扫描器
• Fast-Google-Dork-Scan - 网站Dork枚举脚本
• Pompem - 漏洞/漏洞搜索工具
• Striker - 侦察和漏洞扫描套件
• RustScan - 极速端口扫描器
• Trape - 高级OSINT工具
• Email-Extract - 网站目录电子邮件提取工具
• Nuclei - 基于模板的漏洞扫描器
• Bypass-Firewalls-By-DNS-History - 利用DNS记录检查服务器是否响应旧域名（或IP）
• Infog - 通用OSINT工具
• Byp4xx - 403禁止探测工具

破解

• Hate_Crack - 自动化Hashcat破解器
• FTPBruter - FTP登录暴力破解器
• Tangalanga - Zoom令牌暴力破解器
• Zip-Crakcer - 密码保护Zip文件暴力破解器

钓鱼

• Blackeye - 网页钓鱼工具
• SET - 社会工程工具包
• SocialBox - 社交媒体密码暴力破解器
• Seeker - 社会工程IP地理位置定位器（误差约30米）
• BruteDum - 常见协议暴力破解器
• SayCheese - 网站访问时拍摄网络摄像头照片
• SayHello - 网站访问时录制音频片段
• Shellphish - 带自动化Ngrok的Blackeye
• Nexphisher - 网页钓鱼工具
• Lockphish - 锁屏钓鱼工具
• SocialFish - 常用钓鱼工具
• Locator - 地理定位器和IP追踪器
• EvilApp - 使用APK的中间人钓鱼攻击
• Droidfiles - 从Android目录通过.apk有效载荷下载文件
• Cuteit - IP混淆器
• ntlm_theft - 哈希窃取文件生成器