KITT 2.0 渗透测试框架
KITT 渗透测试框架是一个开源解决方案，旨在让渗透测试人员和程序员能够将他们使用的工具与自己掌握的知识整合到一个开源项目中。
借助 KITT，用户可以轻松获取其职业中常用工具的列表，所有这些工具在源代码中均可配置。
警告：本项目不再更新，某些安装功能可能与 2020+ 版本的 Kali 不兼容！使用 Kali 2019 可轻松安装，或切换到 KITT-Lite。
如果您更喜欢命令行工具而非图形界面工具，KITT Lite（一个更轻量、更高级的命令行工具）可在此处找到：KITT-Lite
功能
OSINT
- FOCA - 通过收集的档案识别组织
- Google Dorks 列表 - 自定义 Google Dorks 列表
- recon-ng - Web 侦察框架
- fbi_master - Facebook 信息工具
- Autosploit - 自动大规模利用工具
- net-creds.py - 网络流量凭证嗅探器
- Domainsticate - 自定义域名枚举工具
- Shodan Search - 快速 Shodan 搜索工具
- PhoneInfoga - 电话号码 OSINT 工具
- sonar.py - 批量邮件发送器
- blackeye - 网页钓鱼工具
- SET - 社会工程师工具包
漏洞利用
- Metasploit - 漏洞利用框架
- LM Exploit for Windows - 自定义 Ubuntu USB 启动漏洞
- Unplug.sh - hosts 文件编辑器脚本
- Cisco_E4200_vuln.py - Cisco 路由器漏洞
- Redis-Server-Exploit.py - Redis 服务器漏洞
- Payloads - PHP Web shell、P4wnP1 ALOA HID 脚本
- OWASP-ZSC - Payload 编码器
枚举
- BIOS_UBTU_Rooter.sh - 自定义 Ubuntu USB 启动漏洞
- LinEnum - Linux shell 枚举工具
- Linux - Linux 漏洞利用和枚举脚本
- Mimikatz_trunk - Windows 后利用工具
- mysql - MSQL 漏洞利用和枚举脚本
- passwd_backdoor.sh - 自定义 passwd/后门后利用漏洞
- pspy - Linux 进程扫描器
- windows-privesc-check - Windows 权限提升脚本
- Windows-Privlege-Escalation - Windows 权限提升脚本
密码破解
- append_num.py - 为任意字典库添加 0-99 数字范围
- burpsuite - Web 应用漏洞扫描器
- decoders - 流行的加密解码网站
- ROT_Decrypt - ROT 密码暴力破解器
网络破解
- Airsuite-ng - 包含检测器、数据包嗅探器、WEP 和 WPA/WPA2-PSK 破解器及分析工具的软件套件
- Wash & Reaver - WPS 破解工具
- Wifite2 - 网络审计工具
- Ettercap - MiTM 攻击套件
- Fluxion - MiTM 攻击套件
- Airgeddon - 网络审计工具
- WiFi-Pumpkin - GUI AP 欺骗工具
IoT 漏洞利用
- HomePwn - IoT 漏洞利用框架
- PentBox - 蜜罐设置工具
- Spooftooph - 蓝牙欺骗
- BtVerifier - Rfcomm 信道验证器
硬件破解
- Android Rootkits - HiddenSMSTracker & NewKingroot
- MouseJack - 蓝牙键盘和鼠标劫持器
- Keyloggers - Winupdate、kidlogger（Windows） 和 staffcounter（Linux）
- Digispark Tools - 适用于 Digispark 设备的 Duck2Spark 转换器
- GPIO_CTL - 针对 Raspberry Pi 的自定义 GPIO 控制器
系统安全
- MAC_changer - MAC 地址欺骗器
- ssh_port_randomizer - SSHD 端口随机化器
- ssh rsa_key generator - RSA 密钥生成器
- proxy router - 流量代理路由器
- ssh_encryption - 强化 SSHD 安全协议
- static IP setter - 为设备设置静态 IP
- Fail2ban 配置 - Fail2ban 协议审计器
杂项
- 文件备份 - 文件备份工具
- IRCssi - CLI IRC 工具
开始使用
警告：KITT 是在 Raspberry Pi 的 Kali Linux 上开发和测试的，我尚未添加对其他发行版的支持，但计划在不久的将来实现。
开始运行 ./KITT_INSTALLER.sh 以安装所有必要的库并配置 PATH 使用。
只需按照安装程序中的所有说明操作即可。
如果您不想通过别名安装 KITT，可以直接运行 python3 lib_install.py 或 ./lib_install.py 来安装必要的库。
使用方法
要启动框架，请在终端中输入 KITT2 并执行。
法律免责声明
未经事先相互同意而使用 KITT 或其安装的工具攻击目标是非法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序而产生的任何滥用或损害负责。
构建工具
- RPi 3B+ - 树莓派基金会开发的微型计算机
- Kali Linux - Offensive Security 开发的渗透测试操作系统
- GitHub - 本网站！
作者
许可证
本项目采用 GNU 通用公共许可证 v3 授权 - 详见 LICENSE 文件
致谢
所有荣誉均归功于本软件所使用工具的原始作者和贡献者。
cisc0-gif/kitt
