KittySploit là một framework kiểm thử xâm nhập mã nguồn mở mới, kết hợp mã nguồn Python và Zig với các tác nhân AI tự hành, cung cấp hơn 1.150 mô-đun cho các đội bảo mật tấn công. Công cụ này bao gồm các quy trình làm việc cho trinh sát, khai thác, phân tích lưu lượng, tạo payload, cộng tác và hậu khai thác.
Khả năng AI Tự Hành Của KittySploit
Điểm khác biệt cốt lõi của KittySploit là tích hợp các mô hình ngôn ngữ lớn cục bộ thông qua Ollama. Điều này cho phép các tác nhân AI tự động lập kế hoạch tấn công sau khi nhận được tên mục tiêu.
Tác nhân này xử lý việc trinh sát và đề xuất các chiến lược khai thác mà không cần sự can thiệp thủ công liên tục. Khả năng này phù hợp với xu hướng ngành rộng lớn hơn về các tác nhân kiểm thử xâm nhập dựa trên AI, tương tự như các công cụ như PentAGI và xOffense.
Tích hợp AI và Lập Kế Hoạch Tấn Công
Khả năng nổi bật của framework là tác nhân tự hành của nó. Người vận hành có thể cung cấp một mục tiêu và kết nối KittySploit với một mô hình ngôn ngữ lớn được lưu trữ cục bộ thông qua Ollama. Tác nhân này được thiết kế để tổ chức các phát hiện trinh sát, đánh giá các mô-đun khả dụng và đề xuất các lộ trình tấn công tiềm năng mà không gửi dữ liệu nhạy cảm của cuộc tấn công đến một dịch vụ AI được lưu trữ.
Các thay đổi mã nguồn gần đây cho thấy một điểm cuối Ollama cục bộ mặc định và bổ sung các thành phần lập kế hoạch, bộ nhớ đệm phản hồi, quy trình làm việc và thông tin HTTP. Điều này cho thấy lớp AI mở rộng vượt ra ngoài một giao diện chatbot đơn giản.
Cơ Chế Phòng Thủ Và Tối Ưu Hóa
Các payload của framework được biên dịch bằng một chuỗi công cụ Zig 0.16 tích hợp. Chúng tạo ra các bộ mã hóa đa hình x64, khó bị phát hiện và không phụ thuộc, được thiết kế để vượt qua các biện pháp phòng thủ EDR và WAF hiện đại.
Cách tiếp cận ưu tiên né tránh này, kết hợp với xử lý phiên đa giao thức và định tuyến Tor gốc, giúp KittySploit đối phó với các hệ thống phòng thủ tự động, vốn đã làm giảm hiệu quả của các framework khai thác truyền thống.
So với các công cụ cũ hơn được viết bằng Ruby hoặc Java, sự kết hợp hiện đại giữa Python và Zig này được xây dựng để đạt tốc độ và khả năng ẩn mình trong các môi trường web đương đại. Điều này giúp giảm thiểu nguy cơ bảo mật khi sử dụng.
KittyProxy: Tự Động Hóa Khám Phá API
Một tính năng nổi bật là KittyProxy, một proxy web thông minh tự động phát hiện các API REST, các điểm cuối GraphQL và kết nối WebSocket. Sau đó, nó tự động chạy các mô-đun khai thác liên quan trực tiếp từ lưu lượng quan sát được.
Khả năng “proxy thông minh” này loại bỏ các bước lập bản đồ thủ công, thường làm chậm quá trình đánh giá các kiến trúc web hiện đại. Nó giải quyết một khoảng trống mà nhiều trình quét cũ vẫn gặp khó khăn trong việc khắc phục.
Tính Năng Cộng Tác Và Hệ Sinh Thái
KittySploit đi kèm với KittyCollab, một trình chỉnh sửa chia sẻ thời gian thực cho các hoạt động dựa trên nhóm. Nó cũng bao gồm một giao diện web hiện đại cho cả phân tích proxy và quy trình làm việc cộng tác.
Framework còn tích hợp một thị trường do cộng đồng đóng góp, nơi người dùng có thể cài đặt hoặc chia sẻ các mô-đun mới. Đây là một tính năng hệ sinh thái đáng chú ý, không có sẵn trong Metasploit và Cobalt Strike.
Việc phát triển và chia sẻ mô-đun cộng đồng giúp nâng cao khả năng của framework và giảm thiểu các mối đe dọa mạng tiềm ẩn từ việc sử dụng các công cụ lỗi thời.
Để tăng cường khả năng phòng thủ cho Trung tâm Điều hành An ninh (SOC) của bạn bằng cách đẩy nhanh quá trình phát hiện mối đe dọa và điều tra nhanh chóng, hãy xem xét tích hợp ANY.RUN với SOC của bạn. Tìm hiểu thêm tại ANY.RUN Enterprise.
Việc cập nhật bản vá bảo mật kịp thời cho các hệ thống là rất quan trọng để giảm thiểu rủi ro từ các lỗ hổng mới được phát hiện.
KittySploit thể hiện sự phát triển trong lĩnh vực kiểm thử xâm nhập, đặc biệt là với việc tích hợp AI và các kỹ thuật né tránh tiên tiến. Framework này cung cấp một giải pháp mạnh mẽ cho các chuyên gia bảo mật, nhưng cũng nhấn mạnh tầm quan trọng của việc liên tục cập nhật và nâng cao các biện pháp phòng thủ.
