Kage是一款针对Metasploit RPC服务器的图形化用户交互工具,该工具可以帮助广大研究人员通过图形化的用户UI界面与Meterpreter会话进行交互,并生成Payload。需要注意的是,当前版本的Kage仅支持windows/meterpreter和android/meterpreter。
本地设备上安装并配置好了Metasploit-Framework,PATH环境变量中包含下列组件:
Msfrpcd
Msfvenom
Msfdb
广大研究人员可以直接访问该项目的【Releases页面】下载预编译好的工具代码。
针对开发人员,也可以直接下载该项目的源代码,并进行手动构建。
首先,使用下列命令将该项目源码克隆至本地:
git clone https://github.com/WayzDev/Kage.git
接下来,切换到项目目录并安装该工具所需的依赖组件:
cd Kage
yarn # 或npm install
yarn run dev # 或npm run dev
下列命令即可构建项目代码:
yarn run build
注意,如需生成APK Payload,请在下拉菜单中选择Raw格式。
我们推荐使用electron-vue,因为它可以更好地处理工具依赖组件,并减少最终生成的构建代码大小。
视频地址:
https://vimeo.com/319338721
本项目的开发与发布遵循GPL-3.0开源许可证协议。
Kage:https://github.com/Zerx0r/Kage
https://github.com/AhMyth/AhMyth-Android-RAT
https://github.com/rapid7/metasploit-framework
https://simulatedgreg.gitbooks.io/electron-vue/content/en/getting_started.html
https://yarnpkg.com/en/
http://www.metasploit.com/
https://github.com/tomasgvivo/node-msfrpc
https://github.com/SimulatedGREG/electron-vue
https://github.com/vuejs/vue-cli
https://simulatedgreg.gitbooks.io/electron-vue/content/index.html
精彩推荐